Auftragsverarbeitung nach DSGVO – Definition und Beispiele

<!doctype html> <html lang="de"> <head> <meta charset="UTF-8"> <script> var gform;gform||(document.addEventListener("gform_main_scripts_loaded",function(){gform.scriptsLoaded=!0}),document.addEventListener("gform/theme/scripts_loaded",function(){gform.themeScriptsLoaded=!0}),window.addEventListener("DOMContentLoaded",function(){gform.domLoaded=!0}),gform={domLoaded:!1,scriptsLoaded:!1,themeScriptsLoaded:!1,isFormEditor:()=>"function"==typeof InitializeEditor,callIfLoaded:function(o){return!(!gform.domLoaded||!gform.scriptsLoaded||!gform.themeScriptsLoaded&&!gform.isFormEditor()||(gform.isFormEditor()&&console.warn("The use of gform.initializeOnLoaded() is deprecated in the form editor context and will be removed in Gravity Forms 3.1."),o(),0))},initializeOnLoaded:function(o){gform.callIfLoaded(o)||(document.addEventListener("gform_main_scripts_loaded",()=>{gform.scriptsLoaded=!0,gform.callIfLoaded(o)}),document.addEventListener("gform/theme/scripts_loaded",()=>{gform.themeScriptsLoaded=!0,gform.callIfLoaded(o)}),window.addEventListener("DOMContentLoaded",()=>{gform.domLoaded=!0,gform.callIfLoaded(o)}))},hooks:{action:{},filter:{}},addAction:function(o,r,e,t){gform.addHook("action",o,r,e,t)},addFilter:function(o,r,e,t){gform.addHook("filter",o,r,e,t)},doAction:function(o){gform.doHook("action",o,arguments)},applyFilters:function(o){return gform.doHook("filter",o,arguments)},removeAction:function(o,r){gform.removeHook("action",o,r)},removeFilter:function(o,r,e){gform.removeHook("filter",o,r,e)},addHook:function(o,r,e,t,n){null==gform.hooks[o][r]&&(gform.hooks[o][r]=[]);var d=gform.hooks[o][r];null==n&&(n=r+"_"+d.length),gform.hooks[o][r].push({tag:n,callable:e,priority:t=null==t?10:t})},doHook:function(r,o,e){var t;if(e=Array.prototype.slice.call(e,1),null!=gform.hooks[r][o]&&((o=gform.hooks[r][o]).sort(function(o,r){return o.priority-r.priority}),o.forEach(function(o){"function"!=typeof(t=o.callable)&&(t=window[t]),"action"==r?t.apply(null,e):e[0]=t.apply(null,e)})),"filter"==r)return e[0]},removeHook:function(o,r,t,n){var e;null!=gform.hooks[o][r]&&(e=(e=gform.hooks[o][r]).filter(function(o,r,e){return!!(null!=n&&n!=o.tag||null!=t&&t!=o.priority)}),gform.hooks[o][r]=e)}}); </script> <meta name="viewport" content="width=device-width, initial-scale=1"> <link rel="profile" href="https://gmpg.org/xfn/11"> <meta name='robots' content='index, follow, max-image-preview:large, max-snippet:-1, max-video-preview:-1' /> <style>img:is([sizes="auto" i], [sizes^="auto," i]) { contain-intrinsic-size: 3000px 1500px }</style>  <title>Auftragsverarbeitung nach DSGVO – Definition und Beispiele</title> <link rel="preload" as="font" href="https://www.dr-datenschutz.de/wp-content/plugins/gd-rating-system/css/fonts/default/gdrts-icons.ttf?350.1090" crossorigin> <link rel="preload" as="font" href="https://www.dr-datenschutz.de/wp-content/themes/dr-datenschutz/build/fonts/Roboto/Roboto-Black.otf" crossorigin> <link rel="preload" as="font" href="https://www.dr-datenschutz.de/wp-content/themes/dr-datenschutz/build/fonts/Roboto/Roboto-Bold.otf" crossorigin> <link rel="preload" as="font" href="https://www.dr-datenschutz.de/wp-content/themes/dr-datenschutz/build/fonts/Roboto/Roboto-Medium.otf" crossorigin> <link rel="preload" as="font" href="https://www.dr-datenschutz.de/wp-content/themes/dr-datenschutz/build/fonts/Roboto/Roboto-Regular.otf" crossorigin> <link rel="preload" as="font" href="https://www.dr-datenschutz.de/wp-content/themes/dr-datenschutz/build/fonts/Roboto/Roboto-Light.otf" crossorigin><link rel="preload" data-rocket-preload as="image" href="https://www.dr-datenschutz.de/wp-content/uploads/2014/04/daten-40.jpg" imagesrcset="https://www.dr-datenschutz.de/wp-content/uploads/2014/04/daten-40.jpg 660w, https://www.dr-datenschutz.de/wp-content/uploads/2014/04/daten-40-280x165.jpg 280w, https://www.dr-datenschutz.de/wp-content/uploads/2014/04/daten-40-600x355.jpg 600w, https://www.dr-datenschutz.de/wp-content/uploads/2014/04/daten-40-66x39.jpg 66w, https://www.dr-datenschutz.de/wp-content/uploads/2014/04/daten-40-174x103.jpg 174w, https://www.dr-datenschutz.de/wp-content/uploads/2014/04/daten-40-187x111.jpg 187w, https://www.dr-datenschutz.de/wp-content/uploads/2014/04/daten-40-207x122.jpg 207w, https://www.dr-datenschutz.de/wp-content/uploads/2014/04/daten-40-246x145.jpg 246w, https://www.dr-datenschutz.de/wp-content/uploads/2014/04/daten-40-364x215.jpg 364w, https://www.dr-datenschutz.de/wp-content/uploads/2014/04/daten-40-511x302.jpg 511w, https://www.dr-datenschutz.de/wp-content/uploads/2014/04/daten-40-130x77.jpg 130w, https://www.dr-datenschutz.de/wp-content/uploads/2014/04/daten-40-100x60.jpg 100w" imagesizes="(max-width: 660px) 100vw, 660px" fetchpriority="high"> <meta name="description" content="Die Auftragsverarbeitung ist sehr praxisrelevant. Was die DSGVO dazu sagt und warum dies wichtig ist, zeigen wir mit diesem Beitrag auf." /> <link rel="canonical" href="https://www.dr-datenschutz.de/auftragsverarbeitung-nach-dsgvo-definition-und-beispiele/" /> <meta property="og:locale" content="de_DE" /> <meta property="og:type" content="article" /> <meta property="og:title" content="Auftragsverarbeitung nach DSGVO – Definition und Beispiele" /> <meta property="og:description" content="Die Auftragsverarbeitung ist sehr praxisrelevant. Was die DSGVO dazu sagt und warum dies wichtig ist, zeigen wir mit diesem Beitrag auf." /> <meta property="og:url" content="https://www.dr-datenschutz.de/auftragsverarbeitung-nach-dsgvo-definition-und-beispiele/" /> <meta property="og:site_name" content="Dr. Datenschutz" /> <meta property="og:image" content="https://www.dr-datenschutz.de/wp-content/uploads/2014/04/daten-40.jpg" /> <meta property="og:image:width" content="660" /> <meta property="og:image:height" content="390" /> <meta property="og:image:type" content="image/jpeg" /> <script type="application/ld+json" class="yoast-schema-graph">{"@context":"https://schema.org","@graph":[{"@type":"Article","@id":"https://www.dr-datenschutz.de/auftragsverarbeitung-nach-dsgvo-definition-und-beispiele/#article","isPartOf":{"@id":"https://www.dr-datenschutz.de/auftragsverarbeitung-nach-dsgvo-definition-und-beispiele/"},"author":"Dr. Datenschutz","headline":"Auftragsverarbeitung nach DSGVO – Definition und Beispiele","mainEntityOfPage":{"@id":"https://www.dr-datenschutz.de/auftragsverarbeitung-nach-dsgvo-definition-und-beispiele/"},"wordCount":1908,"commentCount":18,"publisher":{"@id":"https://www.dr-datenschutz.de/#organization"},"image":{"@id":"https://www.dr-datenschutz.de/auftragsverarbeitung-nach-dsgvo-definition-und-beispiele/#primaryimage"},"thumbnailUrl":"https://www.dr-datenschutz.de/wp-content/uploads/2014/04/daten-40.jpg","keywords":["Auftragsverarbeiter","Auftragsverarbeitung","Gemeinsam Verantwortliche","Haftung","TOM","Verantwortlicher"],"articleSection":["DSGVO"],"inLanguage":"de","potentialAction":[{"@type":"CommentAction","name":"Comment","target":["https://www.dr-datenschutz.de/auftragsverarbeitung-nach-dsgvo-definition-und-beispiele/#respond"]}]},{"@type":"WebPage","@id":"https://www.dr-datenschutz.de/auftragsverarbeitung-nach-dsgvo-definition-und-beispiele/","url":"https://www.dr-datenschutz.de/auftragsverarbeitung-nach-dsgvo-definition-und-beispiele/","name":"Auftragsverarbeitung nach DSGVO – Definition und Beispiele","isPartOf":{"@id":"https://www.dr-datenschutz.de/#website"},"primaryImageOfPage":{"@id":"https://www.dr-datenschutz.de/auftragsverarbeitung-nach-dsgvo-definition-und-beispiele/#primaryimage"},"image":{"@id":"https://www.dr-datenschutz.de/auftragsverarbeitung-nach-dsgvo-definition-und-beispiele/#primaryimage"},"thumbnailUrl":"https://www.dr-datenschutz.de/wp-content/uploads/2014/04/daten-40.jpg","description":"Die Auftragsverarbeitung ist sehr praxisrelevant. Was die DSGVO dazu sagt und warum dies wichtig ist, zeigen wir mit diesem Beitrag auf.","breadcrumb":{"@id":"https://www.dr-datenschutz.de/auftragsverarbeitung-nach-dsgvo-definition-und-beispiele/#breadcrumb"},"inLanguage":"de","potentialAction":[{"@type":"ReadAction","target":["https://www.dr-datenschutz.de/auftragsverarbeitung-nach-dsgvo-definition-und-beispiele/"]}]},{"@type":"ImageObject","inLanguage":"de","@id":"https://www.dr-datenschutz.de/auftragsverarbeitung-nach-dsgvo-definition-und-beispiele/#primaryimage","url":"https://www.dr-datenschutz.de/wp-content/uploads/2014/04/daten-40.jpg","contentUrl":"https://www.dr-datenschutz.de/wp-content/uploads/2014/04/daten-40.jpg","width":660,"height":390},{"@type":"BreadcrumbList","@id":"https://www.dr-datenschutz.de/auftragsverarbeitung-nach-dsgvo-definition-und-beispiele/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Dr. Datenschutz","item":"https://www.dr-datenschutz.de/"},{"@type":"ListItem","position":2,"name":"Fachbeitrag","item":"https://www.dr-datenschutz.de/beitragsart/fachbeitrag/"},{"@type":"ListItem","position":3,"name":"Auftragsverarbeitung nach DSGVO – Definition und Beispiele"}]},{"@type":"WebSite","@id":"https://www.dr-datenschutz.de/#website","url":"https://www.dr-datenschutz.de/","name":"Dr. Datenschutz","description":"Aktuelles zu Datenschutz, Recht und IT","publisher":{"@id":"https://www.dr-datenschutz.de/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https://www.dr-datenschutz.de/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"de"},{"@type":"Organization","@id":"https://www.dr-datenschutz.de/#organization","name":"intersoft consulting services AG","url":"https://www.dr-datenschutz.de/","logo":{"@type":"ImageObject","inLanguage":"de","@id":"https://www.dr-datenschutz.de/#/schema/logo/image/","url":"https://www.dr-datenschutz.de/wp-content/uploads/2020/07/favicon.png","contentUrl":"https://www.dr-datenschutz.de/wp-content/uploads/2020/07/favicon.png","width":512,"height":512,"caption":"intersoft consulting services AG"},"image":{"@id":"https://www.dr-datenschutz.de/#/schema/logo/image/"}}]}</script>  <link rel='dns-prefetch' href='//www.dr-datenschutz.de' /> <link rel="alternate" type="application/rss+xml" title="Dr. Datenschutz » Feed" href="https://www.dr-datenschutz.de/feed/" /> <link rel="alternate" type="application/rss+xml" title="Dr. Datenschutz » Kommentar-Feed" href="https://www.dr-datenschutz.de/comments/feed/" /> <link rel="alternate" type="application/rss+xml" title="Dr. Datenschutz » Auftragsverarbeitung nach DSGVO – Definition und Beispiele Kommentar-Feed" href="https://www.dr-datenschutz.de/auftragsverarbeitung-nach-dsgvo-definition-und-beispiele/feed/" /> <link rel='stylesheet' id='wp-block-library-css' href='https://www.dr-datenschutz.de/wp-includes/css/dist/block-library/style.min.css?ver=6.7.2' media='all' /> <style id='safe-svg-svg-icon-style-inline-css'> .safe-svg-cover{text-align:center}.safe-svg-cover .safe-svg-inside{display:inline-block;max-width:100%}.safe-svg-cover svg{height:100%;max-height:100%;max-width:100%;width:100%} </style> <link data-minify="1" rel='stylesheet' id='dd-style-main-css' href='https://www.dr-datenschutz.de/wp-content/cache/min/1/wp-content/themes/dr-datenschutz/build/styles/main.css?ver=1738608275' media='all' /> <link data-minify="1" rel='stylesheet' id='borlabs-cookie-css' href='https://www.dr-datenschutz.de/wp-content/cache/min/1/wp-content/cache/borlabs-cookie/borlabs-cookie_1_de.css?ver=1738608275' media='all' /> <link rel='stylesheet' id='gdrts-ratings-grid-css' href='https://www.dr-datenschutz.de/wp-content/plugins/gd-rating-system/css/rating/grid.min.css?ver=3.8.1.1151' media='all' /> <link rel='stylesheet' id='gdrts-ratings-core-css' href='https://www.dr-datenschutz.de/wp-content/plugins/gd-rating-system/css/rating/core.min.css?ver=3.8.1.1151' media='all' /> <link rel='stylesheet' id='gdrts-methods-stars-css' href='https://www.dr-datenschutz.de/wp-content/plugins/gd-rating-system/css/methods/stars.min.css?ver=3.8.1.1151' media='all' /> <link data-minify="1" rel='stylesheet' id='gdrts-font-default-css' href='https://www.dr-datenschutz.de/wp-content/cache/min/1/wp-content/plugins/gd-rating-system/css/fonts/default.min.css?ver=1738608275' media='all' /> <link data-minify="1" rel='stylesheet' id='searchwp-forms-css' href='https://www.dr-datenschutz.de/wp-content/cache/min/1/wp-content/plugins/searchwp/assets/css/frontend/search-forms.css?ver=1738608275' media='all' /> <link rel='stylesheet' id='jquery.lightbox.min.css-css' href='https://www.dr-datenschutz.de/wp-content/plugins/wp-jquery-lightbox/lightboxes/wp-jquery-lightbox/styles/lightbox.min.css?ver=2.3.3' media='all' /> <link data-minify="1" rel='stylesheet' id='jqlb-overrides-css' href='https://www.dr-datenschutz.de/wp-content/cache/min/1/wp-content/plugins/wp-jquery-lightbox/lightboxes/wp-jquery-lightbox/styles/overrides.css?ver=1738608275' media='all' /> <style id='jqlb-overrides-inline-css'> #outerImageContainer { box-shadow: 0 0 4px 2px rgba(0,0,0,.2); } #imageContainer{ padding: 6px; } #imageDataContainer { box-shadow: none; z-index: auto; } #prevArrow, #nextArrow{ background-color: rgba(255,255,255,.7; color: #000000; } </style> <script src="https://www.dr-datenschutz.de/wp-includes/js/jquery/jquery.min.js?ver=3.7.1" id="jquery-core-js"></script> <script src="https://www.dr-datenschutz.de/wp-includes/js/jquery/jquery-migrate.min.js?ver=3.4.1" id="jquery-migrate-js"></script> <script id="borlabs-cookie-prioritize-js-extra"> var borlabsCookiePrioritized = {"domain":"www.dr-datenschutz.de","path":"\/","version":"1","bots":"1","optInJS":{"statistics":{"matomo":"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"}}}; </script> <script src="https://www.dr-datenschutz.de/wp-content/plugins/borlabs-cookie/assets/javascript/borlabs-cookie-prioritize.min.js?ver=2.3" id="borlabs-cookie-prioritize-js"></script> <script src="https://www.dr-datenschutz.de/wp-content/plugins/gd-rating-system/js/rating/events.min.js?ver=3.8.1.1151" id="gdrts-events-js"></script> <link rel="https://api.w.org/" href="https://www.dr-datenschutz.de/wp-json/" /><link rel="alternate" title="JSON" type="application/json" href="https://www.dr-datenschutz.de/wp-json/wp/v2/posts/55564" /><link rel="alternate" title="oEmbed (JSON)" type="application/json+oembed" href="https://www.dr-datenschutz.de/wp-json/oembed/1.0/embed?url=https%3A%2F%2Fwww.dr-datenschutz.de%2Fauftragsverarbeitung-nach-dsgvo-definition-und-beispiele%2F" /> <link rel="alternate" title="oEmbed (XML)" type="text/xml+oembed" href="https://www.dr-datenschutz.de/wp-json/oembed/1.0/embed?url=https%3A%2F%2Fwww.dr-datenschutz.de%2Fauftragsverarbeitung-nach-dsgvo-definition-und-beispiele%2F&format=xml" /> <link rel="pingback" href="https://www.dr-datenschutz.de/xmlrpc.php"> <script id="dd-link-open-tab"> jQuery(document).ready(function () { if (location.hash) { jQuery(location.hash + '#tab-dr-datenschutz-beitraege').tab('show'); scrollToAnchor(location.hash); } }); function scrollToAnchor(anchor) { var target = jQuery(anchor); if (target.length) { jQuery('html, body').animate({ scrollTop: target.offset().top - 160 }, 0); } } </script> <style type="text/css"> #wpadminbar #wp-admin-bar-gdrts-toolbar .ab-icon:before { content: "\f155"; top: 2px; } @media screen and ( max-width: 782px ) { #wpadminbar li#wp-admin-bar-gdrts-toolbar { display: block; } } </style> <link rel="icon" href="https://www.dr-datenschutz.de/wp-content/uploads/2020/07/cropped-favicon-32x32.png" sizes="32x32" /> <link rel="icon" href="https://www.dr-datenschutz.de/wp-content/uploads/2020/07/cropped-favicon-192x192.png" sizes="192x192" /> <link rel="apple-touch-icon" href="https://www.dr-datenschutz.de/wp-content/uploads/2020/07/cropped-favicon-180x180.png" /> <meta name="msapplication-TileImage" content="https://www.dr-datenschutz.de/wp-content/uploads/2020/07/cropped-favicon-270x270.png" /> <meta name="generator" content="WP Rocket 3.18.1.5" data-wpr-features="wpr_minify_js wpr_preload_fonts wpr_oci wpr_minify_css wpr_desktop" /></head> <body class="post-template-default single single-post postid-55564 single-format-standard dd-body pb-2 category-dsgvo"> <div class="visually-hidden-focusable overflow-hidden"> <div class="container-xxxl"> <a class="d-inline-flex p-2 m-1" href="#primary">Zum Inhalt springen</a> <a class="d-none d-md-inline-flex p-2 m-1" href="#content-navigation">Zur Navigation springen</a> </div> </div> <div class="dd-top-gradient sticky-top d-flex w-100"> <div class="dd-gradient-background-left flex-fill"></div> <div class="dd-gradient container-xxxl"></div> <div class="dd-gradient-background-right flex-fill"></div> </div> <div id="page" class="dd-site">  <header id="masthead" class="dd-site-header sticky-top bg-primary"> <div class="container-xxxl px-0"> <nav class="navbar navbar-expand-lg navbar-dark bg-primary py-0 dd-font-medium"> <a href="https://www.dr-datenschutz.de/" class="navbar-brand d-flex align-items-center px-2 ps-xl-3 pe-xl-4 bg-white"> <img src="https://www.dr-datenschutz.de/wp-content/themes/dr-datenschutz/build/svg/logo-dr-datenschutz.svg" alt="Logo Dr. Datenschutz" width="190" height="35"> </a> <button onclick="topFunction()" class="navbar-toggler border-0" type="button" data-bs-toggle="collapse" data-bs-target="#sidebar-collapse" aria-controls="sidebar-collapse" aria-expanded="false" aria-label="Toggle navigation"><span class="navbar-toggler-icon"></span></button> <div class="collapse navbar-collapse" id="mainNavbar"> <ul id="menu-1a" class="dd-main-menu navbar-nav me-auto" itemscope itemtype="http://www.schema.org/SiteNavigationElement"><li id="menu-item-17322" class="menu-item menu-item-type-post_type menu-item-object-page menu-item-home menu-item-17322 nav-item"><a itemprop="url" href="https://www.dr-datenschutz.de/" class="nav-link"><span itemprop="name">Home</span></a></li> <li id="menu-item-17325" class="menu-item menu-item-type-post_type menu-item-object-page menu-item-17325 nav-item"><a itemprop="url" href="https://www.dr-datenschutz.de/news/" class="nav-link"><span itemprop="name">News</span></a></li> <li id="menu-item-17326" class="menu-item menu-item-type-post_type menu-item-object-page menu-item-17326 nav-item"><a itemprop="url" href="https://www.dr-datenschutz.de/fachbeitraege/" class="nav-link"><span itemprop="name">Fachbeiträge</span></a></li> <li id="menu-item-17324" class="menu-item menu-item-type-post_type menu-item-object-page menu-item-17324 nav-item"><a itemprop="url" href="https://www.dr-datenschutz.de/urteile/" class="nav-link"><span itemprop="name">Urteile</span></a></li> <li id="menu-item-61651" class="menu-item menu-item-type-custom menu-item-object-custom menu-item-61651 nav-item"><a itemprop="url" href="/podcast/" class="nav-link"><span itemprop="name">Podcast</span></a></li> <li id="menu-item-69091" class="menu-item menu-item-type-post_type menu-item-object-page menu-item-69091 nav-item"><a itemprop="url" href="https://www.dr-datenschutz.de/newsletter/" class="nav-link"><span itemprop="name">Newsletter</span></a></li> <li id="menu-item-61653" class="menu-item menu-item-type-post_type menu-item-object-page menu-item-61653 nav-item"><a itemprop="url" href="https://www.dr-datenschutz.de/about/" class="nav-link"><span itemprop="name">About</span></a></li> </ul> <ul class="dd-social-menu nav justify-content-end"> <li class="nav-item"> <a class="nav-link" href="https://www.linkedin.com/company/intersoft-consulting-services-ag" target="_blank"> <svg class="svg-social-icon icon-linkedin"> <use xlink:href="https://www.dr-datenschutz.de/wp-content/themes/dr-datenschutz/build/svg/svg-sprite.svg#icon-social-linkedin"></use> </svg> </a> </li> <li class="nav-item"> <a class="nav-link" href="https://www.xing.com/news/pages/dr-datenschutz-633" target="_blank"> <svg class="svg-social-icon icon-xing"> <use xlink:href="https://www.dr-datenschutz.de/wp-content/themes/dr-datenschutz/build/svg/svg-sprite.svg#icon-social-xing"></use> </svg> </a> </li> <li class="nav-item"> <a class="nav-link" href="https://www.dr-datenschutz.de/feed/" target="_blank"> <svg class="svg-social-icon icon-rss"> <use xlink:href="https://www.dr-datenschutz.de/wp-content/themes/dr-datenschutz/build/svg/svg-sprite.svg#icon-social-rss"></use> </svg> </a> </li> </ul> </div> </nav> </div> </header> <div id="site-content" class="dd-site-content container-xxxl"> <div class="row">  <div class="dd-collapse-wrapper col-lg-4 col-xl-3 position-relative"> <div id="content-navigation" class="dd-content-navigation-sidebar dd-fixed-sidebar-left"> <nav class="navbar navbar-expand-lg bg-light"> <div id="sidebar-collapse" class="row collapse navbar-collapse flex-md-column">  <div class="col-md-12 mb-3 d-lg-none"> <div class="row"> <div class="col-12 col-sm-8"> <ul id="menu-1b" class="dd-main-menu nav dd-font-medium" itemscope itemtype="http://www.schema.org/SiteNavigationElement"><li class="menu-item menu-item-type-post_type menu-item-object-page menu-item-home menu-item-17322 nav-item"><a itemprop="url" href="https://www.dr-datenschutz.de/" class="nav-link"><span itemprop="name">Home</span></a></li> <li class="menu-item menu-item-type-post_type menu-item-object-page menu-item-17325 nav-item"><a itemprop="url" href="https://www.dr-datenschutz.de/news/" class="nav-link"><span itemprop="name">News</span></a></li> <li class="menu-item menu-item-type-post_type menu-item-object-page menu-item-17326 nav-item"><a itemprop="url" href="https://www.dr-datenschutz.de/fachbeitraege/" class="nav-link"><span itemprop="name">Fachbeiträge</span></a></li> <li class="menu-item menu-item-type-post_type menu-item-object-page menu-item-17324 nav-item"><a itemprop="url" href="https://www.dr-datenschutz.de/urteile/" class="nav-link"><span itemprop="name">Urteile</span></a></li> <li class="menu-item menu-item-type-custom menu-item-object-custom menu-item-61651 nav-item"><a itemprop="url" href="/podcast/" class="nav-link"><span itemprop="name">Podcast</span></a></li> <li class="menu-item menu-item-type-post_type menu-item-object-page menu-item-69091 nav-item"><a itemprop="url" href="https://www.dr-datenschutz.de/newsletter/" class="nav-link"><span itemprop="name">Newsletter</span></a></li> <li class="menu-item menu-item-type-post_type menu-item-object-page menu-item-61653 nav-item"><a itemprop="url" href="https://www.dr-datenschutz.de/about/" class="nav-link"><span itemprop="name">About</span></a></li> </ul> </div> <div class="col-12 col-sm-4"> <ul class="dd-social-menu nav justify-content-sm-end"> <li class="nav-item"> <a class="nav-link" href="https://twitter.com/Dr_Datenschutz" target="_blank"> <svg class="svg-social-icon icon-twitter"> <use xlink:href="https://www.dr-datenschutz.de/wp-content/themes/dr-datenschutz/build/svg/svg-sprite.svg#icon-social-twitter"></use> </svg> </a> </li> <li class="nav-item"> <a class="nav-link" href="https://www.linkedin.com/company/intersoft-consulting-services-ag" target="_blank"> <svg class="svg-social-icon icon-linkedin"> <use xlink:href="https://www.dr-datenschutz.de/wp-content/themes/dr-datenschutz/build/svg/svg-sprite.svg#icon-social-linkedin"></use> </svg> </a> </li> <li class="nav-item"> <a class="nav-link" href="https://www.xing.com/news/pages/dr-datenschutz-633" target="_blank"> <svg class="svg-social-icon icon-xing"> <use