Das Verfahrensverzeichnis bzw. Verzeichnis für Verarbeitungstätigkeiten ist ein wichtiger Bestandteil der Datenschutzdokumentation. Wer eins führen muss und welche Informationen darin enthalten sein müssen, klären wir heute. Erstmal grundlegend: Ein Verfahrensverzeichnis umfasst alle Verarbeitungstätigkeiten und -abläufe mit personenbezogenen Daten, bietet Transparenz für Verantwortliche und enthält Pflichtangaben, welche dazu notwendig sind, die Rechenschaftspflichten zu erfüllen. Die Rechtsgrundlage…
weiterlesen
Wer sich einen Auftragsverarbeitungsvertrag schon einmal genauer angesehen hat, dem fällt auf, dass in jedem (rechtlich ordnungsgemäßen) Vertrag Regelungen zu Kontrollrechten zu finden sind. Dies resultiert daraus, dass Art. 28 Abs. 3 lit. h) DSGVO vorschreibt, dass in einem Auftragsverarbeitungsvertrag geregelt wird, dass der Auftragsverarbeiter alle Informationen zum Nachweis der festgelegten Pflichten zur Verfügung stellt…
weiterlesen
Durch eine Neufassung des § 11 Steuerberatungsgesetz (StBerG) hat der deutsche Gesetzgeber endgültig die Frage geklärt, ob und unter welchen Umständen Steuerberater als Auftragsverarbeiter anzusehen sind. Zum 18.12.2019 ist die neue Regelung in Kraft getreten. Zwar wurden Steuerberater bisher meist nicht als Auftragsverarbeiter eingestuft, diese Meinung wurde aber nicht von jedem geteilt. Häufig wurde mit…
weiterlesen
In bestimmten Konstellationen bei der Auftragsverarbeitung kann es durchaus möglich sein, dass ein Auskunftsanspruch eines Betroffenen gegenüber dem Auftragsverarbeiter geltend gemacht wird. Dies ist vor allem denkbar, wenn der Auftragsverarbeiter dem Betroffenen gegenüber prominenter und häufiger in Erscheinung tritt, als der eigentlich für die Datenverarbeitung Verantwortliche. Fraglich ist hierbei nun, ob der Betroffene einen Auskunftsanspruch…
weiterlesen
Dass bei der Verarbeitung von personenbezogenen Daten im Auftrag eine Auftragsverarbeitungsvereinbarung abgeschlossen werden muss, ist nach der Einführung der Datenschutz-Grundverordnung nun hinreichend bekannt. Sind mit allen Auftragsverarbeitern Vereinbarungen zur Auftragsverarbeitung geschlossen, hat sich die Sache mit großer Wahrscheinlichkeit jedoch noch nicht erledigt. Geschäftsbeziehungen ändern sich in unserer schnelllebigen Zeit ständig, sodass auch der Abschluss neuer…
weiterlesen