Wer sich einen Auftragsverarbeitungsvertrag schon einmal genauer angesehen hat, dem fällt auf, dass in jedem (rechtlich ordnungsgemäßen) Vertrag Regelungen zu Kontrollrechten zu finden sind. Dies resultiert daraus, dass Art. 28 Abs. 3 lit. h) DSGVO vorschreibt, dass in einem Auftragsverarbeitungsvertrag geregelt wird, dass der Auftragsverarbeiter alle Informationen zum Nachweis der festgelegten Pflichten zur Verfügung stellt…
weiterlesen„Verantwortlicher“, „Auftragsverarbeiter“, „gemeinsame Verantwortlichkeit“: Diese Begriffe gehören zu den Grundbegriffen des Datenschutzes und sorgen dennoch häufig für Verwirrung. Denn mit der Verantwortlichkeit wird im Datenschutz geregelt, wer die datenschutzrechtlichen Regeln einzuhalten, die Verarbeitungszwecke zu bestimmen, Schutzmaßnahmen zu treffen, Meldungen zu machen oder auch Betroffenenrechte zu erfüllen hat. Die Definition dieser Begriffe ist in Art. 4…
weiterlesenIn bestimmten Konstellationen bei der Auftragsverarbeitung kann es durchaus möglich sein, dass ein Auskunftsanspruch eines Betroffenen gegenüber dem Auftragsverarbeiter geltend gemacht wird. Dies ist vor allem denkbar, wenn der Auftragsverarbeiter dem Betroffenen gegenüber prominenter und häufiger in Erscheinung tritt, als der eigentlich für die Datenverarbeitung Verantwortliche. Fraglich ist hierbei nun, ob der Betroffene einen Auskunftsanspruch…
weiterlesenDass bei der Verarbeitung von personenbezogenen Daten im Auftrag eine Auftragsverarbeitungsvereinbarung abgeschlossen werden muss, ist nach der Einführung der Datenschutz-Grundverordnung nun hinreichend bekannt. Sind mit allen Auftragsverarbeitern Vereinbarungen zur Auftragsverarbeitung geschlossen, hat sich die Sache mit großer Wahrscheinlichkeit jedoch noch nicht erledigt. Geschäftsbeziehungen ändern sich in unserer schnelllebigen Zeit ständig, sodass auch der Abschluss neuer…
weiterlesen