xlink:href="https://www.dr-datenschutz.de/wp-content/themes/dr-datenschutz/build/svg/svg-sprite.svg#icon-social-xing"></use> </svg> </a> </li> <li class="nav-item"> <a class="nav-link" href="https://www.dr-datenschutz.de/feed/" target="_blank"> <svg class="svg-social-icon icon-rss"> <use xlink:href="https://www.dr-datenschutz.de/wp-content/themes/dr-datenschutz/build/svg/svg-sprite.svg#icon-social-rss"></use> </svg> </a> </li> </ul> </div> </div> </div>  <div class="dd-global-search col-md-12"> <form class="w-100 dd-global-search-form" role="search" method="get" action="https://www.dr-datenschutz.de/"> <span class="visually-hidden-focusable overflow-hidden">Suche nach:</span> <div class="input-group"> <input type="search" class="form-control form-control-sm" placeholder="Suche" value="" name="s"> <div class="input-group-text"> <svg class="svg-search-icon"> <use xlink:href="https://www.dr-datenschutz.de/wp-content/themes/dr-datenschutz/build/svg/svg-sprite.svg#icon-suche"></use> </svg> </div> </div> </form> </div>  <div class="dd-content-navigation col-md-12"> <div class="row row-cols-2 align-items-start">  <div class="col"> <ul id="navigation-sidebar-primary" class="dd-navigation-sidebar-primary nav flex-column flex-nowrap dd-font-regular" itemscope itemtype="http://www.schema.org/SiteNavigationElement"><li id="menu-item-61654" class="category-datenschutz border-top menu-item menu-item-type-post_type menu-item-object-post menu-item-61654 nav-item border-bottom"><a itemprop="url" href="https://www.dr-datenschutz.de/was-ist-datenschutz-begriff-und-geschichte/" class="nav-link px-0 center-v position-relative ps-4"><span itemprop="name"><svg class="svg-nav-icon"><use xlink:href="https://www.dr-datenschutz.de/wp-content/themes/dr-datenschutz/build/svg/svg-sprite.svg#icon-menu-datenschutz"></use></svg><span>Datenschutz</span></span></a></li> <li id="menu-item-61655" class="category-dsgvo menu-item menu-item-type-post_type menu-item-object-post menu-item-61655 nav-item border-bottom"><a itemprop="url" href="https://www.dr-datenschutz.de/dsgvo-einfach-erklaert-antworten-auf-die-wichtigsten-fragen/" class="nav-link px-0 center-v position-relative ps-4"><span itemprop="name"><svg class="svg-nav-icon"><use xlink:href="https://www.dr-datenschutz.de/wp-content/themes/dr-datenschutz/build/svg/svg-sprite.svg#icon-menu-dsgvo"></use></svg><span>DSGVO</span></span></a></li> <li id="menu-item-61656" class="category-marketing menu-item menu-item-type-post_type menu-item-object-post menu-item-61656 nav-item border-bottom"><a itemprop="url" href="https://www.dr-datenschutz.de/datenschutz-marketing-werbung/" class="nav-link px-0 center-v position-relative ps-4"><span itemprop="name"><svg class="svg-nav-icon"><use xlink:href="https://www.dr-datenschutz.de/wp-content/themes/dr-datenschutz/build/svg/svg-sprite.svg#icon-menu-marketing"></use></svg><span>Marketing</span></span></a></li> <li id="menu-item-61657" class="category-unternehmen menu-item menu-item-type-post_type menu-item-object-post menu-item-61657 nav-item border-bottom"><a itemprop="url" href="https://www.dr-datenschutz.de/datenschutz-im-unternehmen/" class="nav-link px-0 center-v position-relative ps-4"><span itemprop="name"><svg class="svg-nav-icon"><use xlink:href="https://www.dr-datenschutz.de/wp-content/themes/dr-datenschutz/build/svg/svg-sprite.svg#icon-menu-unternehmen"></use></svg><span>Unternehmen</span></span></a></li> <li id="menu-item-61658" class="category-datenschutzbeauftragter menu-item menu-item-type-post_type menu-item-object-post menu-item-61658 nav-item border-bottom"><a itemprop="url" href="https://www.dr-datenschutz.de/datenschutzbeauftragter-dsgvo/" class="nav-link px-0 center-v position-relative ps-4"><span itemprop="name"><svg class="svg-nav-icon"><use xlink:href="https://www.dr-datenschutz.de/wp-content/themes/dr-datenschutz/build/svg/svg-sprite.svg#icon-menu-datenschutzbeauftragter"></use></svg><span>Datenschutzbeauftragter</span></span></a></li> <li id="menu-item-61659" class="category-it menu-item menu-item-type-post_type menu-item-object-post menu-item-61659 nav-item border-bottom"><a itemprop="url" href="https://www.dr-datenschutz.de/informationstechnik-it-was-ist-das-und-was-faellt-darunter/" class="nav-link px-0 center-v position-relative ps-4"><span itemprop="name"><svg class="svg-nav-icon"><use xlink:href="https://www.dr-datenschutz.de/wp-content/themes/dr-datenschutz/build/svg/svg-sprite.svg#icon-menu-it"></use></svg><span>IT</span></span></a></li> </ul></div>  <div class="col"> <div id="navigation-sidebar-secondary" class="dd-navigation-sidebar-secondary"> <ul id="menu-kategorie-dsgvo" class="nav flex-column flex-nowrap dd-font-regular" itemscope itemtype="http://www.schema.org/SiteNavigationElement"><li id="menu-item-61668" class="menu-item menu-item-type-post_type menu-item-object-post nav-item menu-item-61668"><a href="https://www.dr-datenschutz.de/dsgvo-einfach-erklaert-antworten-auf-die-wichtigsten-fragen/" class="nav-link p-0">DSGVO einfach erklärt</a></li> <li id="menu-item-61669" class="menu-item menu-item-type-post_type menu-item-object-post menu-item-has-children nav-item menu-item-61669"><a href="https://www.dr-datenschutz.de/personenbezogene-daten-nach-dsgvo-einfach-erklaert/" class="nav-link p-0">Personenbezogene Daten</a> <ul class="nav flex-column ps-2 border-start mt-2 dd-font-regular"> <li id="menu-item-65632" class="menu-item menu-item-type-post_type menu-item-object-post nav-item menu-item-65632"><a href="https://www.dr-datenschutz.de/sensible-daten-nach-der-dsgvo-definition-beispiele/" class="nav-link p-0">Sensible Daten</a></li> <li id="menu-item-61671" class="menu-item menu-item-type-post_type menu-item-object-post nav-item menu-item-61671"><a href="https://www.dr-datenschutz.de/pseudonymisierung-was-ist-das-eigentlich/" class="nav-link p-0">Pseudonymisierung</a></li> <li id="menu-item-61743" class="menu-item menu-item-type-post_type menu-item-object-post nav-item menu-item-61743"><a href="https://www.dr-datenschutz.de/ein-ueberblick-zur-anonymisierung/" class="nav-link p-0">Anonymisierung</a></li> <li id="menu-item-61744" class="menu-item menu-item-type-post_type menu-item-object-post nav-item menu-item-61744"><a href="https://www.dr-datenschutz.de/sind-ip-adressen-personenbezogene-daten/" class="nav-link p-0">IP-Adressen</a></li> <li id="menu-item-61745" class="menu-item menu-item-type-post_type menu-item-object-post nav-item menu-item-61745"><a href="https://www.dr-datenschutz.de/ist-der-personenbezug-von-daten-relativ-oder-absolut-zu-beurteilen/" class="nav-link p-0">Relativer oder absoluter Personenbezug</a></li> </ul> </li> <li id="menu-item-61746" class="menu-item menu-item-type-post_type menu-item-object-post nav-item menu-item-61746"><a href="https://www.dr-datenschutz.de/was-sind-technisch-und-organisatorische-massnahmen-tom/" class="nav-link p-0">TOM</a></li> <li id="menu-item-61747" class="menu-item menu-item-type-post_type menu-item-object-post nav-item menu-item-61747"><a href="https://www.dr-datenschutz.de/datenschutz-folgenabschaetzung/" class="nav-link p-0">DSFA</a></li> <li id="menu-item-61748" class="menu-item menu-item-type-post_type menu-item-object-post current-menu-item nav-item menu-item-61748"><a href="https://www.dr-datenschutz.de/auftragsverarbeitung-nach-dsgvo-definition-und-beispiele/" aria-current="page" class="nav-link p-0">Auftragsverarbeitung</a></li> <li id="menu-item-61749" class="menu-item menu-item-type-post_type menu-item-object-post menu-item-has-children nav-item menu-item-61749"><a href="https://www.dr-datenschutz.de/alle-betroffenenrechte-der-dsgvo-in-einer-uebersicht/" class="nav-link p-0">Betroffenenrechte</a> <ul class="nav flex-column ps-2 border-start mt-2 dd-font-regular"> <li id="menu-item-61750" class="menu-item menu-item-type-post_type menu-item-object-post nav-item menu-item-61750"><a href="https://www.dr-datenschutz.de/auskunftsrecht-dsgvo-wissen-fuer-betroffene-unternehmen/" class="nav-link p-0">Auskunft</a></li> <li id="menu-item-61754" class="menu-item menu-item-type-post_type menu-item-object-post nav-item menu-item-61754"><a href="https://www.dr-datenschutz.de/recht-auf-berichtigung-unrichtige-daten-korrigieren-lassen/" class="nav-link p-0">Berichtigung</a></li> <li id="menu-item-61751" class="menu-item menu-item-type-post_type menu-item-object-post nav-item menu-item-61751"><a href="https://www.dr-datenschutz.de/das-recht-auf-loeschung-vergessenwerden-einfach-erklaert/" class="nav-link p-0">Löschung</a></li> <li id="menu-item-62611" class="menu-item menu-item-type-post_type menu-item-object-post nav-item menu-item-62611"><a href="https://www.dr-datenschutz.de/das-recht-auf-einschraenkung-der-verarbeitung/" class="nav-link p-0">Einschränkung</a></li> <li id="menu-item-61752" class="menu-item menu-item-type-post_type menu-item-object-post nav-item menu-item-61752"><a href="https://www.dr-datenschutz.de/datenuebertragbarkeit-das-betroffenenrecht-in-der-praxis/" class="nav-link p-0">Datenübertragbarkeit</a></li> <li id="menu-item-61753" class="menu-item menu-item-type-post_type menu-item-object-post nav-item menu-item-61753"><a href="https://www.dr-datenschutz.de/der-widerspruch-als-dsgvo-betroffenenrecht-im-datenschutz/" class="nav-link p-0">Widerspruch</a></li> <li id="menu-item-61755" class="menu-item menu-item-type-post_type menu-item-object-post nav-item menu-item-61755"><a href="https://www.dr-datenschutz.de/was-besagt-das-recht-auf-widerruf-der-einwilligung/" class="nav-link p-0">Widerruf der Einwilligung</a></li> <li id="menu-item-61757" class="menu-item menu-item-type-post_type menu-item-object-post nav-item menu-item-61757"><a href="https://www.dr-datenschutz.de/betroffenenrecht-verbot-automatisierter-entscheidung-profiling/" class="nav-link p-0">Automatisierte Entscheidung</a></li> <li id="menu-item-61756" class="menu-item menu-item-type-post_type menu-item-object-post nav-item menu-item-61756"><a href="https://www.dr-datenschutz.de/das-betroffenenrecht-auf-beschwerde-bei-der-aufsichtsbehoerde/" class="nav-link p-0">Beschwerde bei der Aufsichtsbehörde</a></li> <li id="menu-item-61758" class="menu-item menu-item-type-post_type menu-item-object-post nav-item menu-item-61758"><a href="https://www.dr-datenschutz.de/ich-kenne-meine-rechte-gelten-betroffenenrechte-grenzenlos/" class="nav-link p-0">Einschränkungen der Rechte</a></li> </ul> </li> <li id="menu-item-61760" class="menu-item menu-item-type-post_type menu-item-object-post nav-item menu-item-61760"><a href="https://www.dr-datenschutz.de/verzeichnis-von-verarbeitungstaetigkeiten-tipps-zur-umsetzung/" class="nav-link p-0">Verarbeitungsverzeichnis</a></li> <li id="menu-item-61761" class="menu-item menu-item-type-post_type menu-item-object-post nav-item menu-item-61761"><a href="https://www.dr-datenschutz.de/die-gemeinsame-verantwortlichkeit-im-sinne-der-dsgvo/" class="nav-link p-0">Gemeinsame Verantwortlichkeit</a></li> <li id="menu-item-61762" class="menu-item menu-item-type-post_type menu-item-object-post menu-item-has-children nav-item menu-item-61762"><a href="https://www.dr-datenschutz.de/datenschutzverstoss-und-datenpanne-beispiele-und-vorgehen/" class="nav-link p-0">Datenschutzverstoß</a> <ul class="nav flex-column ps-2 border-start mt-2 dd-font-regular"> <li id="menu-item-61763" class="menu-item menu-item-type-post_type menu-item-object-post nav-item menu-item-61763"><a href="https://www.dr-datenschutz.de/haftung-im-datenschutz-wer-haftet-wann-und-wofuer/" class="nav-link p-0">Haftung und Strafen</a></li> <li id="menu-item-61764" class="menu-item menu-item-type-post_type menu-item-object-post nav-item menu-item-61764"><a href="https://www.dr-datenschutz.de/die-uhr-tickt-fristberechnung-bei-datenschutzvorfall-betroffenenanfrage/" class="nav-link p-0">Meldefrist</a></li> </ul> </li> <li id="menu-item-61765" class="menu-item menu-item-type-post_type menu-item-object-post menu-item-has-children nav-item menu-item-61765"><a href="https://www.dr-datenschutz.de/rechtsgrundlage-wann-duerfen-daten-verarbeitet-werden/" class="nav-link p-0">Rechtsgrundlagen</a> <ul class="nav flex-column ps-2 border-start mt-2 dd-font-regular"> <li id="menu-item-61766" class="menu-item menu-item-type-post_type menu-item-object-post nav-item menu-item-61766"><a href="https://www.dr-datenschutz.de/was-ist-eigentlich-dieses-berechtigte-interesse/" class="nav-link p-0">Berechtigtes Interesse</a></li> <li id="menu-item-61767" class="menu-item menu-item-type-post_type menu-item-object-post nav-item menu-item-61767"><a href="https://www.dr-datenschutz.de/einwilligung-im-datenschutz-das-ist-zu-beachten/" class="nav-link p-0">Einwilligung</a></li> <li id="menu-item-62509" class="menu-item menu-item-type-post_type menu-item-object-post nav-item menu-item-62509"><a href="https://www.dr-datenschutz.de/der-vertrag-als-rechtsgrundlage-fuer-die-verarbeitung/" class="nav-link p-0">Vertrag</a></li> <li id="menu-item-61768" class="menu-item menu-item-type-post_type menu-item-object-post nav-item menu-item-61768"><a href="https://www.dr-datenschutz.de/rechtsgrundlage-fuer-die-verarbeitung-rechtliche-verpflichtung/" class="nav-link p-0">Rechtliche Verpflichtung</a></li> </ul> </li> <li id="menu-item-61769" class="menu-item menu-item-type-post_type menu-item-object-post menu-item-has-children nav-item menu-item-61769"><a href="https://www.dr-datenschutz.de/wichtige-datenschutzgrundsaetze-fuer-die-verarbeitung-von-daten/" class="nav-link p-0">Datenschutzgrundsätze</a> <ul class="nav flex-column ps-2 border-start mt-2 dd-font-regular"> <li id="menu-item-61770" class="menu-item menu-item-type-post_type menu-item-object-post nav-item menu-item-61770"><a href="https://www.dr-datenschutz.de/datenminimierung-und-datensparsamkeit-in-dsgvo-bdsg/" class="nav-link p-0">Datenminimierung & Datensparsamkeit</a></li> <li id="menu-item-61771" class="menu-item menu-item-type-post_type menu-item-object-post nav-item menu-item-61771"><a href="https://www.dr-datenschutz.de/dsgvo-was-ist-zweckbindung-und-wie-wirkt-sie-sich-aus/" class="nav-link p-0">Zweckbindung</a></li> <li id="menu-item-62376" class="menu-item menu-item-type-post_type menu-item-object-post nav-item menu-item-62376"><a href="https://www.dr-datenschutz.de/transparenz-als-datenschutzgrundsatz-der-dsgvo/" class="nav-link p-0">Transparenz</a></li> <li id="menu-item-62088" class="menu-item menu-item-type-post_type menu-item-object-post nav-item menu-item-62088"><a href="https://www.dr-datenschutz.de/grundsatz-der-richtigkeit-in-der-dsgvo/" class="nav-link p-0">Richtigkeit</a></li> <li id="menu-item-61772" class="menu-item menu-item-type-post_type menu-item-object-post nav-item menu-item-61772"><a href="https://www.dr-datenschutz.de/dsgvo-grundsatz-der-speicherbegrenzung/" class="nav-link p-0">Speicherbegrenzung</a></li> <li id="menu-item-62087" class="menu-item menu-item-type-post_type menu-item-object-post nav-item menu-item-62087"><a href="https://www.dr-datenschutz.de/datenschutzgrundsatz-der-integritaet-und-vertraulichkeit/" class="nav-link p-0">Integrität und Vertraulichkeit</a></li> <li id="menu-item-61773" class="menu-item menu-item-type-post_type menu-item-object-post nav-item menu-item-61773"><a href="https://www.dr-datenschutz.de/was-besagt-die-rechenschaftspflicht-im-sinne-der-dsgvo/" class="nav-link p-0">Rechenschaftspflicht</a></li> <li id="menu-item-61774" class="menu-item menu-item-type-post_type menu-item-object-post nav-item menu-item-61774"><a href="https://www.dr-datenschutz.de/grundsaetze-der-datenverarbeitung-treu-und-glauben/" class="nav-link p-0">Treu und Glauben</a></li> <li id="menu-item-62527" class="menu-item menu-item-type-post_type menu-item-object-post nav-item menu-item-62527"><a href="https://www.dr-datenschutz.de/rechtmaessigkeit-bei-der-verarbeitung-personenbezogener-daten/" class="nav-link p-0">Rechtmäßigkeit</a></li> </ul> </li> <li id="menu-item-61776" class="menu-item menu-item-type-post_type menu-item-object-post nav-item menu-item-61776"><a href="https://www.dr-datenschutz.de/was-bedeutet-privacy-by-design-privacy-by-default-wirklich/" class="nav-link p-0">Privacy by Design / Privacy by Default</a></li> <li id="menu-item-61777" class="menu-item menu-item-type-post_type menu-item-object-post nav-item menu-item-61777"><a href="https://www.dr-datenschutz.de/die-informationspflichten-der-dsgvo-wer-wann-worueber-wie/" class="nav-link p-0">Informationspflichten</a></li> </ul> </div> </div> </div> </div> </div> </nav> </div> </div> <div class="col-lg-8 col-xl-9 ps-md-3 ps-lg-6 mt-lg-2"> <div id="main-content" class="dd-main-content"> <div id="dd-breadrumb" class="dd-breadcrumb"><nav aria-label="breadcrumb"><ol class="breadcrumb dd-font-13 text-dark text-decoration-none"><li class="breadcrumb-item"><span><span><a href="https://www.dr-datenschutz.de/">Dr. Datenschutz</a></span> <span class="separator px-1">></span> <span><a href="https://www.dr-datenschutz.de/beitragsart/fachbeitrag/">Fachbeitrag</a></span> <span class="separator px-1">></span> <span class="breadcrumb_last" aria-current="page">Auftragsverarbeitung nach DSGVO – Definition und Beispiele</span></span></li></ol></nav></div> <div class="row"> <main id="primary" class="dd-primary col-xxl-8 pe-md-3 pe-lg-6"> <article id="post-55564" class="post-55564 post type-post status-publish format-standard has-post-thumbnail hentry category-dsgvo tag-auftragsverarbeiter tag-auftragsverarbeitung tag-gemeinsam-verantwortliche tag-haftung tag-tom tag-verantwortlicher beitragsart-fachbeitrag"> <header class="dd-entry-header dd-hero card mb-4"> <div class="d-flex justify-content-end"> <img width="660" height="390" src="https://www.dr-datenschutz.de/wp-content/uploads/2014/04/daten-40.jpg" class="img-fluid wp-post-image" alt="Auftragsverarbeitung nach DSGVO – Definition und Beispiele" decoding="async" fetchpriority="high" srcset="https://www.dr-datenschutz.de/wp-content/uploads/2014/04/daten-40.jpg 660w, https://www.dr-datenschutz.de/wp-content/uploads/2014/04/daten-40-280x165.jpg 280w, https://www.dr-datenschutz.de/wp-content/uploads/2014/04/daten-40-600x355.jpg 600w, https://www.dr-datenschutz.de/wp-content/uploads/2014/04/daten-40-66x39.jpg 66w, https://www.dr-datenschutz.de/wp-content/uploads/2014/04/daten-40-174x103.jpg 174w, https://www.dr-datenschutz.de/wp-content/uploads/2014/04/daten-40-187x111.jpg 187w, https://www.dr-datenschutz.de/wp-content/uploads/2014/04/daten-40-207x122.jpg 207w, https://www.dr-datenschutz.de/wp-content/uploads/2014/04/daten-40-246x145.jpg 246w, https://www.dr-datenschutz.de/wp-content/uploads/2014/04/daten-40-364x215.jpg 364w, https://www.dr-datenschutz.de/wp-content/uploads/2014/04/daten-40-511x302.jpg 511w, https://www.dr-datenschutz.de/wp-content/uploads/2014/04/daten-40-130x77.jpg 130w, https://www.dr-datenschutz.de/wp-content/uploads/2014/04/daten-40-100x60.jpg 100w" sizes="(max-width: 660px) 100vw, 660px" /> </div> <div class="dd-card-img-overlay card-img-overlay text-white d-flex align-items-end align-items-xs2-center"> <div class="entry-header px-xs2-4"> <button type="button" class="btn btn-outline-light btn-sm text-uppercase" disabled>Fachbeitrag</button> <h1 class="card-title mt-2 text-light">Auftragsverarbeitung nach DSGVO – Definition und Beispiele</h1> <div class="entry-meta"> <p class="card-text"> <span class="byline"> Artikel von <span class="author vcard"><a class="url fn n" href="https://www.dr-datenschutz.de/author/cschewior/">Christopher Schewior</a></span></span><span class="separator px-1">·</span><span class="posted-on d-inline-block"><a href="https://www.dr-datenschutz.de/auftragsverarbeitung-nach-dsgvo-definition-und-beispiele/" rel="bookmark"><span class="entry-date">15. Februar 2022</span></a></span></p> </div> </div> </div> </header>  <div class="dd-entry-content"> <p>Die Auftragsverarbeitung nach der DSGVO ist äußerst praxisrelevant. Vielleicht haben Sie den Begriff schon einmal gehört oder Sie wurden von Ihrem Datenschutzbeauftragten gefragt: Haben wir eine AVV? Was sich dahinter verbirgt und warum dies so wichtig ist, möchten wir mit diesem Beitrag und anhand einiger Beispiele aufzeigen.<span id="more-55564"></span></p> <div id="toc_container" class="no_bullets"><p class="toc_title">Der Inhalt im Überblick</p><ul class="toc_list"><li><a href="#Was-ist-Auftragsverarbeitung-Eine-Definition">Was ist Auftragsverarbeitung? Eine Definition:</a></li><li><a href="#Abgrenzung-Auftragsverarbeiter-vom-Verantwortlichen">Abgrenzung Auftragsverarbeiter vom Verantwortlichen</a></li><li><a href="#Auftragsverarbeitung-Beispiele-typischer-Konstellationen">Auftragsverarbeitung: Beispiele typischer Konstellationen</a><ul><li><a href="#Wann-liegt-eine-Auftragsverarbeitung-vor">Wann liegt eine Auftragsverarbeitung vor?</a></li><li><a href="#Wann-liegt-keine-Auftragsverarbeitung-vor">Wann liegt keine Auftragsverarbeitung vor?</a></li></ul></li><li><a href="#Auswahl-eines-zuverlaessigen-Auftragsverarbeiters">Auswahl eines zuverlässigen Auftragsverarbeiters</a></li><li><a href="#Abschluss-eines-Auftragsverarbeitungsvertrag-AVV">Abschluss eines Auftragsverarbeitungsvertrag (AVV)</a><ul><li><a href="#Welche-Details-gehoeren-in-einen-Auftragsverarbeitungsvertrag">Welche Details gehören in einen Auftragsverarbeitungsvertrag?</a></li><li><a href="#Wo-gibt-es-ein-Auftragsverarbeitungsvertrag-Muster-Dokument-zum-Download">Wo gibt es ein Auftragsverarbeitungsvertrag Muster-Dokument zum Download?</a></li></ul></li><li><a href="#Besondere-Pflichten-der-Parteien-nach-der-DSGVO">Besondere Pflichten der Parteien nach der DSGVO</a><ul><li><a href="#Welche-Pflichten-hat-der-Auftragsverarbeiter">Welche Pflichten hat der Auftragsverarbeiter?</a></li><li><a href="#Welche-Pflichten-hat-der-Verantwortliche">Welche Pflichten hat der Verantwortliche?</a></li></ul></li><li><a href="#Einsatz-von-Unterauftragsnehmer-durch-den-Auftragsverarbeiter">Einsatz von Unterauftragsnehmer durch den Auftragsverarbeiter</a></li><li><a href="#Weiterverarbeitung-der-Daten-durch-den-Auftragsverarbeiter-zur-Verbesserung-eigener-Produkte-und-Dienstleistungen">Weiterverarbeitung der Daten durch den Auftragsverarbeiter zur Verbesserung eigener Produkte und Dienstleistungen</a></li><li><a href="#Bussgelder-und-Sanktionen">Bußgelder und Sanktionen</a><ul><li><a href="#Wer-haftet-bei-Datenschutzverstoessen">Wer haftet bei Datenschutzverstößen?</a></li><li><a href="#Welche-Sanktionen-drohen-Unternehmen">Welche Sanktionen drohen Unternehmen?</a></li></ul></li><li><a href="#Was-sollten-Unternehmen-beachten">Was sollten Unternehmen beachten?</a></li></ul></div> <h2><span id="Was-ist-Auftragsverarbeitung-Eine-Definition">Was ist Auftragsverarbeitung? Eine Definition:</span></h2> <p>Eine Definition des Begriffs findet sich in <a href="https://dsgvo-gesetz.de/art-4-dsgvo/" target="_blank" rel="noopener">Art. 4 Nr. 8 DSGVO</a>: Danach ist ein Auftragsverarbeiter</p> <blockquote><p>„eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.