Datenschutz im Marketing

S. 97VII. Outsourcing – Der Auftragsverarbeiter

117. Was ist ein Auftragsverarbeiter?

Ein Auftragsverarbeiter ist eine (natürliche oder juristische) Person, die personenbezogene Daten im Auftrag eines Verantwortlichen verarbeitet (siehe Frage 3). Er muss zudem eine vom Verantwortlichen getrennte Stelle sein, weshalb eine in die Organisation eines Unternehmens eingebettete Abteilung nicht als Auftragsverarbeiter zu qualifizieren wäre. Üblicherweise sind das Dienstleister, an die einzelne Datenverarbeitungen outgesourct werden.

Die Beurteilung, ob es sich bei einem Dienstleister um einen Auftragsverarbeiter im Sinne der DSGVO handelt, kann im Einzelfall Schwierigkeiten bereiten. Dabei sind mehrere Kriterien einzubeziehen:

Ob eine Person, die Daten verarbeitet, als Verantwortlicher oder Auftragsverarbeiter anzusehen ist, muss jeweils für einzelne Datenverarbeitungen ermittelt werden. Beispielsweise ist eine Druckerei, die im Auftrag eines Versandunternehmers Kataloge mit Kundenadressen bedruckt, hinsichtlich dieser Bedruckung Auftragsverarbeiter; wenn die Druckerei im Zuge dieses Auftrags aber eine Rechnung an den Versandunternehmer erstellt und dabei dessen Anschrift und dessen Bankdaten verwe...