Datenschutz im Marketing

S. 72VII. Outsourcing – Der Auftragsverarbeiter

109. Was ist ein Auftragsverarbeiter?

Ein Auftragsverarbeiter ist eine (natürliche oder juristische) Person, die personenbezogene Daten im Auftrag eines Verantwortlichen verarbeitet (siehe Frage 3). Üblicherweise sind das Dienstleister, an die einzelne Datenverarbeitungen outgesourct werden.

Die Beurteilung, ob es sich bei einem Dienstleister um einen Auftragsverarbeiter im Sinne der DSGVO handelt, kann im Einzelfall Schwierigkeiten bereiten. Dabei sind mehrere Kriterien einzubeziehen:

Ob eine Person, die Daten verarbeitet, als Verantwortlicher oder Auftragsverarbeiter anzusehen ist, muss jeweils für einzelne Datenverarbeitungen ermittelt werden. Beispielsweise ist eine Druckerei, die im Auftrag eines Versandunternehmers Kataloge mit Kundenadressen bedruckt, hinsichtlich dieser Bedruckung Auftragsverarbeiter; wenn die Druckerei im Zuge dieses Auftrags aber eine Rechnung an den Versandunternehmer erstellt und dabei dessen Anschrift und dessen Bankdaten verwendet, ist sie in Bezug auf diese Verarbeitung Verantwortlicher.

Weiters ist das Verhältnis zwischen Verantwortlichem und Auftragsverarbeiter durch ein enges Weisungs- und Kontrollverhältnis g...