“</p></blockquote> <p>Auftragsverarbeiter gelten dabei nicht als Dritte im Sinne von Art. 4 Nr. 10 DSGVO. Allerdings sind Auftragsverarbeiter im Regelfall Empfänger von Daten (Art. 4 Nr. 9 DSGVO), so die betroffenen Personen im Rahmen der Informationspflichten nach <a href="https://dsgvo-gesetz.de/art-13-dsgvo/" target="_blank" rel="noopener">Art. 13 DSGVO</a> stets darauf hinzuweisen sind, wenn eine Datenübermittlung an einen Auftragsverarbeiter erfolgt. Die weiteren Regelungen zum Vertragsinhalt zur Auftragsverarbeitung ergeben sich aus <a href="https://dsgvo-gesetz.de/art-28-dsgvo/" target="_blank" rel="noopener">Art. 28 DSGVO</a>.</p> <h2><span id="Abgrenzung-Auftragsverarbeiter-vom-Verantwortlichen">Abgrenzung Auftragsverarbeiter vom Verantwortlichen</span></h2> <p>Die Auftragsverarbeitung ist dabei eine von drei möglichen Konstellationen im Verhältnis zum Verantwortlichen. Während der Verantwortliche nach Art. 4 Nr. 7 allein über Mittel und Zwecke der Datenverarbeitung entscheidet, darf der Auftragsverarbeiter die Daten nur so verarbeiten wie es die Weisungen des Verantwortlichen vorgeben. Die Auftragsverarbeitung ist daher immer ein Über-/Unterordnungsverhältnis. Wichtig hierbei ist, dass es bei der Auftragsverarbeitung keiner „normalen“ Rechtsgrundlage bedarf. Es ist ausreichend, wenn die Voraussetzungen des Art. 28 DSGVO eingehalten werden.</p> <p>Davon abzugrenzen ist die gemeinsame Verantwortlichkeit zwischen mehreren Beteiligten. Hier legen zwei oder mehr Verantwortliche die Mittel und Zwecke gemeinsam fest. Ein Weisungs- oder Abhängigkeitsverhältnis besteht hier gerade nicht. Die dritte Konstellation ist die sogenannte Funktionsübertragung, also die Datenübermittlung zwischen zwei Verantwortlichen, welche die Daten jeweils für eigene Zwecke verarbeiten. Für die letztgenannten Konstellationen muss jeweils eine Rechtsgrundlage gegeben sein. Oftmals dürfte hier das berechtigte Interesse nach <a href="https://dsgvo-gesetz.de/art-6-dsgvo/" target="_blank" rel="noopener">Art. 6 Abs. 1 lit. f DSGVO</a> zu Gunsten des bzw. der Verantwortlichen überwiegen.</p> <h2><span id="Auftragsverarbeitung-Beispiele-typischer-Konstellationen">Auftragsverarbeitung: Beispiele typischer Konstellationen</span></h2> <p>In der Praxis meint Auftragsverarbeitung im Regelfall das Auslagern von Datenverarbeitungsprozessen auf externe Dienstleister, um Kosten und eigene Ressourcen zu sparen. Zwar sind die rechtlichen Rahmenbedingungen zwischen den Konstellationen klar, allerdings kann die Abgrenzung selbst im Einzelfall schwierig sein.</p> <h3><span id="Wann-liegt-eine-Auftragsverarbeitung-vor">Wann liegt eine Auftragsverarbeitung vor?</span></h3> <p>Eine Auftragsverarbeitung liegt immer dann vor, wenn der Dienstleister die Daten streng weisungsgebunden verarbeitet. Wenn also der Dienstleister keine eigene Entscheidungsbefugnis hat oder ihm die Nutzung der Daten für eigene Zwecke ausdrücklich untersagt ist, spricht viel für eine Auftragsverarbeitung. Wichtig ist dabei, dass es stets auf die objektive Rechtslage ankommt. Der Abschluss einer Auftragsverarbeitungsvereinbarung (AVV) nach Art. 28 DSGVO hat daher nur eine deklaratorische Wirkung. Häufige Beispiele aus der Praxis sind:</p> <ul> <li>Outsourcing des Rechenzentrums</li> <li>Erstellung von Lohn- und Gehaltsabrechnungen (Ausnahme: Steuerberater)</li> <li>Papier- und Aktenvernichtung einschließlich der Vernichtung von Datenträgern</li> <li>Werbeadressenverarbeitung in einem Lettershop</li> <li>Verarbeitung von Kundendaten durch ein Callcenter ohne wesentliche eigene Entscheidungsspielräume</li> <li>Auslagerung der Backup-Sicherheitsspeicherung und anderer Archivierungen</li> </ul> <h3><span id="Wann-liegt-keine-Auftragsverarbeitung-vor">Wann liegt keine Auftragsverarbeitung vor?</span></h3> <p>Eine Auftragsverarbeitung liegt dementsprechend nicht vor, wenn die vorgenannte Voraussetzungen nicht erfüllt sind, insbesondere wenn es an der Weisungsgebundenheit fehlt. Dies gilt u. a. bei der Inanspruchnahme fremder Fachdienstleistungen, wie z. B. von einem Rechtsanwalt oder einem <a href="https://www.dr-datenschutz.de/steuerberater-sind-keine-auftragsverarbeiter-aenderung-sorgt-fuer-klarheit/">Steuerberater</a>. Diese sind keine Auftragsverarbeiter, weil diese auf Grund ihrer besonderen Stellung als Berufsgeheimnisträger niemals weisungsgebunden handeln. Weitere Beispiele aus der Praxis sind:</p> <ul> <li>Inkassobüros mit Forderungsübertragung</li> <li>Insolvenzverwalter</li> <li>Übersendung von Schulungsteilnehmer-Daten zur Durchführung der Schulung an einen</li> <li>externen Trainer, Schulungsveranstalter oder an das Tagungshotel</li> <li>Postdienste für den Brief- oder Pakettransport</li> <li>vom Vermieter beauftragte Handwerker, die dazu die nötigen Mieterdaten erhalten</li> <li>Sachverständige zur Begutachtung eines Kfz-Schadens</li> </ul> <p>Vor allem die beiden letzten Beispiele zeigen auf, dass die Datenverarbeitung immer auch den Kern der Dienstleistung darstellen muss, um eine Auftragsverarbeitung anzunehmen.</p> <h2><span id="Auswahl-eines-zuverlaessigen-Auftragsverarbeiters">Auswahl eines zuverlässigen Auftragsverarbeiters</span></h2> <p>Warum ist die Auswahl eines zuverlässigen Auftragsverarbeiters so wichtig? Ganz einfach: Die DSGVO will gewährleisten, dass das Mindestniveau im Datenschutz auch im Falle der Auslagerung von Datenverarbeitungen an Dienstleister gewahrt bleibt. Aus <a href="https://dsgvo-gesetz.de/erwaegungsgruende/nr-81/" target="_blank" rel="noopener">Erwägungsgrund 81 zur DSGVO</a> ergibt sich, dass der Verantwortliche einen Auftragsverarbeiter heranziehen soll, der</p> <blockquote><p>„insbesondere im Hinblick auf Fachwissen, Zuverlässigkeit und Ressourcen – hinreichende Garantien dafür bieten, dass technische und organisatorische Maßnahmen – auch für die Sicherheit der Verarbeitung – getroffen werden, die den Anforderungen dieser Verordnung genügen.“</p></blockquote> <p>Durch den Verweis auf <a href="https://dsgvo-gesetz.de/art-32-dsgvo/" target="_blank" rel="noopener">Art. 32 DSGVO</a> wollte der Verordnungsgeber sicherstellen, dass vor allem ausreichende Maßnahmen im Bereich der Datensicherheit getroffen werden.</p> <h2><span id="Abschluss-eines-Auftragsverarbeitungsvertrag-AVV">Abschluss eines Auftragsverarbeitungsvertrag (AVV)</span></h2> <p>Art. 28 DSGVO nennt die Mindestanforderungen an den Inhalt einer AVV. Die Vorgaben sind angelehnt an die Informationspflichten aus Art. 13 DSGVO, um bestmögliche Transparenz für alle Beteiligten zu gewährleisten.</p> <h3><span id="Welche-Details-gehoeren-in-einen-Auftragsverarbeitungsvertrag">Welche Details gehören in einen Auftragsverarbeitungsvertrag?</span></h3> <p>Die inhaltlichen Anforderungen müssen aufgeführt werden, können aber einzelfallbezogen ausgestaltet sein und auf den jeweiligen Vertragspartner und dessen Tätigkeit angepasst werden. Nach Art. 28 Abs. 3 DSGVO sind zu regeln:</p> <ul> <li>Gegenstand und Dauer der Verarbeitung</li> <li>Art und Zweck der Verarbeitung</li> <li>Art der personenbezogenen Daten und Kategorien von betroffenen Personen</li> <li>Umfang der Weisungsbefugnisse</li> <li>Verpflichtung der zur Verarbeitung befugten Personen zur Vertraulichkeit</li> <li>Sicherstellung von technischen und organisatorischen Maßnahmen</li> <li>Hinzuziehung von Subunternehmern</li> <li>Unterstützung des für die Verarbeitung Verantwortlichen bei Anfragen und Ansprüchen Betroffener</li> <li>Unterstützung des für die Verarbeitung Verantwortlichen bei der Meldepflicht bei Datenschutzverletzungen</li> <li>Rückgabe oder Löschung personenbezogener Daten nach Abschluss der Auftragsverarbeitung</li> <li>Kontrollrechte des für die Verarbeitung Verantwortlichen und Duldungspflichten des Auftragsverarbeiters</li> <li>Pflicht des Auftragsverarbeiters, den Verantwortlichen zu informieren, falls eine Weisung gegen Datenschutzrecht verstößt</li> </ul> <h3><span id="Wo-gibt-es-ein-Auftragsverarbeitungsvertrag-Muster-Dokument-zum-Download">Wo gibt es ein Auftragsverarbeitungsvertrag Muster-Dokument zum Download?</span></h3> <p>Mustervorlagen und Arbeitshinweise zum Download werden sowohl von den Aufsichtsbehörden als auch von Unternehmen bereitgestellt. Eine kleine Auswahl finden Sie hier:</p> <ul> <li><a href="https://www.datenschutzkonferenz-online.de/media/kp/dsk_kpnr_13.pdf" target="_blank" rel="noopener">Kurzpapier Nr. 13 der DSK zur Auftragsverarbeitung</a></li> <li><a href="https://www.lda.bayern.de/media/FAQ_Abgrenzung_Auftragsverarbeitung.pdf" target="_blank" rel="noopener">Datenschutzbehörde Bayern: FAQ zur Abgrenzung bei Auftragsverarbeitungen</a></li> <li><a href="https://www.gdd.de/aktuelles/startseite/ueberarbeitetes-muster-zur-auftragsverarbeitung-gem-art-28-ds-gvo" target="_blank" rel="noopener">GDD: Praxishilfe – Vertragsmuster zur Auftragsverarbeitung</a></li> <li><a href="https://www.bitkom.org/sites/default/files/file/import/170515-Auftragsverarbeitung-Anlage-Mustervertrag-online.pdf" target="_blank" rel="noopener">Bitkom: Mustervertragsanlage Auftragsverarbeitung</a></li> <li><a href="https://www.intersoft-consulting.de/infos/auftragsverarbeitung/" target="_blank" rel="noopener">intersoft consulting services AG: Auftragsverarbeitung – Das Wichtigste übersichtlich aufbereitet</a></li> </ul> <h2><span id="Besondere-Pflichten-der-Parteien-nach-der-DSGVO">Besondere Pflichten der Parteien nach der DSGVO</span></h2> <p>Grundsätzlich haben sich mit Einführung der DSGVO keine wesentlichen Änderungen zur vorherigen Rechtslage ergeben. Neu ist allerdings die Regelung des <a href="https://dsgvo-gesetz.de/art-30-dsgvo/" target="_blank" rel="noopener">Art. 30 Abs. 2 DSGVO</a>, nach welcher auch Auftragsverarbeiter ein Verzeichnis über die Verarbeitungstätigkeiten führen muss.</p> <h3><span id="Welche-Pflichten-hat-der-Auftragsverarbeiter">Welche Pflichten hat der Auftragsverarbeiter?</span></h3> <p>Da die DSGVO den Auftragsverarbeiter stärker als zuvor in die Pflicht nimmt zur Einhaltung des Datenschutzes, hat der Auftragsverarbeiter noch weitere Pflichten, für die er allein verantwortlich ist. Dazu gehören u. a.:</p> <ul> <li>das Ergreifen technischer und organisatorischer Maßnahmen der Datensicherheit,</li> <li>die Bestellung eines betrieblichen Datenschutzbeauftragten, sofern erforderlich</li> <li>die Pflicht den Verantwortlichen zu informieren, wenn Weisungen nach Ansicht des Auftragsverarbeiters gegen die Datenschutz-Grundverordnung oder andere Datenschutzbestimmungen verstoßen,</li> <li>die Pflicht zur Meldung von Datenschutzverstößen an den Verantwortlichen</li> </ul> <p>Sobald der Auftragsverarbeiter im Rahmen der Datenverarbeitung seine Befugnisse überschreitet und Daten für eigene Zwecke verarbeitet, gilt er diesbezüglich selbst als Verantwortlicher gemäß Art. 28 Abs. 10 DSGVO.</p> <h3><span id="Welche-Pflichten-hat-der-Verantwortliche">Welche Pflichten hat der Verantwortliche?</span></h3> <p>Für den Verantwortlichen hat sich im Vergleich zum Zeitalter vor der DSGVO inhaltlich praktisch nichts geändert. Die wesentlichen Pflichten waren zuvor bereits in § 11 BDSG a. F. geregelt. Der Verantwortliche hat auch weiterhin die allgemeinen Grundsätze nach Art. 5 DSGVO einzuhalten (z. B. Zweckbindungsgebot oder Transparenz für die Betroffenen) und die technischen und organisatorischen Maßnahmen festzulegen. Neben der Auswahl eines zuverlässigen Auftragsverarbeiters (s. o.) darf der Verantwortliche beim Auftragsverarbeiter auch kontrollieren, ob dieser die datenschutzrechtlichen Vorschriften einhält. Dies kann sowohl durch eine Kontrolle vor Ort als auch durch die Vorlage entsprechender Zertifikate des Auftragnehmers geschehen.</p> <p>Eine weitere Pflicht ist die Erteilung dokumentierter Weisungen an den Auftragsverarbeiter. Dies liegt auch im eigenen Interesse des Verantwortlichen. Insbesondere bei Datenschutzverstößen und daraus resultierenden Schadensersatzansprüchen betroffener Personen kann es für die Schadensverteilung im Innenverhältnis zwischen Verantwortlichem und Auftragsverarbeiter auf den Wortlaut einer Weisung und darauf ankommen, ob sich der Auftragsverarbeiter an die Weisung gehalten hat oder nicht.</p> <h2><span id="Einsatz-von-Unterauftragsnehmer-durch-den-Auftragsverarbeiter">Einsatz von Unterauftragsnehmer durch den Auftragsverarbeiter</span></h2> <p>Oftmals werden auch Subunternehmer eingesetzt, also Unternehmen, die als (Unter-)Auftragsverarbeiter vom eigentlichen Auftragsverarbeiter fungieren. Dadurch kann es zu einer regelrechten Vertragskette kommen. Letztlich hat aber stets der Verantwortlichen dafür Sorge zu tragen, dass die datenschutzrechtlichen Vorschriften eingehalten werden. Dabei ist es möglich, dass bestimmte Unterauftragsnehmer, mit welchen der Auftragnehmer bereits bei Vertragsschluss zusammenarbeitet, in den Vertrag aufgenommen werden. Genauso ist es denkbar, für einzelne Verarbeitungsschritte im Voraus mögliche Unterauftragnehmer festzulegen (z. B. Rechenzentrum für Hosting von Daten).</p> <p>Alternativ kann der Verantwortliche seine allgemeine Genehmigung für den Einsatz von Unterauftragsverarbeitern erteilen, ggf. mit konkreten Unteraufnehmern, welche als Anhang zum Vertrag genannt sind. Dabei sollte der Verantwortliche darauf achten, dass auch diese Unteraufnehmer zuverlässig sind.</p> <h2><span id="Weiterverarbeitung-der-Daten-durch-den-Auftragsverarbeiter-zur-Verbesserung-eigener-Produkte-und-Dienstleistungen">Weiterverarbeitung der Daten durch den Auftragsverarbeiter zur Verbesserung eigener Produkte und Dienstleistungen</span></h2> <p>Manchmal möchte ein Auftragsverarbeiter die Daten auch zu eigenen Zwecken weiterverarbeiten. Dies ist im Regelfall nicht möglich, da der Auftragsverarbeiter streng weisungsgebunden handeln muss. Der Verantwortliche müsste dem daher zustimmen. Darüber hinaus ist dies nur in den Grenzen des Art. 6 Abs. 4 DSGVO möglich, da es sich strenggenommen und eine Zweckänderung handeln würde.</p> <p>Beispiel: Ein Auftragsverarbeiter möchte Daten weiterverwenden, um seine Cloud-Computing-Dienste zu verbessern. Diese Weiterverwendung könnte als mit der ursprünglichen Verarbeitung vereinbar angesehen werden, vorbehaltlich geeigneter Garantien wie der Anonymisierung der Daten, wenn diese identifizierenden Daten nicht erforderlich sind. Dagegen würde ihre Weiterverwendung für einen Zweck der kommerziellen Werbung den „Kompatibilitätstest“ kaum erfüllen. Die französische Aufsichtsbehörde hat dazu eine <a href="https://www.cnil.fr/fr/sous-traitants-la-reutilisation-de-donnees-confiees-par-un-responsable-de-traitement" target="_blank" rel="noopener">Handreichung</a> veröffentlicht.</p> <h2><span id="Bussgelder-und-Sanktionen">Bußgelder und Sanktionen</span></h2> <p>Verstöße gegen die Vorgaben aus Art. 28 DSGVO können mit Bußgeldern und anderen Maßnahmen durch die Aufsichtsbehörden geahndet werden. Doch wer haftet im Einzelfall?</p> <h3><span id="Wer-haftet-bei-Datenschutzverstoessen">Wer haftet bei Datenschutzverstößen?</span></h3> <p>Gemäß <a href="https://dsgvo-gesetz.de/art-82-dsgvo/" target="_blank" rel="noopener">Art. 82 Abs. 1 DSGVO</a> haften Verantwortlicher und Auftragsverarbeiter im Außenverhältnis als Gesamtschuldner. Jede betroffene Person kann also von einem der an der Datenverarbeitung beteiligten Parteien in voller Höhe Schadensersatz verlangen. Doch was heißt das im Innenverhältnis? Kann der Verantwortliche seine Haftung etwa auf den Auftragsverarbeiter abwälzen? Zwar gilt hier grundsätzlich die Vertragsfreiheit zwischen den Parteien. Allerdings ist dieser eine Grenze gesetzt, wenn zu befürchten wäre, dass sonst das Datenschutzniveau zu sehr absinken würde.</p> <p>Gemäß Art. 82 Abs. 2 S. 2 DSGVO <a href="https://www.dr-datenschutz.de/verantwortlicher-und-auftragsverarbeiter-wie-ist-die-haftung-untereinander/">haftet ein Auftragsverarbeiter</a> nur dann, wenn er seinen speziell den Auftragsverarbeitern auferlegten Pflichten aus dieser Verordnung nicht nachgekommen ist oder unter Nichtbeachtung der rechtmäßig erteilten Anweisungen des Verantwortlichen oder gegen diese Anweisungen gehandelt hat.</p> <h3><span id="Welche-Sanktionen-drohen-Unternehmen">Welche Sanktionen drohen Unternehmen?</span></h3> <p>Bei Verstößen gegen die Verpflichtungen der Art. 28 ff. DSGVO drohen den für die Verarbeitung Verantwortlichen und den Auftragsverarbeitern nach <a href="https://dsgvo-gesetz.de/art-83-dsgvo/" target="_blank" rel="noopener">Art. 83 DSGVO</a> Geldbußen in Höhe von bis zu 10 Millionen Euro oder 2 Prozent des gesamten weltweit erzielten Jahresumsatzes, je nachdem welcher Betrag höher ist.</p> <p>So hat beispielsweise ein Unternehmen aus Brandenburg ein Bußgeld in Höhe von 50.000,00 EUR kassiert, weil es entgegen der Regelung des Art. 28 Abs. 9 DSGVO keine AVV abgeschlossen hatte. Zudem hatte das Unternehmen es unterlassen die Betroffenen darüber zu informieren, dass es sich bei dem eingesetzten Dienstleister um einen Auftragsverarbeiter gehandelt hat.</p> <h2><span id="Was-sollten-Unternehmen-beachten">Was sollten Unternehmen beachten?</span></h2> <p>Auftragsverarbeitung kann also tückisch sein. Von der richtigen Auswahl des Auftragsverarbeiters selbst bis zu den vertraglichen Feinheiten der AVV macht die DSGVO eine Vielzahl von Vorgaben. Vor allem dann, wenn die Datenverarbeitung ganz oder teilweise in Drittländern stattfindet, sind die Vorgaben der Art. 44 ff. DSGVO und das leidige Thema EU-US-Datentransfer zu beachten. Im Regelfall müssen bestehende Verträge an die aktuellen Vorgaben der neuen Standarddatenschutzklauseln angepasst werden. Fragen Sie hierzu am besten Ihren Datenschutzbeauftragten.</p> </div>  <div class="dd-related-content"> <div class="h4 text-primary mb-3 dd-related-content-title-first-post d-none">Mehr zum Thema DSGVO</div> <ul id="menu-related-content-title" class="dd-related-content-title" itemscope itemtype="http://www.schema.org/SiteNavigationElement"><li class="menu-item menu-item-type-post_type menu-item-object-post menu-item-61668"><div class="h4 text-primary mt-0 mb-3">Mehr zum Thema <a href="https://www.dr-datenschutz.de/dsgvo-einfach-erklaert-antworten-auf-die-wichtigsten-fragen/">DSGVO einfach erklärt</a></div></li> <li class="menu-item menu-item-type-post_type menu-item-object-post menu-item-has-children menu-item-61669"><div class="h4 text-primary mt-0 mb-3">Mehr zum Thema <a href="https://www.dr-datenschutz.de/personenbezogene-daten-nach-dsgvo-einfach-erklaert/">Personenbezogene Daten</a></div> <ul class="sub-menu"> <li class="menu-item menu-item-type-post_type menu-item-object-post menu-item-65632"><div class="h4 text-primary mt-0 mb-3">Mehr zum Thema <a href="https://www.dr-datenschutz.de/sensible-daten-nach-der-dsgvo-definition-beispiele/">Sensible Daten</a></div></li> <li class="menu-item menu-item-type-post_type menu-item-object-post menu-item-61671"><div class="h4 text-primary mt-0 mb-3">Mehr zum Thema <a href="https://www.dr-datenschutz.de/pseudonymisierung-was-ist-das-eigentlich/">Pseudonymisierung</a></div></li> <li class="menu-item menu-item-type-post_type menu-item-object-post menu-item-61743"><div class="h4 text-primary mt-0 mb-3">Mehr zum Thema <a href="https://www.dr-datenschutz.de/ein-ueberblick-zur-anonymisierung/">Anonymisierung</a></div></li> <li class="menu-item menu-item-type-post_type menu-item-object-post menu-item-61744"><div class="h4 text-primary mt-0 mb-3">Mehr zum Thema <a href="https://www.dr-datenschutz.de/sind-ip-adressen-personenbezogene-daten/">IP-Adressen</a></div></li> <li class="menu-item menu-item-type-post_type menu-item-object-post menu-item-61745"><div class="h4 text-primary mt-0 mb-3">Mehr zum Thema <a href="https://www.dr-datenschutz.de/ist-der-personenbezug-von-daten-relativ-oder-absolut-zu-beurteilen/">Relativer oder absoluter Personenbezug</a></div></li> </ul> </li> <li class="menu-item menu-item-type-post_type menu-item-object-post menu-item-61746"><div class="h4 text-primary mt-0 mb-3">Mehr zum Thema <a href="https://www.dr-datenschutz.de/was-sind-technisch-und-organisatorische-massnahmen-tom/">TOM</a></div></li> <li class="menu-item menu-item-type-post_type menu-item-object-post menu-item-61747"><div class="h4 text-primary mt-0 mb-3">Mehr zum Thema <a href="https://www.dr-datenschutz.de/datenschutz-folgenabschaetzung/">DSFA</a></div></li> <li class="menu-item menu-item-type-post_type menu-item-object-post current-menu-item menu-item-61748"><div class="h4 text-primary mt-0 mb-3">Mehr zum Thema <a href="https://www.dr-datenschutz.de/auftragsverarbeitung-nach-dsgvo-definition-und-beispiele/" aria-current="page">Auftragsverarbeitung</a></div></li> <li class="menu-item menu-item-type-post_type menu-item-object-post menu-item-has-children menu-item-61749"><div class="h4 text-primary mt-0 mb-3">Mehr zum Thema <a href="https://www.dr-datenschutz.de/alle-betroffenenrechte-der-dsgvo-in-einer-uebersicht/">Betroffenenrechte</a></div> <ul class="sub-menu"> <li class="menu-item menu-item-type-post_type menu-item-object-post menu-item-61750"><div class="h4 text-primary mt-0 mb-3">Mehr zum Thema <a href="https://www.dr-datenschutz.de/auskunftsrecht-dsgvo-wissen-fuer-betroffene-unternehmen/">Auskunft</a></div></li> <li class="menu-item menu-item-type-post_type menu-item-object-post menu-item-61754"><div class="h4 text-primary mt-0 mb-3">Mehr zum Thema <a href="https://www.dr-datenschutz.de/recht-auf-berichtigung-unrichtige-daten-korrigieren-lassen/">Berichtigung</a></div></li> <li class="menu-item menu-item-type-post_type menu-item-object-post menu-item-61751"><div class="h4 text-primary mt-0 mb-3">Mehr zum Thema <a href="https://www.dr-datenschutz.de/das-recht-auf-loeschung-vergessenwerden-einfach-erklaert/">Löschung</a></div></li> <li class="menu-item menu-item-type-post_type menu-item-object-post menu-item-62611"><div class="h4 text-primary mt-0 mb-3">Mehr zum Thema <a href="https://www.dr-datenschutz.de/das-recht-auf-einschraenkung-der-verarbeitung/">Einschränkung</a></div></li> <li class="menu-item menu-item-type-post_type menu-item-object-post menu-item-61752"><div class="h4 text-primary mt-0 mb-3">Mehr zum Thema <a href="https://www.dr-datenschutz.de/datenuebertragbarkeit-das-betroffenenrecht-in-der-praxis/">Datenübertragbarkeit</a></div></li> <li class="menu-item menu-item-type-post_type menu-item-object-post menu-item-61753"><div class="h4 text-primary mt-0 mb-3">Mehr zum Thema <a href="https://www.dr-datenschutz.de/der-widerspruch-als-dsgvo-betroffenenrecht-im-datenschutz/">Widerspruch</a></div></li> <li class="menu-item menu-item-type-post_type menu-item-object-post menu-item-61755"><div class="h4 text-primary mt-0 mb-3">Mehr zum Thema <a href="https://www.dr-datenschutz.de/was-besagt-das-recht-auf-widerruf-der-einwilligung/">Widerruf der Einwilligung</a></div></li> <li class="menu-item menu-item-type-post_type menu-item-object-post menu-item-61757"><div class="h4 text-primary mt-0 mb-3">Mehr zum Thema <a href="https://www.dr-datenschutz.de/betroffenenrecht-verbot-automatisierter-entscheidung-profiling/">Automatisierte Entscheidung</a></div></li> <li class="menu-item menu-item-type-post_type menu-item-object-post menu-item-61756"><div class="h4 text-primary mt-0 mb-3">Mehr zum Thema <a href="https://www.dr-datenschutz.de/das-betroffenenrecht-auf-beschwerde-bei-der-aufsichtsbehoerde/">Beschwerde bei der Aufsichtsbehörde</a></div></li> <li class="menu-item menu-item-type-post_type menu-item-object-post menu-item-61758"><div class="h4 text-primary mt-0 mb-3">Mehr zum Thema <a