Auftragsverarbeiter

Eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet. Welchen Rechten und Pflichten der Auftragsverarbeiter unterliegt, ist in Art. 28 DS-GVO geregelt.

Der Auftragsverarbeiter darf jedoch bezüglich der Datenverarbeitung nur ausführendes Organ sein. Verarbeitet er ihm übertragene Daten auch ohne Anweisung selbst, so ist er selbst Verantwortlicher.

Beispiele: Externe Buchhaltung, Cloud-Onlineshops, Webanalyseanbieter