Auftrags­verarbeitung

Tätigkeiten auslagern. Was ist Auftragsverarbeitung?

Kaum ein Unternehmen, das nicht von Auftragsverarbeitung betroffen ist. Beispiele gibt es viele – etwa durch den Einsatz eines externen Rechenzentrums, die Nutzung von Cloud-Anwendungen oder Wartungen durch einen IT-Dienstleister. Unsere Wirtschaft lebt von Spezialisierung: Unternehmen tun, was sie am besten können, den Rest lagern sie aus.

Das bringt mit sich, dass auch Tätigkeiten und Abläufe mit personenbezogenen Daten immer häufiger von Dienstleistern ausgeführt werden. Verarbeitet ein Auftragnehmer weisungsgebunden personenbezogene Daten im Auftrag, liegt im datenschutzrechtlichen Sinn Auftragsverarbeitung vor. Damit gehen besondere Maßnahmen und Pflichten einher, die es zu beachten gilt.

Beispiele für Auftragsverarbeitung

• Sicherheitskopien für personenbezogene Daten werden im Rechenzentrum gespeichert
• eine Agentur versendet in unserem Auftrag personifizierte Anschreiben an Kunden
• Unterlagen werden von einem auf Aktenvernichtung spezialisierten Dienstleister entsorgt
  

Auftraggeber, Auftragnehmer

Auftragnehmer und Auftraggeber treffen verschiedene Pflichten. Als Auftraggeber etwa müssen Sie Dienstleister auswählen, die in der Lage sind, die Auftragsverarbeitung in der erforderlichen Qualität und datenschutzkonform durchzuführen. Sie müssen sicherstellen, dass die Grundsätze der Datenschutz-Grundverordnung (DSGVO) umgesetzt werden. Das erfordert beispielsweise geeignete technische und organisatorische Maßnahmen beim Auftragsverarbeiter, welche die datenschutztechnisch sichere Verarbeitung gewährleisten. Auch als Auftragsverarbeiter treffen Sie bestimmte Pflichten, beispielsweise das Führen eines Verzeichnisses der Verarbeitungstätigkeiten.