href="https://www.dr-datenschutz.de/ich-kenne-meine-rechte-gelten-betroffenenrechte-grenzenlos/">Einschränkungen der Rechte</a></div></li> </ul> </li> <li class="menu-item menu-item-type-post_type menu-item-object-post menu-item-61760"><div class="h4 text-primary mt-0 mb-3">Mehr zum Thema <a href="https://www.dr-datenschutz.de/verzeichnis-von-verarbeitungstaetigkeiten-tipps-zur-umsetzung/">Verarbeitungsverzeichnis</a></div></li> <li class="menu-item menu-item-type-post_type menu-item-object-post menu-item-61761"><div class="h4 text-primary mt-0 mb-3">Mehr zum Thema <a href="https://www.dr-datenschutz.de/die-gemeinsame-verantwortlichkeit-im-sinne-der-dsgvo/">Gemeinsame Verantwortlichkeit</a></div></li> <li class="menu-item menu-item-type-post_type menu-item-object-post menu-item-has-children menu-item-61762"><div class="h4 text-primary mt-0 mb-3">Mehr zum Thema <a href="https://www.dr-datenschutz.de/datenschutzverstoss-und-datenpanne-beispiele-und-vorgehen/">Datenschutzverstoß</a></div> <ul class="sub-menu"> <li class="menu-item menu-item-type-post_type menu-item-object-post menu-item-61763"><div class="h4 text-primary mt-0 mb-3">Mehr zum Thema <a href="https://www.dr-datenschutz.de/haftung-im-datenschutz-wer-haftet-wann-und-wofuer/">Haftung und Strafen</a></div></li> <li class="menu-item menu-item-type-post_type menu-item-object-post menu-item-61764"><div class="h4 text-primary mt-0 mb-3">Mehr zum Thema <a href="https://www.dr-datenschutz.de/die-uhr-tickt-fristberechnung-bei-datenschutzvorfall-betroffenenanfrage/">Meldefrist</a></div></li> </ul> </li> <li class="menu-item menu-item-type-post_type menu-item-object-post menu-item-has-children menu-item-61765"><div class="h4 text-primary mt-0 mb-3">Mehr zum Thema <a href="https://www.dr-datenschutz.de/rechtsgrundlage-wann-duerfen-daten-verarbeitet-werden/">Rechtsgrundlagen</a></div> <ul class="sub-menu"> <li class="menu-item menu-item-type-post_type menu-item-object-post menu-item-61766"><div class="h4 text-primary mt-0 mb-3">Mehr zum Thema <a href="https://www.dr-datenschutz.de/was-ist-eigentlich-dieses-berechtigte-interesse/">Berechtigtes Interesse</a></div></li> <li class="menu-item menu-item-type-post_type menu-item-object-post menu-item-61767"><div class="h4 text-primary mt-0 mb-3">Mehr zum Thema <a href="https://www.dr-datenschutz.de/einwilligung-im-datenschutz-das-ist-zu-beachten/">Einwilligung</a></div></li> <li class="menu-item menu-item-type-post_type menu-item-object-post menu-item-62509"><div class="h4 text-primary mt-0 mb-3">Mehr zum Thema <a href="https://www.dr-datenschutz.de/der-vertrag-als-rechtsgrundlage-fuer-die-verarbeitung/">Vertrag</a></div></li> <li class="menu-item menu-item-type-post_type menu-item-object-post menu-item-61768"><div class="h4 text-primary mt-0 mb-3">Mehr zum Thema <a href="https://www.dr-datenschutz.de/rechtsgrundlage-fuer-die-verarbeitung-rechtliche-verpflichtung/">Rechtliche Verpflichtung</a></div></li> </ul> </li> <li class="menu-item menu-item-type-post_type menu-item-object-post menu-item-has-children menu-item-61769"><div class="h4 text-primary mt-0 mb-3">Mehr zum Thema <a href="https://www.dr-datenschutz.de/wichtige-datenschutzgrundsaetze-fuer-die-verarbeitung-von-daten/">Datenschutzgrundsätze</a></div> <ul class="sub-menu"> <li class="menu-item menu-item-type-post_type menu-item-object-post menu-item-61770"><div class="h4 text-primary mt-0 mb-3">Mehr zum Thema <a href="https://www.dr-datenschutz.de/datenminimierung-und-datensparsamkeit-in-dsgvo-bdsg/">Datenminimierung & Datensparsamkeit</a></div></li> <li class="menu-item menu-item-type-post_type menu-item-object-post menu-item-61771"><div class="h4 text-primary mt-0 mb-3">Mehr zum Thema <a href="https://www.dr-datenschutz.de/dsgvo-was-ist-zweckbindung-und-wie-wirkt-sie-sich-aus/">Zweckbindung</a></div></li> <li class="menu-item menu-item-type-post_type menu-item-object-post menu-item-62376"><div class="h4 text-primary mt-0 mb-3">Mehr zum Thema <a href="https://www.dr-datenschutz.de/transparenz-als-datenschutzgrundsatz-der-dsgvo/">Transparenz</a></div></li> <li class="menu-item menu-item-type-post_type menu-item-object-post menu-item-62088"><div class="h4 text-primary mt-0 mb-3">Mehr zum Thema <a href="https://www.dr-datenschutz.de/grundsatz-der-richtigkeit-in-der-dsgvo/">Richtigkeit</a></div></li> <li class="menu-item menu-item-type-post_type menu-item-object-post menu-item-61772"><div class="h4 text-primary mt-0 mb-3">Mehr zum Thema <a href="https://www.dr-datenschutz.de/dsgvo-grundsatz-der-speicherbegrenzung/">Speicherbegrenzung</a></div></li> <li class="menu-item menu-item-type-post_type menu-item-object-post menu-item-62087"><div class="h4 text-primary mt-0 mb-3">Mehr zum Thema <a href="https://www.dr-datenschutz.de/datenschutzgrundsatz-der-integritaet-und-vertraulichkeit/">Integrität und Vertraulichkeit</a></div></li> <li class="menu-item menu-item-type-post_type menu-item-object-post menu-item-61773"><div class="h4 text-primary mt-0 mb-3">Mehr zum Thema <a href="https://www.dr-datenschutz.de/was-besagt-die-rechenschaftspflicht-im-sinne-der-dsgvo/">Rechenschaftspflicht</a></div></li> <li class="menu-item menu-item-type-post_type menu-item-object-post menu-item-61774"><div class="h4 text-primary mt-0 mb-3">Mehr zum Thema <a href="https://www.dr-datenschutz.de/grundsaetze-der-datenverarbeitung-treu-und-glauben/">Treu und Glauben</a></div></li> <li class="menu-item menu-item-type-post_type menu-item-object-post menu-item-62527"><div class="h4 text-primary mt-0 mb-3">Mehr zum Thema <a href="https://www.dr-datenschutz.de/rechtmaessigkeit-bei-der-verarbeitung-personenbezogener-daten/">Rechtmäßigkeit</a></div></li> </ul> </li> <li class="menu-item menu-item-type-post_type menu-item-object-post menu-item-61776"><div class="h4 text-primary mt-0 mb-3">Mehr zum Thema <a href="https://www.dr-datenschutz.de/was-bedeutet-privacy-by-design-privacy-by-default-wirklich/">Privacy by Design / Privacy by Default</a></div></li> <li class="menu-item menu-item-type-post_type menu-item-object-post menu-item-61777"><div class="h4 text-primary mt-0 mb-3">Mehr zum Thema <a href="https://www.dr-datenschutz.de/die-informationspflichten-der-dsgvo-wer-wann-worueber-wie/">Informationspflichten</a></div></li> </ul> <ul id="menu-3-related-content-items" class="nav nav-pills dd-related-content-items" itemscope itemtype="http://www.schema.org/SiteNavigationElement"><li class="menu-item menu-item-type-post_type menu-item-object-post nav-item menu-item-61668"><a href="https://www.dr-datenschutz.de/dsgvo-einfach-erklaert-antworten-auf-die-wichtigsten-fragen/" class="nav-link text-black dd-font-regular rounded-0 me-2 mb-2 px-2 py-1">DSGVO einfach erklärt</a></li> <li class="menu-item menu-item-type-post_type menu-item-object-post menu-item-has-children nav-item menu-item-61669"><a href="https://www.dr-datenschutz.de/personenbezogene-daten-nach-dsgvo-einfach-erklaert/" class="nav-link text-black dd-font-regular rounded-0 me-2 mb-2 px-2 py-1">Personenbezogene Daten</a> <ul class="nav nav-pills"> <li class="menu-item menu-item-type-post_type menu-item-object-post nav-item menu-item-65632"><a href="https://www.dr-datenschutz.de/sensible-daten-nach-der-dsgvo-definition-beispiele/" class="nav-link text-black dd-font-regular rounded-0 me-2 mb-2 px-2 py-1">Sensible Daten</a></li> <li class="menu-item menu-item-type-post_type menu-item-object-post nav-item menu-item-61671"><a href="https://www.dr-datenschutz.de/pseudonymisierung-was-ist-das-eigentlich/" class="nav-link text-black dd-font-regular rounded-0 me-2 mb-2 px-2 py-1">Pseudonymisierung</a></li> <li class="menu-item menu-item-type-post_type menu-item-object-post nav-item menu-item-61743"><a href="https://www.dr-datenschutz.de/ein-ueberblick-zur-anonymisierung/" class="nav-link text-black dd-font-regular rounded-0 me-2 mb-2 px-2 py-1">Anonymisierung</a></li> <li class="menu-item menu-item-type-post_type menu-item-object-post nav-item menu-item-61744"><a href="https://www.dr-datenschutz.de/sind-ip-adressen-personenbezogene-daten/" class="nav-link text-black dd-font-regular rounded-0 me-2 mb-2 px-2 py-1">IP-Adressen</a></li> <li class="menu-item menu-item-type-post_type menu-item-object-post nav-item menu-item-61745"><a href="https://www.dr-datenschutz.de/ist-der-personenbezug-von-daten-relativ-oder-absolut-zu-beurteilen/" class="nav-link text-black dd-font-regular rounded-0 me-2 mb-2 px-2 py-1">Relativer oder absoluter Personenbezug</a></li> </ul> </li> <li class="menu-item menu-item-type-post_type menu-item-object-post nav-item menu-item-61746"><a href="https://www.dr-datenschutz.de/was-sind-technisch-und-organisatorische-massnahmen-tom/" class="nav-link text-black dd-font-regular rounded-0 me-2 mb-2 px-2 py-1">TOM</a></li> <li class="menu-item menu-item-type-post_type menu-item-object-post nav-item menu-item-61747"><a href="https://www.dr-datenschutz.de/datenschutz-folgenabschaetzung/" class="nav-link text-black dd-font-regular rounded-0 me-2 mb-2 px-2 py-1">DSFA</a></li> <li class="menu-item menu-item-type-post_type menu-item-object-post current-menu-item nav-item menu-item-61748"><a href="https://www.dr-datenschutz.de/auftragsverarbeitung-nach-dsgvo-definition-und-beispiele/" aria-current="page" class="nav-link text-black dd-font-regular rounded-0 me-2 mb-2 px-2 py-1">Auftragsverarbeitung</a></li> <li class="menu-item menu-item-type-post_type menu-item-object-post menu-item-has-children nav-item menu-item-61749"><a href="https://www.dr-datenschutz.de/alle-betroffenenrechte-der-dsgvo-in-einer-uebersicht/" class="nav-link text-black dd-font-regular rounded-0 me-2 mb-2 px-2 py-1">Betroffenenrechte</a> <ul class="nav nav-pills"> <li class="menu-item menu-item-type-post_type menu-item-object-post nav-item menu-item-61750"><a href="https://www.dr-datenschutz.de/auskunftsrecht-dsgvo-wissen-fuer-betroffene-unternehmen/" class="nav-link text-black dd-font-regular rounded-0 me-2 mb-2 px-2 py-1">Auskunft</a></li> <li class="menu-item menu-item-type-post_type menu-item-object-post nav-item menu-item-61754"><a href="https://www.dr-datenschutz.de/recht-auf-berichtigung-unrichtige-daten-korrigieren-lassen/" class="nav-link text-black dd-font-regular rounded-0 me-2 mb-2 px-2 py-1">Berichtigung</a></li> <li class="menu-item menu-item-type-post_type menu-item-object-post nav-item menu-item-61751"><a href="https://www.dr-datenschutz.de/das-recht-auf-loeschung-vergessenwerden-einfach-erklaert/" class="nav-link text-black dd-font-regular rounded-0 me-2 mb-2 px-2 py-1">Löschung</a></li> <li class="menu-item menu-item-type-post_type menu-item-object-post nav-item menu-item-62611"><a href="https://www.dr-datenschutz.de/das-recht-auf-einschraenkung-der-verarbeitung/" class="nav-link text-black dd-font-regular rounded-0 me-2 mb-2 px-2 py-1">Einschränkung</a></li> <li class="menu-item menu-item-type-post_type menu-item-object-post nav-item menu-item-61752"><a href="https://www.dr-datenschutz.de/datenuebertragbarkeit-das-betroffenenrecht-in-der-praxis/" class="nav-link text-black dd-font-regular rounded-0 me-2 mb-2 px-2 py-1">Datenübertragbarkeit</a></li> <li class="menu-item menu-item-type-post_type menu-item-object-post nav-item menu-item-61753"><a href="https://www.dr-datenschutz.de/der-widerspruch-als-dsgvo-betroffenenrecht-im-datenschutz/" class="nav-link text-black dd-font-regular rounded-0 me-2 mb-2 px-2 py-1">Widerspruch</a></li> <li class="menu-item menu-item-type-post_type menu-item-object-post nav-item menu-item-61755"><a href="https://www.dr-datenschutz.de/was-besagt-das-recht-auf-widerruf-der-einwilligung/" class="nav-link text-black dd-font-regular rounded-0 me-2 mb-2 px-2 py-1">Widerruf der Einwilligung</a></li> <li class="menu-item menu-item-type-post_type menu-item-object-post nav-item menu-item-61757"><a href="https://www.dr-datenschutz.de/betroffenenrecht-verbot-automatisierter-entscheidung-profiling/" class="nav-link text-black dd-font-regular rounded-0 me-2 mb-2 px-2 py-1">Automatisierte Entscheidung</a></li> <li class="menu-item menu-item-type-post_type menu-item-object-post nav-item menu-item-61756"><a href="https://www.dr-datenschutz.de/das-betroffenenrecht-auf-beschwerde-bei-der-aufsichtsbehoerde/" class="nav-link text-black dd-font-regular rounded-0 me-2 mb-2 px-2 py-1">Beschwerde bei der Aufsichtsbehörde</a></li> <li class="menu-item menu-item-type-post_type menu-item-object-post nav-item menu-item-61758"><a href="https://www.dr-datenschutz.de/ich-kenne-meine-rechte-gelten-betroffenenrechte-grenzenlos/" class="nav-link text-black dd-font-regular rounded-0 me-2 mb-2 px-2 py-1">Einschränkungen der Rechte</a></li> </ul> </li> <li class="menu-item menu-item-type-post_type menu-item-object-post nav-item menu-item-61760"><a href="https://www.dr-datenschutz.de/verzeichnis-von-verarbeitungstaetigkeiten-tipps-zur-umsetzung/" class="nav-link text-black dd-font-regular rounded-0 me-2 mb-2 px-2 py-1">Verarbeitungsverzeichnis</a></li> <li class="menu-item menu-item-type-post_type menu-item-object-post nav-item menu-item-61761"><a href="https://www.dr-datenschutz.de/die-gemeinsame-verantwortlichkeit-im-sinne-der-dsgvo/" class="nav-link text-black dd-font-regular rounded-0 me-2 mb-2 px-2 py-1">Gemeinsame Verantwortlichkeit</a></li> <li class="menu-item menu-item-type-post_type menu-item-object-post menu-item-has-children nav-item menu-item-61762"><a href="https://www.dr-datenschutz.de/datenschutzverstoss-und-datenpanne-beispiele-und-vorgehen/" class="nav-link text-black dd-font-regular rounded-0 me-2 mb-2 px-2 py-1">Datenschutzverstoß</a> <ul class="nav nav-pills"> <li class="menu-item menu-item-type-post_type menu-item-object-post nav-item menu-item-61763"><a href="https://www.dr-datenschutz.de/haftung-im-datenschutz-wer-haftet-wann-und-wofuer/" class="nav-link text-black dd-font-regular rounded-0 me-2 mb-2 px-2 py-1">Haftung und Strafen</a></li> <li class="menu-item menu-item-type-post_type menu-item-object-post nav-item menu-item-61764"><a href="https://www.dr-datenschutz.de/die-uhr-tickt-fristberechnung-bei-datenschutzvorfall-betroffenenanfrage/" class="nav-link text-black dd-font-regular rounded-0 me-2 mb-2 px-2 py-1">Meldefrist</a></li> </ul> </li> <li class="menu-item menu-item-type-post_type menu-item-object-post menu-item-has-children nav-item menu-item-61765"><a href="https://www.dr-datenschutz.de/rechtsgrundlage-wann-duerfen-daten-verarbeitet-werden/" class="nav-link text-black dd-font-regular rounded-0 me-2 mb-2 px-2 py-1">Rechtsgrundlagen</a> <ul class="nav nav-pills"> <li class="menu-item menu-item-type-post_type menu-item-object-post nav-item menu-item-61766"><a href="https://www.dr-datenschutz.de/was-ist-eigentlich-dieses-berechtigte-interesse/" class="nav-link text-black dd-font-regular rounded-0 me-2 mb-2 px-2 py-1">Berechtigtes Interesse</a></li> <li class="menu-item menu-item-type-post_type menu-item-object-post nav-item menu-item-61767"><a href="https://www.dr-datenschutz.de/einwilligung-im-datenschutz-das-ist-zu-beachten/" class="nav-link text-black dd-font-regular rounded-0 me-2 mb-2 px-2 py-1">Einwilligung</a></li> <li class="menu-item menu-item-type-post_type menu-item-object-post nav-item menu-item-62509"><a href="https://www.dr-datenschutz.de/der-vertrag-als-rechtsgrundlage-fuer-die-verarbeitung/" class="nav-link text-black dd-font-regular rounded-0 me-2 mb-2 px-2 py-1">Vertrag</a></li> <li class="menu-item menu-item-type-post_type menu-item-object-post nav-item menu-item-61768"><a href="https://www.dr-datenschutz.de/rechtsgrundlage-fuer-die-verarbeitung-rechtliche-verpflichtung/" class="nav-link text-black dd-font-regular rounded-0 me-2 mb-2 px-2 py-1">Rechtliche Verpflichtung</a></li> </ul> </li> <li class="menu-item menu-item-type-post_type menu-item-object-post menu-item-has-children nav-item menu-item-61769"><a href="https://www.dr-datenschutz.de/wichtige-datenschutzgrundsaetze-fuer-die-verarbeitung-von-daten/" class="nav-link text-black dd-font-regular rounded-0 me-2 mb-2 px-2 py-1">Datenschutzgrundsätze</a> <ul class="nav nav-pills"> <li class="menu-item menu-item-type-post_type menu-item-object-post nav-item menu-item-61770"><a href="https://www.dr-datenschutz.de/datenminimierung-und-datensparsamkeit-in-dsgvo-bdsg/" class="nav-link text-black dd-font-regular rounded-0 me-2 mb-2 px-2 py-1">Datenminimierung & Datensparsamkeit</a></li> <li class="menu-item menu-item-type-post_type menu-item-object-post nav-item menu-item-61771"><a href="https://www.dr-datenschutz.de/dsgvo-was-ist-zweckbindung-und-wie-wirkt-sie-sich-aus/" class="nav-link text-black dd-font-regular rounded-0 me-2 mb-2 px-2 py-1">Zweckbindung</a></li> <li class="menu-item menu-item-type-post_type menu-item-object-post nav-item menu-item-62376"><a href="https://www.dr-datenschutz.de/transparenz-als-datenschutzgrundsatz-der-dsgvo/" class="nav-link text-black dd-font-regular rounded-0 me-2 mb-2 px-2 py-1">Transparenz</a></li> <li class="menu-item menu-item-type-post_type menu-item-object-post nav-item menu-item-62088"><a href="https://www.dr-datenschutz.de/grundsatz-der-richtigkeit-in-der-dsgvo/" class="nav-link text-black dd-font-regular rounded-0 me-2 mb-2 px-2 py-1">Richtigkeit</a></li> <li class="menu-item menu-item-type-post_type menu-item-object-post nav-item menu-item-61772"><a href="https://www.dr-datenschutz.de/dsgvo-grundsatz-der-speicherbegrenzung/" class="nav-link text-black dd-font-regular rounded-0 me-2 mb-2 px-2 py-1">Speicherbegrenzung</a></li> <li class="menu-item menu-item-type-post_type menu-item-object-post nav-item menu-item-62087"><a href="https://www.dr-datenschutz.de/datenschutzgrundsatz-der-integritaet-und-vertraulichkeit/" class="nav-link text-black dd-font-regular rounded-0 me-2 mb-2 px-2 py-1">Integrität und Vertraulichkeit</a></li> <li class="menu-item menu-item-type-post_type menu-item-object-post nav-item menu-item-61773"><a href="https://www.dr-datenschutz.de/was-besagt-die-rechenschaftspflicht-im-sinne-der-dsgvo/" class="nav-link text-black dd-font-regular rounded-0 me-2 mb-2 px-2 py-1">Rechenschaftspflicht</a></li> <li class="menu-item menu-item-type-post_type menu-item-object-post nav-item menu-item-61774"><a href="https://www.dr-datenschutz.de/grundsaetze-der-datenverarbeitung-treu-und-glauben/" class="nav-link text-black dd-font-regular rounded-0 me-2 mb-2 px-2 py-1">Treu und Glauben</a></li> <li class="menu-item menu-item-type-post_type menu-item-object-post nav-item menu-item-62527"><a href="https://www.dr-datenschutz.de/rechtmaessigkeit-bei-der-verarbeitung-personenbezogener-daten/" class="nav-link text-black dd-font-regular rounded-0 me-2 mb-2 px-2 py-1">Rechtmäßigkeit</a></li> </ul> </li> <li class="menu-item menu-item-type-post_type menu-item-object-post nav-item menu-item-61776"><a href="https://www.dr-datenschutz.de/was-bedeutet-privacy-by-design-privacy-by-default-wirklich/" class="nav-link text-black dd-font-regular rounded-0 me-2 mb-2 px-2 py-1">Privacy by Design / Privacy by Default</a></li> <li class="menu-item menu-item-type-post_type menu-item-object-post nav-item menu-item-61777"><a href="https://www.dr-datenschutz.de/die-informationspflichten-der-dsgvo-wer-wann-worueber-wie/" class="nav-link text-black dd-font-regular rounded-0 me-2 mb-2 px-2 py-1">Informationspflichten</a></li> </ul> </div>   <footer class="entry-footer">  <div class="dd-content-author d-flex"> <div class="dd-content-author-avatar"> <img width="120" height="120" src="https://www.dr-datenschutz.de/wp-content/uploads/2020/01/christopher-schewior-120x120.jpg" class="attachment-thumbnail rounded-4" alt="Christopher Schewior" title="Christopher Schewior" style="" decoding="async" srcset="https://www.dr-datenschutz.de/wp-content/uploads/2020/01/christopher-schewior-120x120.jpg 120w, https://www.dr-datenschutz.de/wp-content/uploads/2020/01/christopher-schewior-103x103.jpg 103w, https://www.dr-datenschutz.de/wp-content/uploads/2020/01/christopher-schewior-111x111.jpg 111w, https://www.dr-datenschutz.de/wp-content/uploads/2020/01/christopher-schewior-122x122.jpg 122w, https://www.dr-datenschutz.de/wp-content/uploads/2020/01/christopher-schewior-145x145.jpg 145w, https://www.dr-datenschutz.de/wp-content/uploads/2020/01/christopher-schewior-77x77.jpg 77w, https://www.dr-datenschutz.de/wp-content/uploads/2020/01/christopher-schewior-60x60.jpg 60w, https://www.dr-datenschutz.de/wp-content/uploads/2020/01/christopher-schewior.jpg 200w" sizes="(max-width: 120px) 100vw, 120px" /> </div> <div class="dd-content-author-meta ms-4"> <div class="dd-author-label dd-font-gray-300 mb-1">Autor:in</div> <div class="dd-author-name dd-font-medium dd-font-18">Christopher Schewior</div> <div class="dd-author-role dd-font-regular dd-font-18">Volljurist</div> <div class="dd-author-links mt-1"><a class="dd-font-gray-300 text-decoration-none" href="https://www.dr-datenschutz.de/author/cschewior/">Weitere Beiträge von mir</a><span class="separator px-1">·</span><a class="dd-font-gray-300 text-decoration-none" href="#share">Diesen Beitrag teilen</a></div> </div> </div> </footer>  <div class="dd-widget-area-below-content d-flex flex-column"> <div id="custom_html-6" class="widget_text dd-widget p-3 p-xl-4 widget_custom_html"><div class="widget_text dd-widget-content p-1"><div class="h4 dd-widget-title dd-font-bold mt-0 mb-3 text-danger">Informieren Sie sich über unsere praxisnahen Webinare</div><div class="textwidget custom-html-widget"><ul class="list-unstyled dd-font-medium dd-column-count-2"> <li>»DSGVO und Künstliche Intelligenz«</li> <li>»Microsoft 365 sicher gestalten«</li> <li>»Bewerber- und Beschäftigtendatenschutz«</li> <li>»Auftragsverarbeitung in der Praxis«</li> <li>»IT-Notfall Ransomware«</li> <li>»DSGVO-konformes Löschen«</li> <li>»ISMS: Informationssicherheit mit System«</li> </ul> <div class="dd-cta-seminare d-flex flex-column align-items-start flex-sm-row align-items-sm-center"> <a href="https://www.intersoft-consulting.de/webinare/?utm_source=dr-datenschutz.de&utm_medium=banner&utm_campaign=webinare+entdecken " role="button" class="btn btn-sm btn-secondary mb-3 mb-sm-0 me-3 text-nowrap">Webinare entdecken</a> <div class="dd-hint text-dark dd-font-11">Mit dem Code „Webinar2025B“ erhalten Sie 10% Rabatt, gültig bis zum 30.06.2025.</div> </div></div></div></div> </div>  <div id="dd-discover-topics" class="glide rounded-3 mt-5"> <div class="glide-track" data-glide-el="track"> <ul class="glide-slides"><li class="glide-slide"><ul class="list-unstyled p-0"><li><div class="dd-glide-slide-header card border-0"><div class="d-flex justify-content-end"><img width="556" height="120" src="https://www.dr-datenschutz.de/wp-content/uploads/2014/04/daten-11-556x120.jpg" class="img-fluid rounded-3 wp-post-image" alt="" decoding="async" /></div><div class="card-img-overlay text-white d-flex align-items-center rounded-3"><div class="entry-header"><div class="card-title mt-2 dd-font-medium"><div class="card-title mt-2 dd-font-medium">Auftragsverarbeiter</div></div></div></div></div><div class="card dd-post dd-post-id-3 mt-1 border-0 rounded-3"><div class="card-body d-flex align-items-center"><div class="dd-card-content"><a class="d-block dd-font-medium text-decoration-none text-black stretched-link" href="https://www.dr-datenschutz.de/wann-haften-verantwortliche-fuer-ihre-auftragsverarbeiter/">Wann haften Verantwortliche für ihre Auftragsverarbeiter?</a><small class="text-muted dd-font-regular">Urteil<span class="separator px-1">·</span>7. November 2024</small></div></div></div></li><li><div class="card dd-post dd-post-id-3 mt-1 border-0 rounded-3"><div class="card-body d-flex align-items-center"><div class="dd-card-content"><a class="d-block dd-font-medium text-decoration-none text-black stretched-link" href="https://www.dr-datenschutz.de/regelung-der-dienstleisterkontrolle-bei-der-auftragsverarbeitung/">Regelung der Dienstleisterkontrolle bei der Auftragsverarbeitung</a><small class="text-muted dd-font-regular">Fachbeitrag<span class="separator px-1">·</span>9. September 2024</small></div></div></div></li><li><div class="card dd-post dd-post-id-3 mt-1 border-0 rounded-3"><div class="card-body d-flex align-items-center"><div class="dd-card-content"><a class="d-block dd-font-medium text-decoration-none text-black stretched-link" href="https://www.dr-datenschutz.de/datenschutz-microsoft-365-dsgvo-konformer-einsatz-moeglich/">Datenschutz & Microsoft 365: DSGVO-konformer Einsatz möglich?</a><small class="text-muted dd-font-regular">Fachbeitrag<span class="separator px-1">·</span>23. Januar 2024</small></div></div></div></li></ul><div class="card dd-more-link mt-1 border-0 rounded-3"><div class="card-body"><a class="d-block dd-font-medium text-decoration-none" href="https://www.dr-datenschutz.de/tag/auftragsverarbeiter/"><small class="text-danger">Mehr zum Thema</small></a></div></div></li><li class="glide-slide"><ul class="list-unstyled p-0"><li><div class="dd-glide-slide-header card border-0"><div class="d-flex justify-content-end"><img width="556" height="120" src="https://www.dr-datenschutz.de/wp-content/uploads/2014/05/daten-48-556x120.jpg" class="img-fluid rounded-3 wp-post-image" alt="" decoding="async" loading="lazy" /></div><div class="card-img-overlay text-white d-flex align-items-center rounded-3"><div class="entry-header"><div class="card-title mt-2 dd-font-medium"><div class="card-title mt-2 dd-font-medium">Auftragsverarbeitung</div></div></div></div></div><div class="card dd-post dd-post-id-3 mt-1 border-0 rounded-3"><div class="card-body d-flex align-items-center"><div class="dd-card-content"><a class="d-block dd-font-medium text-decoration-none text-black stretched-link" href="https://www.dr-datenschutz.de/iso-27701-auftragnehmer-management-und-dienstleisterkontrollen/">ISO 27701: Auftragnehmer-Management und Dienstleisterkontrollen</a><small class="text-muted dd-font-regular">Fachbeitrag<span class="separator px-1">·</span>3. Dezember 2024</small></div></div></div></li><li><div class="card dd-post dd-post-id-3 mt-1 border-0 rounded-3"><div class="card-body d-flex align-items-center"><div class="dd-card-content"><a class="d-block dd-font-medium text-decoration-none text-black stretched-link" href="https://www.dr-datenschutz.de/edsa-pflichten-bei-auftragsverarbeitungsketten/">EDSA: Pflichten bei Auftragsverarbeitungsketten</a><small class="text-muted dd-font-regular">Fachbeitrag<span class="separator px-1">·</span>23. Oktober 2024</small></div></div></div></li><li><div class="card dd-post dd-post-id-3 mt-1 border-0 rounded-3"><div class="card-body d-flex align-items-center"><div class="dd-card-content"><a class="d-block dd-font-medium text-decoration-none text-black stretched-link" href="https://www.dr-datenschutz.de/regelung-der-dienstleisterkontrolle-bei-der-auftragsverarbeitung/">Regelung der Dienstleisterkontrolle bei der Auftragsverarbeitung</a><small class="text-muted dd-font-regular">Fachbeitrag<span class="separator px-1">·</span>9. September 2024</small></div></div></div></li></ul><div class="card dd-more-link mt-1 border-0 rounded-3"><div class="card-body"><a class="d-block dd-font-medium text-decoration-none" href="https://www.dr-datenschutz.de/tag/auftragsverarbeitung/"><small class="text-danger">Mehr zum Thema</small></a></div></div></li><li class="glide-slide"><ul class="list-unstyled p-0"><li><div class="dd-glide-slide-header card border-0"><div class="d-flex justify-content-end"><img width="556" height="120" src="https://www.dr-datenschutz.de/wp-content/uploads/2014/04/meeting-03-556x120.jpg" class="img-fluid rounded-3 wp-post-image" alt="" decoding="async" loading="lazy" /></div><div class="card-img-overlay text-white d-flex align-items-center rounded-3"><div class="entry-header"><div class="card-title mt-2 dd-font-medium"><div class="card-title mt-2 dd-font-medium">Gemeinsam Verantwortliche</div></div></div></div></div><div class="card dd-post dd-post-id-3 mt-1 border-0 rounded-3"><div class="card-body d-flex align-items-center"><div class="dd-card-content"><a class="d-block dd-font-medium text-decoration-none text-black stretched-link" href="https://www.dr-datenschutz.de/dsgvo-pflichten-bei-aenderung-beim-geschaeftspartner/">DSGVO-Pflichten bei Änderung beim Geschäftspartner</a><small class="text-muted dd-font-regular">Fachbeitrag<span class="separator px-1">·</span>6. Juni 2024</small></div></div></div></li><li><div class="card dd-post dd-post-id-3 mt-1 border-0 rounded-3"><div class="card-body d-flex align-items-center"><div class="dd-card-content"><a class="d-block dd-font-medium text-decoration-none text-black stretched-link" href="https://www.dr-datenschutz.de/freelancer-und-ihre-datenschutzrechtliche-verantwortung/">Freelancer und ihre datenschutzrechtliche Verantwortung</a><small class="text-muted dd-font-regular">Fachbeitrag<span class="separator px-1">·</span>31. Januar 2024</small></div></div></div></li><li><div class="card dd-post dd-post-id-3 mt-1 border-0 rounded-3"><div class="card-body d-flex align-items-center"><div class="dd-card-content"><a class="d-block dd-font-medium text-decoration-none text-black stretched-link" href="https://www.dr-datenschutz.de/datenschutz-microsoft-365-dsgvo-konformer-einsatz-moeglich/">Datenschutz & Microsoft 365: DSGVO-konformer Einsatz möglich?</a><small class="text-muted dd-font-regular">Fachbeitrag<span class="separator px-1">·</span>23. Januar 2024</small></div></div></div></li></ul><div class="card dd-more-link mt-1 border-0 rounded-3"><div class="card-body"><a class="d-block dd-font-medium text-decoration-none" href="https://www.dr-datenschutz.de/tag/gemeinsam-verantwortliche/"><small class="text-danger">Mehr zum Thema</small></a></div></div></li><li class="glide-slide"><ul class="list-unstyled p-0"><li><div class="dd-glide-slide-header card border-0"><div class="d-flex justify-content-end"><img width="556" height="120" src="https://www.dr-datenschutz.de/wp-content/uploads/2024/05/europa-19-556x120.jpg" class="img-fluid rounded-3 wp-post-image" alt="" decoding="async" loading="lazy" /></div><div class="card-img-overlay text-white d-flex align-items-center rounded-3"><div class="entry-header"><div class="card-title mt-2 dd-font-medium"><div class="card-title mt-2 dd-font-medium">Haftung</div></div></div></div></div><div class="card dd-post dd-post-id-3 mt-1 border-0 rounded-3"><div class="card-body d-flex align-items-center"><div class="dd-card-content"><a class="d-block dd-font-medium text-decoration-none text-black stretched-link" href="https://www.dr-datenschutz.de/was-bringt-die-neue-produkthaftungsrichtlinie/">Was bringt die neue Produkthaftungsrichtlinie?</a><small class="text-muted dd-font-regular">Fachbeitrag<span class="separator px-1">·</span>5. Dezember 2024</small></div></div></div></li><li><div class="card dd-post dd-post-id-3 mt-1 border-0 rounded-3"><div class="card-body d-flex align-items-center"><div class="dd-card-content"><a class="d-block dd-font-medium text-decoration-none text-black stretched-link" href="https://www.dr-datenschutz.de/verstoss-gegen-datenschutz-folgen-fuer-privatpersonen/">Verstoß gegen Datenschutz: Folgen für Privatpersonen</a><small class="text-muted dd-font-regular">Fachbeitrag<span class="separator px-1">·</span>2. Juli 2024</small></div></div></div></li><li><div class="card dd-post dd-post-id-3 mt-1 border-0 rounded-3"><div class="card-body d-flex align-items-center"><div class="dd-card-content"><a class="d-block dd-font-medium text-decoration-none text-black stretched-link" href="https://www.dr-datenschutz.de/der-datenschutzkoordinator-stellung-aufgaben/">Der Datenschutzkoordinator – Stellung & Aufgaben</a><small class="text-muted dd-font-regular">Fachbeitrag<span class="separator px-1">·</span>7. Mai 2024</small></div></div></div></li></ul><div class="card dd-more-link mt-1 border-0 rounded-3"><div class="card-body"><a class="d-block dd-font-medium text-decoration-none" href="https://www.dr-datenschutz.de/tag/haftung/"><small class="text-danger">Mehr zum Thema</small></a></div></div></li><li class="glide-slide"><ul class="list-unstyled p-0"><li><div class="dd-glide-slide-header card border-0"><div class="d-flex justify-content-end"><img width="556" height="120" src="https://www.dr-datenschutz.de/wp-content/uploads/2014/04/it-sicherheit-13-556x120.jpg" class="img-fluid rounded-3 wp-post-image" alt="" decoding="async" loading="lazy" /></div><div class="card-img-overlay text-white d-flex align-items-center rounded-3"><div class="entry-header"><div class="card-title mt-2 dd-font-medium"><div class="card-title mt-2 dd-font-medium">TOM</div></div></div></div></div><div class="card dd-post dd-post-id-3 mt-1 border-0 rounded-3"><div class="card-body d-flex align-items-center"><div class="dd-card-content"><a class="d-block dd-font-medium text-decoration-none text-black stretched-link" href="https://www.dr-datenschutz.de/isms-chancen-aufwand-fuer-mehr-informationssicherheit/">ISMS: Chancen & Aufwand für mehr Informationssicherheit</a><small class="text-muted dd-font-regular">Fachbeitrag<span class="separator px-1">·</span>14. Februar 2025</small></div></div></div></li><li><div class="card dd-post dd-post-id-3 mt-1 border-0 rounded-3"><div class="card-body d-flex align-items-center"><div class="dd-card-content"><a class="d-block dd-font-medium text-decoration-none text-black stretched-link" href="https://www.dr-datenschutz.de/zero-trust-ein-paradigmenwechsel-in-der-sicherheit/">Zero Trust: Ein Paradigmenwechsel in der Sicherheit</a><small class="text-muted dd-font-regular">Fachbeitrag<span class="separator px-1">·</span>7. Februar 2025</small></div></div></div></li><li><div class="card dd-post dd-post-id-3 mt-1 border-0 rounded-3"><div class="card-body d-flex align-items-center"><div class="dd-card-content"><a class="d-block dd-font-medium text-decoration-none text-black stretched-link" href="https://www.dr-datenschutz.de/datenschutz-und-iso-27001-zusammenhaenge-und-detailgrad/">Datenschutz und ISO 27001: Zusammenhänge und Detailgrad</a><small class="text-muted dd-font-regular">Fachbeitrag<span class="separator px-1">·</span>22. Januar 2025</small></div></div></div></li></ul><div class="card dd-more-link mt-1 border-0 rounded-3"><div class="card-body"><a class="d-block dd-font-medium text-decoration-none" href="https://www.dr-datenschutz.de/tag/tom/"><small class="text-danger">Mehr zum Thema</small></a></div></div></li><li class="glide-slide"><ul class="list-unstyled p-0"><li><div class="dd-glide-slide-header card border-0"><div class="d-flex justify-content-end"><img width="556" height="120" src="https://www.dr-datenschutz.de/wp-content/uploads/2014/04/dokumente-03-556x120.jpg" class="img-fluid rounded-3 wp-post-image" alt="" decoding="async" loading="lazy" /></div><div class="card-img-overlay text-white d-flex align-items-center rounded-3"><div class="entry-header"><div class="card-title mt-2 dd-font-medium"><div class="card-title mt-2 dd-font-medium">Verantwortlicher</div></div></div></div></div><div class="card dd-post dd-post-id-3 mt-1 border-0 rounded-3"><div class="card-body d-flex align-items-center"><div class="dd-card-content"><a class="d-block dd-font-medium text-decoration-none text-black stretched-link" href="https://www.dr-datenschutz.de/vor-und-nachteile-von-avv-better-safe-than-sorry/">Vor- und Nachteile von AVV – Better safe than sorry?</a><small class="text-muted dd-font-regular">Fachbeitrag<span class="separator px-1">·</span>8. Juli 2024</small></div></div></div></li><li><div class="card dd-post dd-post-id-3 mt-1 border-0 rounded-3"><div class="card-body d-flex align-items-center"><div class="dd-card-content"><a class="d-block dd-font-medium text-decoration-none text-black stretched-link" href="https://www.dr-datenschutz.de/freelancer-und-ihre-datenschutzrechtliche-verantwortung/">Freelancer und ihre datenschutzrechtliche Verantwortung</a><small class="text-muted dd-font-regular">Fachbeitrag<span class="separator px-1">·</span>31. Januar 2024</small></div></div></div></li><li><div class="card dd-post dd-post-id-3 mt-1 border-0 rounded-3"><div class="card-body d-flex align-items-center"><div class="dd-card-content"><a class="d-block dd-font-medium text-decoration-none text-black stretched-link" href="https://www.dr-datenschutz.de/eugh-zur-einstufung-als-gemeinsam-verantwortlicher-qua-nationalem-recht/">EuGH zur Einstufung als (gemeinsam) Verantwortlicher qua nationalem Recht</a><small class="text-muted dd-font-regular">Urteil<span class="separator px-1">·</span>15. Januar 2024</small></div></div></div></li></ul><div class="card dd-more-link mt-1 border-0 rounded-3"><div class="card-body"><a class="d-block dd-font-medium text-decoration-none" href="https://www.dr-datenschutz.de/tag/verantwortlicher/"><small class="text-danger">Mehr zum Thema</small></a></div></div></li></ul> </div> <div class="glide-arrows" data-glide-el="controls"> <button class="carousel-control-prev rounded-3" data-glide-dir="<"> <span class="carousel-control-prev-icon" aria-hidden="true"></span> <span class="visually-hidden-focusable overflow-hidden">Previous</span> </button> <button class="carousel-control-next rounded-3" data-glide-dir=">"> <span class="carousel-control-next-icon" aria-hidden="true"></span> <span class="visually-hidden-focusable overflow-hidden">Next</span> </button> </div> </div>  <div id="comments" class="dd-comments mt-5"> <div class="h4 text-primary mb-3 pt-1">Beitrag kommentieren</div>  <div class="dd-anonymous-feedback"> Fehler entdeckt oder Themenvorschlag? Kontaktieren Sie uns anonym <a href="#" data-bs-toggle="modal" data-bs-target="#FeedbackModal">hier</a>. </div>  <div class="accordion dd-accordion-comments mt-1 mb-3" id="accordionComments"> <div class="accordion-item"> <div class="accordion-header h2" id="headingComments"> <div class="accordion-button collapsed position-relative rounded-3" role="button" data-bs-toggle="collapse" data-bs-target="#collapseComments" aria-expanded="true" aria-controls="collapseComments"> <div class="dd-comment-bubble-and-count position-absolute top-0 start-0 bottom-0"> <div class="dd-comment-bubble-comment-count position-absolute top-50 start-50 translate-middle text-light dd-font-20 dd-font-regular">18</div> </div> <span class="dd-button-text-show">Klicken Sie hier, um den Kommentarbereich anzuzeigen.</span> <span class="dd-button-text-hide">Kommentare verbergen.</span> </div> </div> <div id="collapseComments" class="accordion-collapse collapse" aria-labelledby="headingComments" data-bs-parent="#accordionComments" data-my-id="collapse-1"> <div class="accordion-body">  <ul class="dd-comment-list list-unstyled dd-font-regular dd-font-12"> <li id="comment-119775" class="comment even thread-even depth-1 parent"> <div id="dd-div-comment-119775" class="dd-comment-body"> <div class="dd-comment-content"> <p>Habe ich das richtig verstanden, dass ein AVV, der keine Weisungs- und Kontrollrechte beinhaltet, gar kein Auftragsverarbeitungsverhältnis nach sich zieht?</p> <p>Gleiches gilt dann auch, wenn der AV die Daten zu eigenen Zwecken nutzt, richtig?</p> </div> <footer class="dd-comment-meta d-flex"> <div class="dd-comment-metadata flex-grow-1 text-dark"> <span class="fn">Fragende</span> am <a class="dd-comment-time" href="https://www.dr-datenschutz.de/auftragsverarbeitung-nach-dsgvo-definition-und-beispiele/#comment-119775"> <time datetime="2022-02-16T09:07:51+01:00"> 16. Februar 2022, 09:07 Uhr </time> </a> </div> <div class="dd-reply"><a rel="nofollow" class="comment-reply-link" href="#comment-119775" data-commentid="119775" data-postid="55564" data-belowelement="dd-div-comment-119775" data-respondelement="respond" data-replyto="Antworten Sie auf Fragende" aria-label="Antworten Sie auf Fragende">Antworten</a></div> </footer> </div> <ul class="children"> <li id="comment-119791" class="comment byuser comment-author-admin odd alt depth-2"> <div id="dd-div-comment-119791" class="dd-comment-body"> <div class="dd-comment-content"> <p>Das ist korrekt. Für eine Auftragsverarbeitung ist immer ein Weisungsrecht des Auftraggebers notwendig. Das gilt auch innerhalb einer „AVV-Kette“. Wie im Beitrag bereits beschrieben, kommt es dabei immer auf die objektive Rechtslage an.</p> </div> <footer class="dd-comment-meta d-flex"> <div class="dd-comment-metadata flex-grow-1 text-dark"> <span class="fn"><a href="https://www.dr-datenschutz.de/" class="url" rel="ugc">Dr. Datenschutz</a></span> am <a class="dd-comment-time" href="https://www.dr-datenschutz.de/auftragsverarbeitung-nach-dsgvo-definition-und-beispiele/#comment-119791"> <time datetime="2022-02-21T11:44:28+01:00"> 21. Februar 2022, 11:44 Uhr </time> </a> </div> <div class="dd-reply"><a rel="nofollow" class="comment-reply-link" href="#comment-119791" data-commentid="119791" data-postid="55564" data-belowelement="dd-div-comment-119791" data-respondelement="respond" data-replyto="Antworten Sie auf Dr. Datenschutz" aria-label="Antworten Sie auf Dr. Datenschutz">Antworten</a></div> </footer> </div> </li> </ul> </li> <li id="comment-119782" class="comment even thread-odd thread-alt depth-1 parent"> <div id="dd-div-comment-119782" class="dd-comment-body"> <div class="dd-comment-content"> <p>Vielen Dank für diese Zusammenfassung. Eine Anmerkung dazu: Sie schreiben „ Die Auftragsverarbeitung ist daher immer ein Über-/Unterordnungsverhältnis. Wichtig hierbei ist, dass es bei der Auftragsverarbeitung keiner „normalen“ Rechtsgrundlage bedarf. Es ist ausreichend, wenn die Voraussetzungen des Art. 28 DSGVO eingehalten werden.“ ich gehe davon aus, dass gemeint ist, dass anders als bei einer Übermittlung, die einer Rechtsgrundlage bedarf, für die Weitergabe an den Auftragsverarbeiter keine separate Rechtsgrundlage erforderlich ist. Diese muss beim Verantwortlichen bereits vor einer Weitergabe an einen Auftragsverarbeiter vorliegen. Oder sehen Sie das anders?</p> </div> <footer class="dd-comment-meta d-flex"> <div class="dd-comment-metadata flex-grow-1 text-dark"> <span class="fn">Diedsb</span> am <a class="dd-comment-time" href="https://www.dr-datenschutz.de/auftragsverarbeitung-nach-dsgvo-definition-und-beispiele/#comment-119782"> <time datetime="2022-02-17T13:14:25+01:00"> 17. Februar 2022, 13:14 Uhr </time> </a> </div> <div class="dd-reply"><a rel="nofollow" class="comment-reply-link" href="#comment-119782" data-commentid="119782" data-postid="55564" data-belowelement="dd-div-comment-119782" data-respondelement="respond" data-replyto="Antworten Sie auf Diedsb" aria-label="Antworten Sie auf Diedsb">Antworten</a></div> </footer> </div> <ul class="children"> <li id="comment-119788" class="comment byuser comment-author-admin odd alt depth-2"> <div id="dd-div-comment-119788" class="dd-comment-body"> <div class="dd-comment-content"> <p>Ja, das ist gemeint. Der Auftragsverarbeiter ist nur der „verlängerte Arm“ des Verantwortlichen bei der jeweiligen Verarbeitung. Die Auftragsverarbeitung ist insofern ein zulässiges Mittel der Verarbeitung, welches der Verantwortliche unter der Voraussetzung der Einhaltung der Vorgaben des Art. 28 einsetzen darf. Sofern die Verarbeitung selbst rechtmäßig ist, kann der Verantwortliche einen Auftragsverarbeiter nach seinen Weisungen einsetzen.</p> </div> <footer class="dd-comment-meta d-flex"> <div class="dd-comment-metadata flex-grow-1 text-dark"> <span class="fn"><a href="https://www.dr-datenschutz.de/" class="url" rel="ugc">Dr. Datenschutz</a></span> am <a class="dd-comment-time" href="https://www.dr-datenschutz.de/auftragsverarbeitung-nach-dsgvo-definition-und-beispiele/#comment-119788"> <time datetime="2022-02-18T13:45:42+01:00"> 18. Februar 2022, 13:45 Uhr </time> </a> </div> <div class="dd-reply"><a rel="nofollow" class="comment-reply-link" href="#comment-119788" data-commentid="119788" data-postid="55564" data-belowelement="dd-div-comment-119788" data-respondelement="respond" data-replyto="Antworten Sie auf Dr. Datenschutz" aria-label="Antworten Sie auf Dr. Datenschutz">Antworten</a></div> </footer> </div> </li> </ul> </li> <li id="comment-119793" class="comment even thread-even depth-1 parent"> <div id="dd-div-comment-119793" class="dd-comment-body"> <div class="dd-comment-content"> <p>Ich bin irritiert von der Verwendung des Begriffs „Funktionsübertragung“. Es handelt sich meines Wissens um ein Rechtsfigur aus Zeiten von vor der DSGVO, die von der deutschen Rechtsprechung entwickelt wurde um gewisse Regelungslücken der damaligen BDSG zu schließen. Die Funktionsübertragung ist m.E. obsolet oder wird die jetzt wieder hervorgekramt weil Steuerberater keine Auftragsverarbeiter sein wollen? Aber wo ist der Unterschied zwischen der Weitergabe von Daten eines Arbeitgebers an ein Steuerbüro und von einem Reisebüro an eine Fluggesellschaft oder ein Hotel?</p> </div> <footer class="dd-comment-meta d-flex"> <div class="dd-comment-metadata flex-grow-1 text-dark"> <span class="fn">datenfuchs</span> am <a class="dd-comment-time" href="https://www.dr-datenschutz.de/auftragsverarbeitung-nach-dsgvo-definition-und-beispiele/#comment-119793"> <time datetime="2022-02-21T13:26:56+01:00"> 21. Februar 2022, 13:26 Uhr </time> </a> </div> <div class="dd-reply"><a rel="nofollow" class="comment-reply-link" href="#comment-119793" data-commentid="119793" data-postid="55564" data-belowelement="dd-div-comment-119793" data-respondelement="respond" data-replyto="Antworten Sie auf datenfuchs" aria-label="Antworten Sie auf datenfuchs">Antworten</a></div> </footer> </div> <ul class="children"> <li id="comment-119797" class="comment byuser comment-author-admin odd alt depth-2"> <div id="dd-div-comment-119797" class="dd-comment-body"> <div class="dd-comment-content"> <p>Der Begriff der Funktionsübertragung stammt tatsächlich aus der Zeit von vor der DSGVO, meint aber faktisch nichts anderes als die Verarbeitung durch getrennt handelnde Verantwortliche. Ob eine AV-Lage gegeben ist, hängt – wie im Beitrag beschrieben – von mehreren Faktoren ab, u. a. davon, ob die Datenverarbeitung den Kern der Dienstleistung darstellt. Steuerberater oder Rechtsanwälte sind keine Auftragsverarbeiter, weil die Berufsgruppen auf Grund ihrer besonderen Eigenschaften als Berufsgeheimnisträger nicht weisungsgebunden im Sinne des Art. 4 Nr. 8 DSGVO sind. Für Steuerberater ist dies inzwischen in § 11 Abs. 2 StBerG ausdrücklich normiert, siehe auch unser Blog hierzu:</p> <p><a href="https://www.dr-datenschutz.de/steuerberater-sind-keine-auftragsverarbeiter-aenderung-sorgt-fuer-klarheit/">Steuerberater sind keine Auftragsverarbeiter – Änderung sorgt für Klarheit</a></p> </div> <footer class="dd-comment-meta d-flex"> <div class="dd-comment-metadata flex-grow-1 text-dark"> <span class="fn"><a href="https://www.dr-datenschutz.de/" class="url" rel="ugc">Dr. Datenschutz</a></span> am <a class="dd-comment-time" href="https://www.dr-datenschutz.de/auftragsverarbeitung-nach-dsgvo-definition-und-beispiele/#comment-119797"> <time datetime="2022-02-22T17:48:04+01:00"> 22. Februar 2022, 17:48 Uhr </time> </a> </div> <div class="dd-reply"><a rel="nofollow" class="comment-reply-link" href="#comment-119797" data-commentid="119797" data-postid="55564" data-belowelement="dd-div-comment-119797" data-respondelement="respond" data-replyto="Antworten Sie auf Dr. Datenschutz" aria-label="Antworten Sie auf Dr. Datenschutz">Antworten</a></div> </footer> </div> </li> </ul> </li> <li id="comment-119809" class="comment even thread-odd thread-alt depth-1 parent"> <div id="dd-div-comment-119809" class="dd-comment-body"> <div class="dd-comment-content"> <p>Handelt es sich um eine Auftragsverarbeitung, wenn ein Händler im Namen eines Herstellers einen Abovertrag (z.B. Lieferung von Druckpatronen) abschließt und dafür die Käuferdaten an den Hersteller übermittelt?</p> </div> <footer class="dd-comment-meta d-flex"> <div class="dd-comment-metadata flex-grow-1 text-dark"> <span class="fn">Datenschutzfrage</span> am <a class="dd-comment-time" href="https://www.dr-datenschutz.de/auftragsverarbeitung-nach-dsgvo-definition-und-beispiele/#comment-119809"> <time datetime="2022-02-28T09:36:54+01:00"> 28. Februar 2022, 09:36 Uhr </time> </a> </div> <div class="dd-reply"><a rel="nofollow" class="comment-reply-link" href="#comment-119809" data-commentid="119809" data-postid="55564" data-belowelement="dd-div-comment-119809" data-respondelement="respond" data-replyto="Antworten Sie auf Datenschutzfrage" aria-label="Antworten Sie auf Datenschutzfrage">Antworten</a></div> </footer> </div> <ul class="children"> <li id="comment-119820" class="comment byuser comment-author-admin odd alt depth-2"> <div id="dd-div-comment-119820" class="dd-comment-body"> <div class="dd-comment-content"> <p>Nein, da hier die eigentliche Dienstleistung im Vordergrund stehen dürfte.</p> </div> <footer class="dd-comment-meta d-flex"> <div class="dd-comment-metadata flex-grow-1 text-dark"> <span class="fn"><a href="https://www.dr-datenschutz.de/" class="url" rel="ugc">Dr. Datenschutz</a></span> am <a class="dd-comment-time" href="https://www.dr-datenschutz.de/auftragsverarbeitung-nach-dsgvo-definition-und-beispiele/#comment-119820"> <time datetime="2022-03-03T09:50:05+01:00"> 3. März 2022, 09:50 Uhr </time> </a> </div> <div class="dd-reply"><a rel="nofollow" class="comment-reply-link" href="#comment-119820" data-commentid="119820" data-postid="55564" data-belowelement="dd-div-comment-119820" data-respondelement="respond" data-replyto="Antworten Sie auf Dr. Datenschutz" aria-label="Antworten Sie auf Dr. Datenschutz">Antworten</a></div> </footer> </div> </li> </ul> </li> <li id="comment-119938" class="comment even thread-even depth-1 parent"> <div id="dd-div-comment-119938" class="dd-comment-body"> <div class="dd-comment-content"> <p>Guten Tag, muss mit einem Softwareanbieter ein Auftragsverarbeitungsvertrag geschlossen werden, wenn der Softwareanbieter um die Lizensierung einzugrenzen, Nutzerprofile basierend auf den firmenspezifischen e-Mail-Adressen erstellt?</p> </div> <footer class="dd-comment-meta d-flex"> <div class="dd-comment-metadata flex-grow-1 text-dark"> <span class="fn">JG</span> am <a class="dd-comment-time" href="https://www.dr-datenschutz.de/auftragsverarbeitung-nach-dsgvo-definition-und-beispiele/#comment-119938"> <time datetime="2022-05-10T11:36:44+02:00"> 10. Mai 2022, 11:36 Uhr </time> </a> </div> <div class="dd-reply"><a rel="nofollow" class="comment-reply-link" href="#comment-119938" data-commentid="119938" data-postid="55564" data-belowelement="dd-div-comment-119938" data-respondelement="respond" data-replyto="Antworten Sie auf JG" aria-label="Antworten Sie auf JG">Antworten</a></div> </footer> </div> <ul class="children"> <li id="comment-119945" class="comment byuser comment-author-admin odd alt depth-2"> <div id="dd-div-comment-119945" class="dd-comment-body"> <div class="dd-comment-content"> <p>Wenn diese Datenverarbeitung den Kern der Dienstleistung darstellt, müsste eine AVV geschlossen werden. Das muss aber im Gesamtkontext, vor allem unter Berücksichtigung des konkreten Zwecks aus dem eigentlichen Dienstleistungsvertrag, bewertet werden.</p> </div> <footer class="dd-comment-meta d-flex"> <div class="dd-comment-metadata flex-grow-1 text-dark"> <span class="fn"><a href="https://www.dr-datenschutz.de/" class="url" rel="ugc">Dr. Datenschutz</a></span> am <a class="dd-comment-time" href="https://www.dr-datenschutz.de/auftragsverarbeitung-nach-dsgvo-definition-und-beispiele/#comment-119945"> <time datetime="2022-05-13T10:09:16+02:00"> 13. Mai 2022, 10:09 Uhr </time> </a> </div> <div class="dd-reply"><a rel="nofollow" class="comment-reply-link" href="#comment-119945" data-commentid="119945" data-postid="55564" data-belowelement="dd-div-comment-119945" data-respondelement="respond" data-replyto="Antworten Sie auf Dr. Datenschutz" aria-label="Antworten Sie auf Dr. Datenschutz">Antworten</a></div> </footer> </div> </li> </ul> </li> <li id="comment-120019" class="comment even thread-odd thread-alt depth-1 parent"> <div id="dd-div-comment-120019" class="dd-comment-body"> <div class="dd-comment-content"> <p>Guten Tag lieber Dr. Datenschutz, liegt eine AV vor, wenn ein Unternehmen A für ein anderes Unternehmen B Einwilligungen einholt und verwaltet?</p> </div> <footer class="dd-comment-meta d-flex"> <div class="dd-comment-metadata flex-grow-1 text-dark"> <span class="fn">Datenschutzfrage</span> am <a class="dd-comment-time" href="https://www.dr-datenschutz.de/auftragsverarbeitung-nach-dsgvo-definition-und-beispiele/#comment-120019"> <time datetime="2022-06-01T15:00:22+02:00"> 1. Juni 2022, 15:00 Uhr </time> </a> </div> <div class="dd-reply"><a rel="nofollow" class="comment-reply-link" href="#comment-120019" data-commentid="120019" data-postid="55564" data-belowelement="dd-div-comment-120019" data-respondelement="respond" data-replyto="Antworten Sie auf Datenschutzfrage" aria-label="Antworten Sie auf Datenschutzfrage">Antworten</a></div> </footer> </div> <ul class="children"> <li id="comment-120070" class="comment byuser comment-author-owohlers odd alt depth-2"> <div id="dd-div-comment-120070" class="dd-comment-body"> <div class="dd-comment-content"> <p>Da in Ihrem Beispiel das Verwalten von Einwilligungen, also von personenbezogenen Daten, offenbar den Kern der Dienstleistung darstellt, müsste hier eine AVV geschlossen werden.</p> </div> <footer class="dd-comment-meta d-flex"> <div class="dd-comment-metadata flex-grow-1 text-dark"> <span class="fn"><a href="http://dr-datenschutz.de" class="url" rel="ugc external nofollow">Dr. Datenschutz</a></span> am <a class="dd-comment-time" href="https://www.dr-datenschutz.de/auftragsverarbeitung-nach-dsgvo-definition-und-beispiele/#comment-120070"> <time datetime="2022-06-15T08:28:15+02:00"> 15. Juni 2022, 08:28 Uhr </time> </a> </div> <div class="dd-reply"><a rel="nofollow" class="comment-reply-link" href="#comment-120070" data-commentid="120070" data-postid="55564" data-belowelement="dd-div-comment-120070" data-respondelement="respond" data-replyto="Antworten Sie auf Dr. Datenschutz" aria-label="Antworten Sie auf Dr. Datenschutz">Antworten</a></div> </footer> </div> </li> </ul> </li> <li id="comment-121249" class="comment even thread-even depth-1 parent"> <div id="dd-div-comment-121249" class="dd-comment-body"> <div class="dd-comment-content"> <p>Guten Tag, den Verantwortlichen trifft die Pflicht, einen AV-Vertrag mit dem Auftragsverarbeiter abzuschließen. In der Praxis stellen insbesondere größere Unternehmen, die als Auftragsverarbeiter tätig sind, ihre eigenen Verträge den Verantwortlichen zur Verfügung. Letztere müssen diese Verträge dann hinsichtlich der Anforderungen aus Art. 28 prüfen. Oftmals versuchen Auftragsverarbeiter, Rechte des Verantwortlichen (z.B. Kontrollrecht) einzuschränken, beispielsweise durch Rechnungsstellung solcher durchgeführten Kontrollen oder Einschränkungen der Kontrollen. Nach Ansicht der Berliner Aufsichtsbehörde (und anderen Aufsichtsbehörden, die sich angeschlossen haben) sind solche Klauseln unzulässig. Wenn nun ein Verantwortlicher nach Prüfung bemerken muss, dass sich der Auftragsverarbeiter nicht an die Weisungsgebundenheit halten möchte (z.B. keine Nachweise zu AVVs mit Unterauftragnehmern bereitstellt), welche Konsequenzen muss er daraus ziehen? Muss er das Vertragsverhältnis auflösen und darf den Auftragsverarbeiter nicht mehr nutzen? Was, wenn keine geeignete Alternative gefunden werden kann? Muss eine Meldung an die Aufsichtsbehörde erfolgen, die den Auftragsverarbeiter selbst prüfen sollte?<br /> Vielen Dank für Ihre Einschätzung!</p> </div> <footer class="dd-comment-meta d-flex"> <div class="dd-comment-metadata flex-grow-1 text-dark"> <span class="fn">Verantwortlicher</span> am <a class="dd-comment-time" href="https://www.dr-datenschutz.de/auftragsverarbeitung-nach-dsgvo-definition-und-beispiele/#comment-121249"> <time datetime="2023-04-19T14:09:10+02:00"> 19. April 2023, 14:09 Uhr </time> </a> </div> <div class="dd-reply"><a rel="nofollow" class="comment-reply-link" href="#comment-121249" data-commentid="121249" data-postid="55564" data-belowelement="dd-div-comment-121249" data-respondelement="respond" data-replyto="Antworten Sie auf Verantwortlicher" aria-label="Antworten Sie auf Verantwortlicher">Antworten</a></div> </footer> </div> <ul class="children"> <li id="comment-121258" class="comment byuser comment-author-owohlers odd alt depth-2"> <div id="dd-div-comment-121258" class="dd-comment-body"> <div class="dd-comment-content"> <p>Das ist ein sehr interessanter Gedanke. Gemäß Art. 28 Abs. 1 DSGVO darf der Verantwortliche grundsätzlich nur solche Auftragsverarbeiter auswählen, die hinreichend Garantien dafür bieten, dass geeignete technische und organisatorische Maßnahmen so durchgeführt werden, dass die Verarbeitung im Einklang mit den Anforderungen dieser Verordnung erfolgt und den Schutz der Rechte der betroffenen Person gewährleistet. Die DSGVO macht hier aber keine konkreten Vorgaben bezüglich etwaiger Konsequenzen. Hier sollte jeder Verantwortliche selbst nach bestem Wissen und Gewissen entscheiden, ob er mit einem Dienstleister zusammenarbeiten möchte, der seinen Pflichten nur unzureichend nachkommt. Denn letztendlich bleibt ja der Auftraggeber stets verantwortlich für die Rechtmäßigkeit der Datenverarbeitung.</p> </div> <footer class="dd-comment-meta d-flex"> <div class="dd-comment-metadata flex-grow-1 text-dark"> <span class="fn"><a href="http://dr-datenschutz.de" class="url" rel="ugc external nofollow">Dr. Datenschutz</a></span> am <a class="dd-comment-time" href="https://www.dr-datenschutz.de/auftragsverarbeitung-nach-dsgvo-definition-und-beispiele/#comment-121258"> <time datetime="2023-04-24T11:50:08+02:00"> 24. April 2023, 11:50 Uhr </time> </a> </div> <div class="dd-reply"><a rel="nofollow" class="comment-reply-link" href="#comment-121258" data-commentid="121258" data-postid="55564" data-belowelement="dd-div-comment-121258" data-respondelement="respond" data-replyto="Antworten Sie auf Dr. Datenschutz" aria-label="Antworten Sie auf Dr. Datenschutz">Antworten</a></div> </footer> </div> </li> </ul> </li> <li id="comment-121321" class="comment even thread-odd thread-alt depth-1 parent"> <div id="dd-div-comment-121321" class="dd-comment-body"> <div class="dd-comment-content"> <p>Liebes Dr. Datenschutz-Team,<br /> wenn die Datenhaltung und Datenlöschung in gemeinsamer Verantwortung vorgenommen wird, können einzelne Tätigkeiten auf Basis dieses Datensatzes als Auftragsverarbeitung ausgeführt werden oder liegt dann insgesamt für alle Tätigkeiten eine gemeinsame Verantwortung vor? Z.b. ein Handelsvertreter, der seinen Bestand in seinen eigenen Systemen pflegt und für den Hersteller die Abwicklung von Gewährleistungsansprüchen und die Inkassotätigkeit übernimmt,</p> </div> <footer class="dd-comment-meta d-flex"> <div class="dd-comment-metadata flex-grow-1 text-dark"> <span class="fn">Tanja</span> am <a class="dd-comment-time" href="https://www.dr-datenschutz.de/auftragsverarbeitung-nach-dsgvo-definition-und-beispiele/#comment-121321"> <time datetime="2023-05-19T12:00:35+02:00"> 19. Mai 2023, 12:00 Uhr </time> </a> </div> <div class="dd-reply"><a rel="nofollow" class="comment-reply-link" href="#comment-121321" data-commentid="121321" data-postid="55564" data-belowelement="dd-div-comment-121321" data-respondelement="respond" data-replyto="Antworten Sie auf Tanja" aria-label="Antworten Sie auf Tanja">Antworten</a></div> </footer> </div> <ul class="children"> <li id="comment-121333" class="comment byuser comment-author-admin odd alt depth-2"> <div id="dd-div-comment-121333" class="dd-comment-body"> <div class="dd-comment-content"> <p>Hier sind sicherlich verschiedene Konstellationen denkbar. Es kommt bei der Abgrenzung zwischen (gemeinsamer) Verantwortlichkeit immer auf die tatsächliche Konstellation an. Insbesondere ist entscheidend, welcher Beteiligte die Mittel und Zwecke der Datenverarbeitung festlegt und welcher Beteiligte die Daten (nur) weisungsgebunden verarbeiten darf. Die Abgrenzung ist in der Praxis mitunter schwierig. Eine gute Übersicht kann man <a href="https://www.lda.bayern.de/media/veroeffentlichungen/FAQ_Abgrenzung_Auftragsverarbeitung.pdf" target="_blank" rel="noopener nofollow ugc">hier</a> finden.</p> </div> <footer class="dd-comment-meta d-flex"> <div class="dd-comment-metadata flex-grow-1 text-dark"> <span class="fn"><a href="https://www.dr-datenschutz.de/" class="url" rel="ugc">Dr. Datenschutz</a></span> am <a class="dd-comment-time" href="https://www.dr-datenschutz.de/auftragsverarbeitung-nach-dsgvo-definition-und-beispiele/#comment-121333"> <time datetime="2023-05-23T17:01:34+02:00"> 23. Mai 2023, 17:01 Uhr </time> </a> </div> <div class="dd-reply"><a rel="nofollow" class="comment-reply-link" href="#comment-121333" data-commentid="121333" data-postid="55564" data-belowelement="dd-div-comment-121333" data-respondelement="respond" data-replyto="Antworten Sie auf Dr. Datenschutz" aria-label="Antworten Sie auf Dr. Datenschutz">Antworten</a></div> </footer> </div> </li> </ul> </li> <li id="comment-121394" class="comment even thread-even depth-1 parent"> <div id="dd-div-comment-121394" class="dd-comment-body"> <div class="dd-comment-content"> <p>Guten Tag zusammen,<br /> können Sie mir bitte einmal erläutern, wie man die AV von der Auslagerung (bspw. Bestellung eines externen DSB) abgrenzen kann. Bei der Auslagerung ist m. E. in bspw. einem Rahmenvertrag alles notwendige zum Thema Datenschutz geklärt – ein zusätzlicher AVV ist dann aber nicht zusätzlich notwendig?!?!<br /> Vielen Dank vorab</p> </div> <footer class="dd-comment-meta d-flex"> <div class="dd-comment-metadata flex-grow-1 text-dark"> <span class="fn">Jörn</span> am <a class="dd-comment-time" href="https://www.dr-datenschutz.de/auftragsverarbeitung-nach-dsgvo-definition-und-beispiele/#comment-121394"> <time datetime="2023-06-20T11:54:14+02:00"> 20. Juni 2023, 11:54 Uhr </time> </a> </div> <div class="dd-reply"><a rel="nofollow" class="comment-reply-link" href="#comment-121394" data-commentid="121394" data-postid="55564" data-belowelement="dd-div-comment-121394" data-respondelement="respond" data-replyto="Antworten Sie auf Jörn" aria-label="Antworten Sie auf Jörn">Antworten</a></div> </footer> </div> <ul class="children"> <li id="comment-121402" class="comment byuser comment-author-admin odd alt depth-2"> <div id="dd-div-comment-121402" class="dd-comment-body"> <div class="dd-comment-content"> <p>Ob eine Auftragsverarbeitungsvereinbarung nach Art. 28 DSGVO geschlossen werden muss, hängt neben der Weisungsgebundenheit vor allem davon ab, ob die Datenverarbeitung den Kern der Dienstleistung darstellt (dann ja) oder nur eine nachgelagerte Tätigkeit im Rahmen der eigentlichen Dienstleistung ist. Hier spielen meistens auch die speziellen fachlichen Kenntnisse des Dienstleisters eine Rolle. Daher sind z. B. Rechtsanwälte, Wirtschaftsprüfer oder eben externe Datenschutzbeauftragte in aller Regel keine Auftragsverarbeiter. Eine gute Übersicht zur Abgrenzung kann man <a href="https://www.lda.bayern.de/media/veroeffentlichungen/FAQ_Abgrenzung_Auftragsverarbeitung.pdf" target="_blank" rel="noopener nofollow ugc">hier</a> finden (siehe dazu auch unsere vorherige Antwort vom 23.05.2023).</p> </div> <footer class="dd-comment-meta d-flex"> <div class="dd-comment-metadata flex-grow-1 text-dark"> <span class="fn"><a href="https://www.dr-datenschutz.de/" class="url" rel="ugc">Dr. Datenschutz</a></span> am <a class="dd-comment-time" href="https://www.dr-datenschutz.de/auftragsverarbeitung-nach-dsgvo-definition-und-beispiele/#comment-121402"> <time datetime="2023-06-21T18:04:25+02:00"> 21. Juni 2023, 18:04 Uhr </time> </a> </div> <div class="dd-reply"><a rel="nofollow" class="comment-reply-link" href="#comment-121402" data-commentid="121402" data-postid="55564" data-belowelement="dd-div-comment-121402" data-respondelement="respond" data-replyto="Antworten Sie auf Dr. Datenschutz" aria-label="Antworten Sie auf Dr. Datenschutz">Antworten</a></div> </footer> </div> </li> </ul> </li> </ul>  <div id="respond" class="comment-respond"> <div class="dd-comment-respond-title mt-3"> <small><a rel="nofollow" id="cancel-comment-reply-link" href="/auftragsverarbeitung-nach-dsgvo-definition-und-beispiele/#respond" style="display:none;">Antwort abbrechen</a></small></div><form action="https://www.dr-datenschutz.de/wp-comments-post.php" method="post" id="dd-commentform" class="dd-comment-form mt-3 p-3" novalidate><div class="row"><div class="col-12 mb-3"><textarea autocomplete="new-password" id="b4e4a65d08" name="b4e4a65d08" class="form-control form-control-sm" placeholder="Kommentar" aria-label="Kommentar" rows="4" aria-required="true"></textarea><textarea id="comment" aria-label="hp-comment" aria-hidden="true" name="comment" autocomplete="new-password" style="padding:0 !important;clip:rect(1px, 1px, 1px, 1px) !important;position:absolute !important;white-space:nowrap !important;height:1px !important;width:1px !important;overflow:hidden !important;" tabindex="-1"></textarea><script data-noptimize>document.getElementById("comment").setAttribute( "id", "adc4a93923621972426917aed6988d45" );document.getElementById("b4e4a65d08").setAttribute( "id", "comment" );</script></div><div class="col-12 col-lg-6 mb-3"><input id="author" class="form-control form-control-sm" name="author" type="text" value="" size="30" aria-required='true' placeholder="Name / Pseudonym (Pflichtfeld)" aria-label="Name / Pseudonym (Pflichtfeld)"/></div> <div class="col-12 col-lg-6 mb-3"><input id="email" class="form-control form-control-sm" name="email" type="email" value="" size="30" aria-required='true' placeholder="E-Mail (Pflichtfeld, wird nicht veröffentlicht)" aria-label="E-Mail (Pflichtfeld, wird nicht veröffentlicht)"/></div></div><div class="dd-privacy-note dd-font-regular dd-font-12">Die von Ihnen verfassten Kommentare erscheinen nicht sofort, sondern erst nach Prüfung und Freigabe durch unseren Administrator. Bitte beachten Sie auch unsere <a href="https://www.dr-datenschutz.de/nutzungsbedingungen/">Nutzungsbedingungen</a> und unsere <a href="https://www.dr-datenschutz.de/datenschutzerklaerung/">Datenschutzerklärung</a>.</div> <p class="form-submit"><input name="submit" type="submit" id="submit" class="btn btn-sm btn-danger mt-2" value="Kommentar senden" /> <input type='hidden' name='comment_post_ID' value='55564' id='comment_post_ID' /> <input type='hidden' name='comment_parent' id='comment_parent' value='0' /> </p></form> </div> </div> </div> </div> </div> </div>  </article> </main> <aside id="secondary" class="dd-secondary dd-sticky-sidebar-right col-xxl-4 pe-md-3 pe-lg-6 pe-xxl-2"> <div class="row"> <div class="col-12 col-sm-6 col-xxl-12"> <div id="media_image-2" class="no-title dd-widget dd-font-regular dd-font-14 widget_media_image"><div class="dd-widget-content"><p class="dd-widget-title dd-font-medium dd-font-16 text-danger mb-1">intersoft consulting Logo</p><a href="https://www.intersoft-consulting.de/" class="dd-logo-ics d-block my-2"><img width="190" height="46" src="https://www.dr-datenschutz.de/wp-content/uploads/2023/05/logo-intersoft-consulting.svg" class="image wp-image-61649 attachment-full size-full" alt="Logo intersoft consulting services AG" style="max-width: 100%; height: auto;" title="ics Logo" decoding="async" loading="lazy" /></a></div></div><div id="text-12" class="no-title dd-widget dd-font-regular dd-font-14 widget_text"><div class="dd-widget-content"><p class="dd-widget-title dd-font-medium dd-font-16 text-danger mb-1">intersoft consulting</p> <div class="textwidget"><p>Auf Dr. Datenschutz schreiben Mitarbeiter der intersoft consulting, die als Experten für Datenschutz, IT‑Sicherheit und IT‑Forensik international Unternehmen beraten.</p> </div> </div></div><div id="text-13" class="no-title dd-widget dd-font-regular dd-font-14 widget_text"><div class="dd-widget-content"><p class="dd-widget-title dd-font-medium dd-font-16 text-danger mb-1">Leistungen</p> <div class="textwidget"> <div class="dd-leistungen-ics d-flex align-items-center mb-3"> <div class="flex-shrink-0"> <img loading="lazy" decoding="async" class="svg-link-icon icon-schild" src="https://www.dr-datenschutz.de/wp-content/themes/dr-datenschutz/build/svg/icon-schild.svg" alt="Icon Schild" width="50" height="50"> </div> <div class="flex-grow-1 ms-3"> <p class="mb-1 dd-font-medium">Erfahren Sie mehr zu unseren Leistungen:</p> <p class="mb-0"><a class="text-decoration-none" href="https://www.intersoft-consulting.de/externer-datenschutzbeauftragter/?utm_source=dr-datenschutz.de&utm_medium=textlink&utm_campaign=externer+datenschutzbeauftragter" target="_blank">Externer Datenschutzbeauftragter</a></p> </div> </div> </div> </div></div><div id="custom_html-5" class="widget_text no-title dd-widget dd-font-regular dd-font-14 widget_custom_html"><div class="widget_text dd-widget-content"><p class="dd-widget-title dd-font-medium dd-font-16 text-danger mb-1">Jobangebot</p><div class="textwidget custom-html-widget"><div class="dd-leistungen-ics d-flex align-items-center mb-3"> <div class="flex-shrink-0"> <img class="svg-link-icon icon-rakete" src="https://www.dr-datenschutz.de/wp-content/uploads/2024/07/icon-nis-2.svg" alt="NIS-2" width="50" height="50"> </div> <div class="flex-grow-1 ms-3"> <p class="mb-1 dd-font-medium">Betrifft NIS-2 Ihr Unternehmen?</p> <p class="mb-0"><a class="text-decoration-none" href="https://www.intersoft-consulting.de/it-sicherheit/nis-2/nis-2-quickcheck/?utm_source=dr-datenschutz.de&utm_medium=textlink&utm_campaign=nis2+quickcheck+starten" target="_blank">NIS-2 QuickCheck starten</a></p> </div> </div></div></div></div> </div> <div class="col-12 col-sm-6 col-xxl-12 mt-1"> <div id="text-14" class="dd-widget dd-font-regular dd-font-14 widget_text"><div class="dd-widget-content"><p class="dd-widget-title dd-font-medium dd-font-16 text-danger mb-1">Newsletter</p> <div class="textwidget"><ul class="dd-checklist"> <li>News, Fachbeiträge, Urteile und mehr</li> <li>täglich oder wöchentlich per E-Mail</li> <li>kostenlos und jederzeit abbestellbar</li> </ul> </div> </div></div> <div id="mailpoet_form-3" class="no-title dd-mailpoet-form dd-widget dd-font-regular dd-font-14 widget_mailpoet_form"><div class="dd-widget-content"> <p class="dd-widget-title dd-font-medium dd-font-16 text-danger mb-1">Newsletter</p> <div class=" mailpoet_form_popup_overlay "></div> <div id="mailpoet_form_1" class=" mailpoet_form mailpoet_form_widget mailpoet_form_position_ mailpoet_form_animation_ " > <style type="text/css"> #mailpoet_form_1 .mailpoet_form { }#mailpoet_form_1{border-radius: 0px;text-align: left;}#mailpoet_form_1 form.mailpoet_form {padding: 0px;}#mailpoet_form_1{width: 100%;}#mailpoet_form_1 .mailpoet_message {margin: 0; padding: 0 20px;}#mailpoet_form_1 .mailpoet_paragraph.last {margin-bottom: 0} @media (max-width: 500px) {#mailpoet_form_1 {background-image: none;}} @media (min-width: 500px) {#mailpoet_form_1 .last .mailpoet_paragraph:last-child {margin-bottom: 0}} @media (max-width: 500px) {#mailpoet_form_1 .mailpoet_form_column:last-child .mailpoet_paragraph:last-child {margin-bottom: 0}} </style> <form target="_self" method="post" action="https://www.dr-datenschutz.de/wp-admin/admin-post.php?action=mailpoet_subscription_form" class="mailpoet_form mailpoet_form_form mailpoet_form_widget" novalidate data-delay="" data-exit-intent-enabled="" data-font-family="" data-cookie-expiration-time="" > <input type="hidden" name="data[form_id]" value="1" /> <input type="hidden" name="token" value="2346363817" /> <input type="hidden" name="api_version" value="v1" /> <input type="hidden" name="endpoint" value="subscribers" /> <input type="hidden" name="mailpoet_method" value="subscribe" /> <label class="mailpoet_hp_email_label" style="display: none !important;">Bitte dieses Feld leer lassen<input type="email" name="data[email]"/></label><div class="mailpoet_paragraph dd-mailpoet-list"><fieldset><legend class="mailpoet_segment_label" >Bitte wählen:</legend><label class="mailpoet_checkbox_label" for="mailpoet_segment_1" ><input type="checkbox" class="mailpoet_checkbox" id="mailpoet_segment_1" name="data[form_field_MThmMGRjMmFhODIxX3NlZ21lbnRz][]" value="4" data-parsley-errors-container=".mailpoet_error_jmgfr" data-parsley-required="true" required aria-required="true" data-parsley-group="segments" data-parsley-required-message="Bitte wähle eine Liste aus." /> Täglich</label><label class="mailpoet_checkbox_label" for="mailpoet_segment_2" ><input type="checkbox" class="mailpoet_checkbox" id="mailpoet_segment_2" name="data[form_field_MThmMGRjMmFhODIxX3NlZ21lbnRz][]" value="5" data-parsley-errors-container=".mailpoet_error_jmgfr" data-parsley-required="true" required aria-required="true" data-parsley-group="segments" data-parsley-required-message="Bitte wähle eine Liste aus." /> Wöchentlich</label><span class="mailpoet_error_jmgfr"></span></fieldset></div> <div class='mailpoet_form_columns_container'><div class="mailpoet_form_columns mailpoet_paragraph mailpoet_stack_on_mobile"><div class="mailpoet_form_column dd-form-column-left"><div class="mailpoet_paragraph dd-mailpoet-input"><input type="email" autocomplete="email" class="mailpoet_text" id="form_email_1" name="data[form_field_YTFjM2NmNzg4NTM4X2VtYWls]" title="Hier E-Mail-Adresse eingeben" value="" style="width:100%;box-sizing:border-box;padding:0px;margin: 0 auto 0 0;" data-automation-id="form_email" placeholder="Hier E-Mail-Adresse eingeben *" aria-label="Hier E-Mail-Adresse eingeben *" data-parsley-errors-container=".mailpoet_error_15mkh" data-parsley-required="true" required aria-required="true" data-parsley-minlength="6" data-parsley-maxlength="150" data-parsley-type-message="Dieser Wert sollte eine gültige E-Mail-Adresse sein." data-parsley-required-message="Dieses Feld ist erforderlich."/><span class="mailpoet_error_15mkh"></span></div> </div> <div class="mailpoet_form_column dd-form-column-right"><div class="mailpoet_paragraph dd-mailpoet-submit"><input type="submit" class="mailpoet_submit" value="" data-automation-id="subscribe-submit-button" style="padding:0px;margin: 0 auto 0 0;border-color:transparent;" /><span class="mailpoet_form_loading"><span class="mailpoet_bounce1"></span><span class="mailpoet_bounce2"></span><span class="mailpoet_bounce3"></span></span></div> </div> </div></div> <div class="mailpoet_message"> <p class="mailpoet_validate_success" style="display:none;" >Prüfen Sie bitte Ihren Posteingang und den Spamordner, um Ihr Abonnement zu bestätigen. </p> <p class="mailpoet_validate_error" style="display:none;" > </p> </div> </form> </div> </div></div> <div id="custom_html-8" class="widget_text no-title dd-widget dd-font-regular dd-font-14 widget_custom_html"><div class="widget_text dd-widget-content"><p class="dd-widget-title dd-font-medium dd-font-16 text-danger mb-1">MailPoet Datenschutzhinweis</p><div class="textwidget custom-html-widget"><p class="dd-mailpoet-privacy-note">Ihre E-Mail-Adresse wird nicht an Dritte weitergegeben und zu keinem anderen Zweck verwendet. Weitere Informationen finden Sie in unserer <a href="https://www.dr-datenschutz.de/datenschutzerklaerung/#Newsletter">Datenschutzerklärung</a>.</p></div></div></div> </div> </div> </aside> </div> <div id="footer" class="dd-site-footer mt-7 pt-1 dd-font-14"> <aside class="row dd-footer-widgets"> <div class="dd-widget dd-widget-1 col-12 col-xl-6 mb-4"> <div class="dd-widget-content"> <div id="share" class="h4 dd-widget-title dd-font-bold mt-0">Diese Seite teilen</div> <div class="text-widget"> <p class="mb-2 pb-1">Wenn Ihnen dieses Angebot gefällt, freuen wir uns über eine Empfehlung:</p> <ul class="dd-social-menu nav"> <li class="nav-item"> <a class="nav-link p-1 ps-0" href="https://www.facebook.com/sharer.php?u=https://www.dr-datenschutz.de/auftragsverarbeitung-nach-dsgvo-definition-und-beispiele/&t=Auftragsverarbeitung%20nach%20DSGVO%20%E2%80%93%20Definition%20und%20Beispiele%20-%20Dr.%20Datenschutz" target="_blank"> <svg class="svg-share-icon icon-facebook"> <use xlink:href="https://www.dr-datenschutz.de/wp-content/themes/dr-datenschutz/build/svg/svg-sprite.svg#icon-share-facebook"></use> </svg> </a> </li> <li class="nav-item"> <a class="nav-link p-1" href="https://www.xing.com/spi/shares/new?url=https://www.dr-datenschutz.de/auftragsverarbeitung-nach-dsgvo-definition-und-beispiele/" target="_blank"> <svg class="svg-share-icon icon-xing"> <use xlink:href="https://www.dr-datenschutz.de/wp-content/themes/dr-datenschutz/build/svg/svg-sprite.svg#icon-share-xing"></use> </svg> </a> </li> <li class="nav-item"> <a class="nav-link p-1" href="https://www.linkedin.com/sharing/share-offsite/?url=https://www.dr-datenschutz.de/auftragsverarbeitung-nach-dsgvo-definition-und-beispiele/" target="_blank"> <svg class="svg-share-icon icon-linkedin"> <use xlink:href="https://www.dr-datenschutz.de/wp-content/themes/dr-datenschutz/build/svg/svg-sprite.svg#icon-share-linkedin"></use> </svg> </a> </li> <li class="nav-item"> <a class="nav-link p-1" href="https://api.whatsapp.com/send?text=https://www.dr-datenschutz.de/auftragsverarbeitung-nach-dsgvo-definition-und-beispiele/" target="_blank"> <svg class="svg-share-icon icon-whatsapp"> <use xlink:href="https://www.dr-datenschutz.de/wp-content/themes/dr-datenschutz/build/svg/svg-sprite.svg#icon-share-whatsapp"></use> </svg> </a> </li> <li class="nav-item"> <a class="nav-link p-1" href="mailto:?body=https://www.dr-datenschutz.de/auftragsverarbeitung-nach-dsgvo-definition-und-beispiele/&subject=Auftragsverarbeitung%20nach%20DSGVO%20%E2%80%93%20Definition%20und%20Beispiele%20-%20Dr.%20Datenschutz" target="_blank"> <svg class="svg-share-icon icon-email"> <use xlink:href="https://www.dr-datenschutz.de/wp-content/themes/dr-datenschutz/build/svg/svg-sprite.svg#icon-share-mail"></use> </svg> </a> </li> </ul> </div> </div> </div> <div id="text-16" class="dd-widget dd-widget-2 col-12 col-sm-6 col-xl-3 mb-4 widget_text"><div class="dd-widget-content"><div class="dd-widget-title dd-font-bold h4 mt-0">Expertise für Journalisten</div> <div class="textwidget"><p>Unsere Experten für Datenschutz, Recht und IT stehen Ihnen mit großer Fachkenntnis als Ansprechpartner zur Verfügung.</p> <p><a href="mailto:presse@intersoft-consulting.de">Hier kontaktieren</a></p> </div> </div></div><div id="text-17" class="dd-widget dd-widget-2 col-12 col-sm-6 col-xl-3 mb-4 widget_text"><div class="dd-widget-content"><div class="dd-widget-title dd-font-bold h4 mt-0">DSGVO als Website</div> <div class="textwidget"><p>Neben der DSGVO finden Sie hier auch das BDSG, TDDDG und weitere Gesetze übersichtlich aufbereitet.</p> <p><a href="https://dsgvo-gesetz.de" target="_blank" rel="noopener">DSGVO-Gesetz.de</a></p> </div> </div></div> </aside> <div class="dd-footer-site-info border-top border-bottom"> <div class="row"> <div class="dd-footer-navigation col-12 col-xl-6"> <nav class="dd-footer-menu nav justify-content-center justify-content-lg-start"> <a class="nav-link px-0 active" aria-current="page" href="https://www.dr-datenschutz.de">Startseite</a> <a class="nav-link px-0" href="https://www.dr-datenschutz.de/impressum/">Impressum</a> <a class="nav-link px-0" href="https://www.dr-datenschutz.de/datenschutzerklaerung/">Datenschutzerklärung</a> <span class="nav-link px-0 cookie-consent"><a href="#" class="borlabs-cookie-preference">Cookie-Consent</a></span>  </nav> </div> <div class="dd-website-rating col-12 col-xl-6">  <div class="site-rating"> <div class="rating-question">Wie gefällt Ihnen diese Website?</div> <div class="gdrts-shortcode-wrapper gdrts-shortcode-stars-rating"> <div class="gdrts-dynamic-block"> <script class="gdrts-rating-data" type="application/json">{"args":{"echo":false,"entity":"custom","name":"website","item_id":0,"id":"1","method":"stars-rating","series":null,"disable_dynamic_load":false,"dynamic":true},"method":{"disable_rating":false,"allow_super_admin":true,"allow_user_roles":["administrator","editor","author","contributor","subscriber"],"allow_visitor":true,"allow_author":true,"votes_count_compact_show":true,"votes_count_compact_decimals":"1","cta":"","template":"ics","alignment":"none","responsive":true,"distribution":"normalized","rating":"average","style_type":"font","style_name":"stars","style_size":"14","font_color_empty":"#a0a5a9","font_color_current":"#666666","font_color_active":"#d64788","style_class":"","labels":["Schlecht","Nicht so gut","Gut","Sehr gut","Ausgezeichnet"],"style_font_name":"stars"}}</script> <div class="gdrts-rating-please-wait"> <i class="rtsicon-spinner rtsicon-spin rtsicon-va rtsicon-fw"></i> Please wait... </div> </div></div> <script type="application/ld+json">{ "@context": "http:\/\/schema.org\/", "@type": "Product", "url": "https:\/\/www.dr-datenschutz.de\/", "name": "Dr. Datenschutz | Aktuelles zu Datenschutz, Recht und IT", "aggregateRating": { "@type": "aggregateRating", "ratingValue": "4.5", "bestRating": "5", "ratingCount": "764" } }</script> </div> </div> </div> </div> </div> </div> </div> </div> </div> </div> <button onclick="topFunction()" id="btn-scroll-to-top" title="Nach oben"> <svg class="svg-top-icon"> <use xlink:href="https://www.dr-datenschutz.de/wp-content/themes/dr-datenschutz/build/svg/svg-sprite.svg#icon-nach-oben"></use> </svg> </button>  <div class="modal fade" id="FeedbackModal" tabindex="-1" aria-labelledby="FeedbackModalLabel" aria-hidden="true"> <div class="modal-dialog modal-lg modal-dialog-centered"> <div class="modal-content"> <div class="modal-header"> <h5 class="modal-title mt-0 mb-0" id="FeedbackModalLabel">Feedback</h5> <button type="button" class="btn-close" data-bs-dismiss="modal" aria-label="Close"></button> </div> <div class="modal-body py-0"> <script type="text/javascript"></script> <div class='gf_browser_chrome gform_wrapper gravity-theme gform-theme--no-framework dd-feedback-form_wrapper' data-form-theme='gravity-theme' data-form-index='0' id='gform_wrapper_2' ><div id='gf_2' class='gform_anchor' tabindex='-1'></div> <div class='gform_heading'> <p class='gform_description'></p> </div><form method='post' enctype='multipart/form-data' target='gform_ajax_frame_2' id='gform_2' class='dd-feedback-form' action='/auftragsverarbeitung-nach-dsgvo-definition-und-beispiele/#gf_2' data-formid='2' novalidate> <div class='gform-body gform_body'><div id='gform_fields_2' class='gform_fields top_label form_sublabel_below description_below validation_below'><div id="field_2_3" class="gfield gfield--type-html gf-feedback-hint gfield_html gfield_html_formatted gfield_no_follows_desc field_sublabel_below gfield--no-description field_description_below field_validation_below gfield_visibility_visible" data-js-reload="field_2_3" >Bitte bedenken Sie, dass dieses Formular nur für <strong>Themen- oder Verbesserungsvorschläge</strong> gedacht ist. Fragen werden leider nicht beantwortet.</div><div id="field_2_1" class="gfield gfield--type-textarea feedback-field gfield_contains_required field_sublabel_below gfield--no-description field_description_below hidden_label field_validation_below gfield_visibility_visible" data-js-reload="field_2_1" ><label class='gfield_label gform-field-label' for='input_2_1'>Themen- oder Verbesserungsvorschläge<span class="gfield_required"><span class="gfield_required gfield_required_text">(erforderlich)</span></span></label><div class='ginput_container ginput_container_textarea'><textarea name='input_1' id='input_2_1' class='textarea large' aria-required="true" aria-invalid="false" rows='10' cols='50'></textarea></div></div><div id="field_2_2" class="gfield gfield--type-hidden gform_hidden field_sublabel_below gfield--no-description field_description_below field_validation_below gfield_visibility_visible" data-js-reload="field_2_2" ><div class='ginput_container ginput_container_text'><input name='input_2' id='input_2_2' type='hidden' class='gform_hidden' aria-invalid="false" value='https://www.dr-datenschutz.de/auftragsverarbeitung-nach-dsgvo-definition-und-beispiele/' /></div></div><div id="field_2_4" class="gfield gfield--type-honeypot gform_validation_container field_sublabel_below gfield--has-description field_description_below field_validation_below gfield_visibility_visible" data-js-reload="field_2_4" ><label class='gfield_label gform-field-label' for='input_2_4'>Comments</label><div class='ginput_container'><input name='input_4' id='input_2_4' type='text' value='' autocomplete='new-password'/></div><div class='gfield_description' id='gfield_description_2_4'>Dieses Feld dient zur Validierung und sollte nicht verändert werden.</div></div></div></div> <div class='gform-footer gform_footer top_label'> <input type='submit' id='gform_submit_button_2' class='gform_button button' onclick='gform.submission.handleButtonClick(this);' value='Absenden' /> <input type='hidden' name='gform_ajax' value='form_id=2&title=&description=1&tabindex=0&theme=gravity-theme&hash=f14d140704979d87d84337c5e89f6aac' /> <input type='hidden' class='gform_hidden' name='gform_submission_method' data-js='gform_submission_method_2' value='iframe' /> <input type='hidden' class='gform_hidden' name='gform_theme' data-js='gform_theme_2' id='gform_theme_2' value='gravity-theme' /> <input type='hidden' class='gform_hidden' name='gform_style_settings' data-js='gform_style_settings_2' id='gform_style_settings_2' value='' /> <input type='hidden' class='gform_hidden' name='is_submit_2' value='1' /> <input type='hidden' class='gform_hidden' name='gform_submit' value='2' /> <input type='hidden' class='gform_hidden' name='gform_unique_id' value='' /> <input type='hidden' class='gform_hidden' name='state_2' value='WyJbXSIsImNjZGM5ZWIyNzU0NDU1ZmY4Njg3MzA0M2FmZjc3YWNhIl0=' /> <input type='hidden' autocomplete='off' class='gform_hidden' name='gform_target_page_number_2' id='gform_target_page_number_2' value='0' /> <input type='hidden' autocomplete='off' class='gform_hidden' name='gform_source_page_number_2' id='gform_source_page_number_2' value='1' /> <input type='hidden' name='gform_field_values' value='' /> </div> </form> </div> <iframe style='display:none;width:0px;height:0px;' src='about:blank' name='gform_ajax_frame_2' id='gform_ajax_frame_2' title='Dieser iframe enthält die erforderliche Logik um Gravity Forms Formulare mit AJAX zu handhaben.'></iframe> <script> gform.initializeOnLoaded( function() {gformInitSpinner( 2, 'https://www.dr-datenschutz.de/wp-content/plugins/gravityforms/images/spinner.svg', true );jQuery('#gform_ajax_frame_2').on('load',function(){var contents = jQuery(this).contents().find('*').html();var is_postback = contents.indexOf('GF_AJAX_POSTBACK') >= 0;if(!is_postback){return;}var form_content = jQuery(this).contents().find('#gform_wrapper_2');var is_confirmation = jQuery(this).contents().find('#gform_confirmation_wrapper_2').length > 0;var is_redirect = contents.indexOf('gformRedirect(){') >= 0;var is_form = form_content.length > 0 && ! is_redirect && ! is_confirmation;var mt = parseInt(jQuery('html').css('margin-top'), 10) + parseInt(jQuery('body').css('margin-top'), 10) + 100;if(is_form){jQuery('#gform_wrapper_2').html(form_content.html());if(form_content.hasClass('gform_validation_error')){jQuery('#gform_wrapper_2').addClass('gform_validation_error');} else {jQuery('#gform_wrapper_2').removeClass('gform_validation_error');}setTimeout( function() { /* delay the scroll by 50 milliseconds to fix a bug in chrome */ jQuery(document).scrollTop(jQuery('#gform_wrapper_2').offset().top - mt); }, 50 );if(window['gformInitDatepicker']) {gformInitDatepicker();}if(window['gformInitPriceFields']) {gformInitPriceFields();}var current_page = jQuery('#gform_source_page_number_2').val();gformInitSpinner( 2, 'https://www.dr-datenschutz.de/wp-content/plugins/gravityforms/images/spinner.svg', true );jQuery(document).trigger('gform_page_loaded', [2, current_page]);window['gf_submitting_2'] = false;}else if(!is_redirect){var confirmation_content = jQuery(this).contents().find('.GF_AJAX_POSTBACK').html();if(!confirmation_content){confirmation_content = contents;}jQuery('#gform_wrapper_2').replaceWith(confirmation_content);jQuery(document).scrollTop(jQuery('#gf_2').offset().top - mt);jQuery(document).trigger('gform_confirmation_loaded', [2]);window['gf_submitting_2'] = false;wp.a11y.speak(jQuery('#gform_confirmation_message_2').text());}else{jQuery('#gform_2').append(contents);if(window['gformRedirect']) {gformRedirect();}}jQuery(document).trigger("gform_pre_post_render", [{ formId: "2", currentPage: "current_page", abort: function() { this.preventDefault(); } }]); if (event && event.defaultPrevented) { return; } const gformWrapperDiv = document.getElementById( "gform_wrapper_2" ); if ( gformWrapperDiv ) { const visibilitySpan = document.createElement( "span" ); visibilitySpan.id = "gform_visibility_test_2"; gformWrapperDiv.insertAdjacentElement( "afterend", visibilitySpan ); } const visibilityTestDiv = document.getElementById( "gform_visibility_test_2" ); let postRenderFired = false; function triggerPostRender() { if ( postRenderFired ) { return; } postRenderFired = true; jQuery( document ).trigger( 'gform_post_render', [2, current_page] ); gform.utils.trigger( { event: 'gform/postRender', native: false, data: { formId: 2, currentPage: current_page } } ); gform.utils.trigger( { event: 'gform/post_render', native: false, data: { formId: 2, currentPage: current_page } } ); if ( visibilityTestDiv ) { visibilityTestDiv.parentNode.removeChild( visibilityTestDiv ); } } function debounce( func, wait, immediate ) { var timeout; return function() { var context = this, args = arguments; var later = function() { timeout = null; if ( !immediate ) func.apply( context, args ); }; var callNow = immediate && !timeout; clearTimeout( timeout ); timeout = setTimeout( later, wait ); if ( callNow ) func.apply( context, args ); }; } const debouncedTriggerPostRender = debounce( function() { triggerPostRender(); }, 200 ); if ( visibilityTestDiv && visibilityTestDiv.offsetParent === null ) { const observer = new MutationObserver( ( mutations ) => { mutations.forEach( ( mutation ) => { if ( mutation.type === 'attributes' && visibilityTestDiv.offsetParent !== null ) { debouncedTriggerPostRender(); observer.disconnect(); } }); }); observer.observe( document.body, { attributes: true, childList: false, subtree: true, attributeFilter: [ 'style', 'class' ], }); } else { triggerPostRender(); } } );} ); </script> </div> </div> </div> </div> <script type="text/javascript">function showhide_toggle(e,t,r,g){var a=jQuery("#"+e+"-link-"+t),s=jQuery("a",a),i=jQuery("#"+e+"-content-"+t),l=jQuery("#"+e+"-toggle-"+t);a.toggleClass("sh-show sh-hide"),i.toggleClass("sh-show sh-hide").toggle(),"true"===s.attr("aria-expanded")?s.attr("aria-expanded","false"):s.attr("aria-expanded","true"),l.text()===r?(l.text(g),a.trigger("sh-link:more")):(l.text(r),a.trigger("sh-link:less")),a.trigger("sh-link:toggle")}</script> <script id="dd-smooth-scrolling"> jQuery(function($) { $( document ).on( "click", '#toc_container a[href^="#"]', function(event) { event.preventDefault(); var target_offset = $(this.hash).offset() ? $(this.hash).offset().top : 0; //change this number to create the additional off set var customoffset = 150; $('html, body').animate({scrollTop:target_offset - customoffset}, 0); }); }(jQuery)); </script> <script id="dd-comments-accordion"> jQuery(function($) { $(document).ready(function() { // Prüfe, ob ein Anker mit "comment-" in der Adresszeile vorhanden ist if (window.location.hash && window.location.hash.indexOf("comment-") != -1) { // Überprüfe, ob das Accordion die ID "accordionComments" hat var accordionComments = $('#accordionComments'); if (accordionComments.length) { // Entferne die CSS-Klasse "collapsed" vom Accordion-Button accordionComments.find('.accordion-button').removeClass('collapsed'); // Füge die CSS-Klassen "accordion-collapse collapse show" zum Collapse-Element hinzu var targetCollapse = $(window.location.hash).closest('.accordion-collapse'); targetCollapse.addClass('accordion-collapse collapse show'); // Scrolle zu dem aufgerufenen Anker mit einem Offset von 130px $('html, body').animate({ scrollTop: $(window.location.hash).offset().top - 130 }, 500); } } }); }(jQuery)); </script> <script id="menu-show-hide"> jQuery(document).ready(function(){ jQuery('.navbar-toggler').click(function(){ jQuery('.dd-body').toggleClass('dd-show-collapse-menu'); }); }); </script> <div data-nosnippet><script id="BorlabsCookieBoxWrap" type="text/template"><div id="BorlabsCookieBox" class="BorlabsCookie" role="dialog" aria-labelledby="CookieBoxTextHeadline" aria-describedby="CookieBoxTextDescription" aria-modal="true" > <div class="top-center" style="display: none;"> <div class="_brlbs-box-wrap"> <div class="_brlbs-box _brlbs-box-advanced"> <div class="cookie-box"> <div class="container"> <div class="row"> <div class="col-12"> <div class="_brlbs-flex-center"> <span role="heading" aria-level="3" class="_brlbs-h3" id="CookieBoxTextHeadline">Wir bitten um Ihre Zustimmung</span> </div> <p id="CookieBoxTextDescription"><span class="_brlbs-paragraph _brlbs-text-description">Wir verwenden Cookies und andere Technologien auf unserer Website. Manche sind essenziell, andere helfen uns diese Website zu verbessern und den Erfolg unserer Kampagnen zu messen. Dabei werden (personenbezogene) Daten bei der Nutzung unserer Website für Anzeigen- und Inhaltsmessung verarbeitet. Weitere Informationen dazu finden Sie in unserer <a class="_brlbs-cursor" href="https://www.dr-datenschutz.de/datenschutzerklaerung/">Datenschutzerklärung</a>. Sie können Ihre Auswahl jederzeit unter <a class="_brlbs-cursor" href="#" data-cookie-individual>Einstellungen</a> widerrufen oder anpassen.</span></p> <fieldset> <legend class="sr-only">Wir bitten um Ihre Zustimmung</legend> <ul> <li> <label class="_brlbs-checkbox"> Essenziell <input id="checkbox-essential" tabindex="0" type="checkbox" name="cookieGroup[]" value="essential" checked disabled data-borlabs-cookie-checkbox > <span class="_brlbs-checkbox-indicator"></span> </label> </li> <li> <label class="_brlbs-checkbox"> Statistiken <input id="checkbox-statistics" tabindex="0" type="checkbox" name="cookieGroup[]" value="statistics" data-borlabs-cookie-checkbox > <span class="_brlbs-checkbox-indicator"></span> </label> </li> </ul> </fieldset> <p class="_brlbs-accept"> <a href="#" tabindex="0" role="button" class="_brlbs-btn _brlbs-btn-accept-all _brlbs-cursor" data-cookie-accept-all > Allem zustimmen </a> </p> <p class="_brlbs-accept"> <a href="#" tabindex="0" role="button" id="CookieBoxSaveButton" class="_brlbs-btn _brlbs-cursor" data-cookie-accept > Auswahl bestätigen </a> </p> <p class="_brlbs-manage "> <a href="#" class="_brlbs-cursor " tabindex="0" role="button" data-cookie-individual> Cookie-Details </a> </p> <p class="_brlbs-legal"> <a href="#" class="_brlbs-cursor" tabindex="0" role="button" data-cookie-individual> n.v. </a> <span class="_brlbs-separator"></span> <a href="https://www.dr-datenschutz.de/datenschutzerklaerung/" tabindex="0" role="button"> Datenschutzerklärung </a> <span class="_brlbs-separator"></span> <a href="https://www.dr-datenschutz.de/impressum/" tabindex="0" role="button"> Impressum </a> </p> </div> </div> </div> </div> <div class="cookie-preference" aria-hidden="true" role="dialog" aria-describedby="CookiePrefDescription" aria-modal="true" > <div class="container not-visible"> <div class="row no-gutters"> <div class="col-12"> <div class="row no-gutters align-items-top"> <div class="col-12"> <div class="_brlbs-flex-center"> <span role="heading" aria-level="3" class="_brlbs-h3">Cookie-Details</span> </div> <p id="CookiePrefDescription"> <span class="_brlbs-paragraph _brlbs-text-description">Hier finden Sie weitere Informationen zu den verwendeten Cookies.</span> </p> <div class="row no-gutters align-items-center"> <div class="col-12 col-sm-7"> <p class="_brlbs-accept"> <a href="#" class="_brlbs-btn _brlbs-btn-accept-all _brlbs-cursor" tabindex="0" role="button" data-cookie-accept-all > Allem zustimmen </a> <a href="#" id="CookiePrefSave" tabindex="0" role="button" class="_brlbs-btn _brlbs-cursor" data-cookie-accept > Auswahl bestätigen </a> </p> </div> <div class="col-12 col-sm-5"> <p class="_brlbs-refuse"> <a href="#" class="_brlbs-cursor" tabindex="0" role="button" data-cookie-back > Zurück </a> </p> </div> </div> </div> </div> <div data-cookie-accordion> <fieldset> <legend class="sr-only">Cookie-Details</legend> <div class="bcac-item"> <div class="d-flex flex-row"> <label class="w-75"> <span role="heading" aria-level="4" class="_brlbs-h4">Essenziell (3)</span> </label> <div class="w-25 text-right"> </div> </div> <div class="d-block"> <p>Essenzielle Cookies ermöglichen grundlegende Funktionen und sind für die einwandfreie Funktion der Website erforderlich.</p> <p class="text-center"> <a href="#" class="_brlbs-cursor d-block" tabindex="0" role="button" data-cookie-accordion-target="essential" > <span data-cookie-accordion-status="show"> Cookie-Informationen anzeigen </span> <span data-cookie-accordion-status="hide" class="borlabs-hide"> Cookie-Informationen ausblenden </span> </a> </p> </div> <div class="borlabs-hide" data-cookie-accordion-parent="essential" > <table> <tr> <th scope="row">Name</th> <td> <label> Borlabs Cookie </label> </td> </tr> <tr> <th scope="row">Anbieter</th> <td>intersoft consulting services AG<span>, </span><a href="https://www.dr-datenschutz.de/impressum/">Impressum</a></td> </tr> <tr> <th scope="row">Zweck</th> <td>Speichert die Einstellungen der Besucher, die in der Cookie Box von Borlabs Cookie ausgewählt wurden.</td> </tr> <tr> <th scope="row">Datenschutzerklärung</th> <td class="_brlbs-pp-url"> <a href="https://www.dr-datenschutz.de/datenschutzerklaerung/" target="_blank" rel="nofollow noopener noreferrer" > https://www.dr-datenschutz.de/datenschutzerklaerung/ </a> </td> </tr> <tr> <th scope="row">Host(s)</th> <td>www.intersoft-consulting.de</td> </tr> <tr> <th scope="row">Cookie Name</th> <td>borlabs-cookie</td> </tr> <tr> <th scope="row">Cookie Laufzeit</th> <td>12 Monate</td> </tr> </table> <table> <tr> <th scope="row">Name</th> <td> <label> Rating </label> </td> </tr> <tr> <th scope="row">Anbieter</th> <td>intersoft consulting services AG</td> </tr> <tr> <th scope="row">Zweck</th> <td>Identifizierung des Nutzers zur Verhinderung von Mehrfachbewertungen.</td> </tr> <tr> <th scope="row">Datenschutzerklärung</th> <td class="_brlbs-pp-url"> <a href="https://www.dr-datenschutz.de/datenschutzerklaerung/" target="_blank" rel="nofollow noopener noreferrer" > https://www.dr-datenschutz.de/datenschutzerklaerung/ </a> </td> </tr> <tr> <th scope="row">Host(s)</th> <td>www.dr-datenschutz.de</td> </tr> <tr> <th scope="row">Cookie Name</th> <td>wp-gdrts-log</td> </tr> <tr> <th scope="row">Cookie Laufzeit</th> <td>12 Monate</td> </tr> </table> <table> <tr> <th scope="row">Name</th> <td> <label> VG Wort </label> </td> </tr> <tr> <th scope="row">Anbieter</th> <td>Verwertungsgesellschaft WORT</td> </tr> <tr> <th scope="row">Zweck</th> <td>Messung von Zugriffen auf Texte, um die Kopierwahrscheinlichkeit zu erfassen.</td> </tr> <tr> <th scope="row">Datenschutzerklärung</th> <td class="_brlbs-pp-url"> <a href="https://www.dr-datenschutz.de/datenschutzerklaerung/" target="_blank" rel="nofollow noopener noreferrer" > https://www.dr-datenschutz.de/datenschutzerklaerung/ </a> </td> </tr> <tr> <th scope="row">Host(s)</th> <td>vg07.met.vgwort.de</td> </tr> <tr> <th scope="row">Cookie Name</th> <td>srp</td> </tr> <tr> <th scope="row">Cookie Laufzeit</th> <td>Aktuelle Session</td> </tr> </table> </div> </div> <div class="bcac-item"> <div class="d-flex flex-row"> <label class="w-75"> <span role="heading" aria-level="4" class="_brlbs-h4">Statistiken (1)</span> </label> <div class="w-25 text-right"> <label class="_brlbs-btn-switch"> <span class="sr-only">Statistiken</span> <input tabindex="0" id="borlabs-cookie-group-statistics" type="checkbox" name="cookieGroup[]" value="statistics" data-borlabs-cookie-switch /> <span class="_brlbs-slider"></span> <span class="_brlbs-btn-switch-status" data-active="An" data-inactive="Aus"> </span> </label> </div> </div> <div class="d-block"> <p>Wir verwenden Matomo zur datenschutzfreundlichen Webanalyse. Die anonymisierten Daten liegen auf unseren Servern und werden nicht an Dritte weitergegeben.</p> <p class="text-center"> <a href="#" class="_brlbs-cursor d-block" tabindex="0" role="button" data-cookie-accordion-target="statistics" > <span data-cookie-accordion-status="show"> Cookie-Informationen anzeigen </span> <span data-cookie-accordion-status="hide" class="borlabs-hide"> Cookie-Informationen ausblenden </span> </a> </p> </div> <div class="borlabs-hide" data-cookie-accordion-parent="statistics" > <table> <tr> <th scope="row">Akzeptieren</th> <td> <label class="_brlbs-btn-switch _brlbs-btn-switch--textRight"> <span class="sr-only">Matomo</span> <input id="borlabs-cookie-matomo" tabindex="0" type="checkbox" data-cookie-group="statistics" name="cookies[statistics][]" value="matomo" data-borlabs-cookie-switch /> <span class="_brlbs-slider"></span> <span class="_brlbs-btn-switch-status" data-active="An" data-inactive="Aus" aria-hidden="true"> </span> </label> </td> </tr> <tr> <th scope="row">Name</th> <td> <label> Matomo </label> </td> </tr> <tr> <th scope="row">Anbieter</th> <td>intersoft consulting services AG</td> </tr> <tr> <th scope="row">Zweck</th> <td>Matomo ist ein Script zur Webanalyse. Die im Cookie erfassten Nutzungsinformationen (einschließlich Ihrer gekürzten IP-Adresse) werden an unseren Server übertragen und zu Nutzungsanalysezwecken gespeichert. Weitere Informationen finden Sie in unserer Datenschutzerklärung.</td> </tr> <tr> <th scope="row">Datenschutzerklärung</th> <td class="_brlbs-pp-url"> <a href="https://www.dr-datenschutz.de/datenschutzerklaerung/" target="_blank" rel="nofollow noopener noreferrer" > https://www.dr-datenschutz.de/datenschutzerklaerung/ </a> </td> </tr> <tr> <th scope="row">Cookie Name</th> <td>_pk_id, _pk_ses, _pk_ref</td> </tr> <tr> <th scope="row">Cookie Laufzeit</th> <td>12 Monate</td> </tr> </table> </div> </div> </fieldset> </div> <div class="d-flex justify-content-between"> <p class="_brlbs-branding flex-fill"> </p> <p class="_brlbs-legal flex-fill"> <a href="https://www.dr-datenschutz.de/datenschutzerklaerung/"> Datenschutzerklärung </a> <span class="_brlbs-separator"></span> <a href="https://www.dr-datenschutz.de/impressum/"> Impressum </a> </p> </div> </div> </div> </div> </div> </div> </div> </div> </div> </script></div><link data-minify="1" rel='stylesheet' id='mailpoet_public-css' href='https://www.dr-datenschutz.de/wp-content/cache/min/1/wp-content/plugins/mailpoet/assets/dist/css/mailpoet-public.b1f0906e.css?ver=1738608275' media='all' /> <link data-minify="1" rel='stylesheet' id='gform_basic-css' href='https://www.dr-datenschutz.de/wp-content/cache/min/1/wp-content/plugins/gravityforms/assets/css/dist/basic.min.css?ver=1738608275' media='all' /> <link rel='stylesheet' id='gform_theme_components-css' href='https://www.dr-datenschutz.de/wp-content/plugins/gravityforms/assets/css/dist/theme-components.min.css?ver=2.9.2' media='all' /> <link rel='stylesheet' id='gform_theme-css' href='https://www.dr-datenschutz.de/wp-content/plugins/gravityforms/assets/css/dist/theme.min.css?ver=2.9.2' media='all' /> <script src="https://www.dr-datenschutz.de/wp-content/plugins/table-of-contents-plus/front.min.js?ver=2411.1" id="toc-front-js"></script> <script data-minify="1" src="https://www.dr-datenschutz.de/wp-content/cache/min/1/wp-content/themes/dr-datenschutz/build/js/bootstrap.js?ver=1738608275" id="dd-bootstrap-core-js-js"></script> <script data-minify="1" src="https://www.dr-datenschutz.de/wp-content/cache/min/1/wp-content/themes/dr-datenschutz/build/js/scrolltotop.js?ver=1738608275" id="dd-scrolltotop-js"></script> <script src="https://www.dr-datenschutz.de/wp-content/themes/dr-datenschutz/build/node_modules/@glidejs/glide/dist/glide.min.js?ver=3.6.0" id="dd-glidejs-js"></script> <script src="https://www.dr-datenschutz.de/wp-includes/js/comment-reply.min.js?ver=6.7.2" id="comment-reply-js" async data-wp-strategy="async"></script> <script id="gdrts-ratings-core-js-extra"> var gdrts_rating_data = {"url":"https:\/\/www.dr-datenschutz.de\/wp-admin\/admin-ajax.php","nonce":"e7071a42f2","rtl":"","user":"0","handler":"gdrts_live_handler","ajax_error":"hide","wp_version":"67"}; </script> <script src="https://www.dr-datenschutz.de/wp-content/plugins/gd-rating-system/js/rating/core.min.js?ver=3.8.1.1151" id="gdrts-ratings-core-js"></script> <script src="https://www.dr-datenschutz.de/wp-content/plugins/gd-rating-system/js/methods/stars-rating.min.js?ver=3.8.1.1151" id="gdrts-methods-stars-rating-js"></script> <script src="https://www.dr-datenschutz.de/wp-content/plugins/wp-jquery-lightbox/lightboxes/wp-jquery-lightbox/vendor/jquery.touchwipe.min.js?ver=2.3.3" id="wp-jquery-lightbox-swipe-js"></script> <script src="https://www.dr-datenschutz.de/wp-content/plugins/wp-jquery-lightbox/inc/purify.min.js?ver=2.3.3" id="wp-jquery-lightbox-purify-js"></script> <script src="https://www.dr-datenschutz.de/wp-content/plugins/wp-jquery-lightbox/lightboxes/wp-jquery-lightbox/vendor/panzoom.min.js?ver=2.3.3" id="wp-jquery-lightbox-panzoom-js"></script> <script id="wp-jquery-lightbox-js-extra"> var JQLBSettings = {"showTitle":"1","useAltForTitle":"1","showCaption":"1","showNumbers":"1","fitToScreen":"1","resizeSpeed":"400","showDownload":"","navbarOnTop":"","marginSize":"10","mobileMarginSize":"20","slideshowSpeed":"4000","allowPinchZoom":"1","borderSize":"6","borderColor":"#fff","overlayColor":"#fff","overlayOpacity":"0.7","newNavStyle":"1","fixedNav":"1","showInfoBar":"0","prevLinkTitle":"Vorheriges Bild","nextLinkTitle":"N\u00e4chstes Bild","closeTitle":"Bildergalerie schlie\u00dfen","image":"Bild ","of":" von ","download":"Download","pause":"(Pause Slideshow)","play":"(Play Slideshow)"}; </script> <script data-minify="1" src="https://www.dr-datenschutz.de/wp-content/cache/min/1/wp-content/plugins/wp-jquery-lightbox/lightboxes/wp-jquery-lightbox/jquery.lightbox.js?ver=1738608275" id="wp-jquery-lightbox-js"></script> <script id="mailpoet_public-js-extra"> var MailPoetForm = {"ajax_url":"https:\/\/www.dr-datenschutz.de\/wp-admin\/admin-ajax.php","is_rtl":"","ajax_common_error_message":"Fehler bei der Ausf\u00fchrung einer Anfrage, bitte sp\u00e4ter erneut versuchen."}; </script> <script data-minify="1" src="https://www.dr-datenschutz.de/wp-content/cache/min/1/wp-content/plugins/mailpoet/assets/dist/js/public.js?ver=1738608275" id="mailpoet_public-js" defer data-wp-strategy="defer"></script> <script src="https://www.dr-datenschutz.de/wp-includes/js/dist/dom-ready.min.js?ver=f77871ff7694fffea381" id="wp-dom-ready-js"></script> <script src="https://www.dr-datenschutz.de/wp-includes/js/dist/hooks.min.js?ver=4d63a3d491d11ffd8ac6" id="wp-hooks-js"></script> <script src="https://www.dr-datenschutz.de/wp-includes/js/dist/i18n.min.js?ver=5e580eb46a90c2b997e6" id="wp-i18n-js"></script> <script id="wp-i18n-js-after"> wp.i18n.setLocaleData( { 'text direction\u0004ltr': [ 'ltr' ] } ); </script> <script id="wp-a11y-js-translations"> ( function( domain, translations ) { var localeData = translations.locale_data[ domain ] || translations.locale_data.messages; localeData[""].domain = domain; wp.i18n.setLocaleData( localeData, domain ); } )( "default", {"translation-revision-date":"2025-02-11 18:32:03+0000","generator":"GlotPress\/4.0.1","domain":"messages","locale_data":{"messages":{"":{"domain":"messages","plural-forms":"nplurals=2; plural=n != 1;","lang":"de"},"Notifications":["Benachrichtigungen"]}},"comment":{"reference":"wp-includes\/js\/dist\/a11y.js"}} ); </script> <script src="https://www.dr-datenschutz.de/wp-includes/js/dist/a11y.min.js?ver=3156534cc54473497e14" id="wp-a11y-js"></script> <script defer='defer' src="https://www.dr-datenschutz.de/wp-content/plugins/gravityforms/js/jquery.json.min.js?ver=2.9.2" id="gform_json-js"></script> <script id="gform_gravityforms-js-extra"> var gform_i18n = {"datepicker":{"days":{"monday":"Mo","tuesday":"Di","wednesday":"Mi","thursday":"Do","friday":"Fr","saturday":"Sa","sunday":"So"},"months":{"january":"Januar","february":"Februar","march":"M\u00e4rz","april":"April","may":"May","june":"Juni","july":"Juli","august":"August","september":"September","october":"Oktober","november":"November","december":"Dezember"},"firstDay":1,"iconText":"Datum ausw\u00e4hlen"}}; var gf_legacy_multi = []; var gform_gravityforms = {"strings":{"invalid_file_extension":"Dieser Dateityp kann nicht hochgeladen werden. Zul\u00e4ssig sind die folgenden:","delete_file":"Diese Datei l\u00f6schen","in_progress":"In Bearbeitung","file_exceeds_limit":"Maximale Dateigr\u00f6\u00dfe \u00fcberschritten","illegal_extension":"Dateityp nicht zul\u00e4ssig.","max_reached":"Maximale Dateianzahl erreicht","unknown_error":"Ein Problem ist beim Speichern der Datei auf dem Server aufgetreten","currently_uploading":"Bitte warten Sie bis alle Dateien vollst\u00e4ndig hochgeladen wurden","cancel":"Abbrechen","cancel_upload":"Upload abbrechen","cancelled":"Abgebrochen"},"vars":{"images_url":"https:\/\/www.dr-datenschutz.de\/wp-content\/plugins\/gravityforms\/images"}}; var gf_global = {"gf_currency_config":{"name":"Euro","symbol_left":"","symbol_right":"€","symbol_padding":" ","thousand_separator":".","decimal_separator":",","decimals":2,"code":"EUR"},"base_url":"https:\/\/www.dr-datenschutz.de\/wp-content\/plugins\/gravityforms","number_formats":[],"spinnerUrl":"https:\/\/www.dr-datenschutz.de\/wp-content\/plugins\/gravityforms\/images\/spinner.svg","version_hash":"da1c20b90c82cc4b5a15c5d223c876b8","strings":{"newRowAdded":"Neue Zeile hinzugef\u00fcgt.","rowRemoved":"Zeile entfernt","formSaved":"Das Formular wurde gespeichert. Der Inhalt beinhaltet den Link zum Zur\u00fcckkehren und Vervollst\u00e4ndigen des Formulars."}}; </script> <script defer='defer' src="https://www.dr-datenschutz.de/wp-content/plugins/gravityforms/js/gravityforms.min.js?ver=2.9.2" id="gform_gravityforms-js"></script> <script defer='defer' src="https://www.dr-datenschutz.de/wp-content/plugins/gravityforms/assets/js/dist/utils.min.js?ver=501a987060f4426fb517400c73c7fc1e" id="gform_gravityforms_utils-js"></script> <script defer='defer' src="https://www.dr-datenschutz.de/wp-content/plugins/gravityforms/assets/js/dist/vendor-theme.min.js?ver=ddd2702ee024d421149a5e61416f1ff5" id="gform_gravityforms_theme_vendors-js"></script> <script id="gform_gravityforms_theme-js-extra"> var gform_theme_config = {"common":{"form":{"honeypot":{"version_hash":"da1c20b90c82cc4b5a15c5d223c876b8"},"ajax":{"ajaxurl":"https:\/\/www.dr-datenschutz.de\/wp-admin\/admin-ajax.php","ajax_submission_nonce":"99b4062f30","i18n":{"step_announcement":"Step %1$s of %2$s, %3$s","unknown_error":"There was an unknown error processing your request. Please try again."}}}},"hmr_dev":"","public_path":"https:\/\/www.dr-datenschutz.de\/wp-content\/plugins\/gravityforms\/assets\/js\/dist\/","config_nonce":"63412d3237"}; </script> <script defer='defer' src="https://www.dr-datenschutz.de/wp-content/plugins/gravityforms/assets/js/dist/scripts-theme.min.js?ver=b8fbd9cb240c8684c860c87e4b060364" id="gform_gravityforms_theme-js"></script> <script id="scoby-analytics-js-after"> fetch("https://www.dr-datenschutz.de/752892?" + (Math.random() + 1).toString(36).substring(2), { method: "POST", mode: "same-origin", cache: "no-cache", credentials: "omit", referrerPolicy: "no-referrer", body: JSON.stringify({ url: document.location.href, ref: document.referrer }) }).catch(console.log); </script> <script id="borlabs-cookie-js-extra"> var borlabsCookieConfig = {"ajaxURL":"https:\/\/www.dr-datenschutz.de\/wp-admin\/admin-ajax.php","language":"de","animation":"1","animationDelay":"","animationIn":"_brlbs-slideInDown","animationOut":"_brlbs-slideOutUp","blockContent":"1","boxLayout":"box","boxLayoutAdvanced":"1","automaticCookieDomainAndPath":"1","cookieDomain":"www.dr-datenschutz.de","cookiePath":"\/","cookieSameSite":"Lax","cookieSecure":"1","cookieLifetime":"365","cookieLifetimeEssentialOnly":"182","crossDomainCookie":[],"cookieBeforeConsent":"","cookiesForBots":"1","cookieVersion":"1","hideCookieBoxOnPages":["https:\/\/www.dr-datenschutz.de\/datenschutzerklaerung\/","https:\/\/www.dr-datenschutz.de\/impressum\/"],"respectDoNotTrack":"","reloadAfterConsent":"","reloadAfterOptOut":"1","showCookieBox":"1","cookieBoxIntegration":"javascript","ignorePreSelectStatus":"","cookies":{"essential":["borlabs-cookie","gdrts","vgwort"],"statistics":["matomo"]}}; var borlabsCookieCookies = {"essential":{"borlabs-cookie":{"cookieNameList":{"borlabs-cookie":"borlabs-cookie"},"settings":{"prioritize":"0","asyncOptOutCode":"0"}},"gdrts":{"cookieNameList":{"wp-gdrts-log":"wp-gdrts-log"},"settings":{"blockCookiesBeforeConsent":"0","prioritize":"0"}},"vgwort":{"cookieNameList":{"srp":"srp"},"settings":{"blockCookiesBeforeConsent":"0","prioritize":"0"}}},"statistics":{"matomo":{"cookieNameList":{"_pk_id":"_pk_id","_pk_ses":"_pk_ses","_pk_ref":"_pk_ref"},"settings":{"blockCookiesBeforeConsent":"0","prioritize":"1","asyncOptOutCode":"0","matomoUrl":"https:\/\/m.dr-datenschutz.de\/","matomoSiteId":"1"},"optInJS":"","optOutJS":""}}}; </script> <script src="https://www.dr-datenschutz.de/wp-content/plugins/borlabs-cookie/assets/javascript/borlabs-cookie.min.js?ver=2.3" id="borlabs-cookie-js"></script> <script id="borlabs-cookie-js-after"> document.addEventListener("DOMContentLoaded", function (e) { var borlabsCookieContentBlocker = {"facebook": {"id": "facebook","global": function (contentBlockerData) { },"init": function (el, contentBlockerData) { if(typeof FB === "object") { FB.XFBML.parse(el.parentElement); } },"settings": {"executeGlobalCodeBeforeUnblocking":false}},"default": {"id": "default","global": function (contentBlockerData) { },"init": function (el, contentBlockerData) { },"settings": {"executeGlobalCodeBeforeUnblocking":false}},"googlemaps": {"id": "googlemaps","global": function (contentBlockerData) { },"init": function (el, contentBlockerData) { },"settings": {"executeGlobalCodeBeforeUnblocking":false}},"instagram": {"id": "instagram","global": function (contentBlockerData) { },"init": function (el, contentBlockerData) { if (typeof instgrm === "object") { instgrm.Embeds.process(); } },"settings": {"executeGlobalCodeBeforeUnblocking":false}},"openstreetmap": {"id": "openstreetmap","global": function (contentBlockerData) { },"init": function (el, contentBlockerData) { },"settings": {"executeGlobalCodeBeforeUnblocking":false}},"twitter": {"id": "twitter","global": function (contentBlockerData) { },"init": function (el, contentBlockerData) { },"settings": {"executeGlobalCodeBeforeUnblocking":false}},"vimeo": {"id": "vimeo","global": function (contentBlockerData) { },"init": function (el, contentBlockerData) { },"settings": {"executeGlobalCodeBeforeUnblocking":false,"saveThumbnails":false,"videoWrapper":false}},"youtube": {"id": "youtube","global": function (contentBlockerData) { },"init": function (el, contentBlockerData) { },"settings": {"executeGlobalCodeBeforeUnblocking":false,"changeURLToNoCookie":true,"saveThumbnails":false,"thumbnailQuality":"maxresdefault","videoWrapper":false}}}; var BorlabsCookieInitCheck = function () { if (typeof window.BorlabsCookie === "object" && typeof window.jQuery === "function") { if (typeof borlabsCookiePrioritized !== "object") { borlabsCookiePrioritized = { optInJS: {} }; } window.BorlabsCookie.init(borlabsCookieConfig, borlabsCookieCookies, borlabsCookieContentBlocker, borlabsCookiePrioritized.optInJS); } else { window.setTimeout(BorlabsCookieInitCheck, 50); } }; BorlabsCookieInitCheck();}); </script> <script id="glide-carousel"> const carousel = new Glide('.glide', { type: 'carousel', startAt: 0, gap: 20, perView: 2, breakpoints: { 1599: { perView: 1 }, 1399: { perView: 2 }, 1199: { perView: 1 }, 991: { perView: 2 }, 767: { perView: 1 } } }) carousel.mount(); </script> <script> gform.initializeOnLoaded( function() { jQuery(document).on('gform_post_render', function(event, formId, currentPage){if(formId == 2) {} } );jQuery(document).on('gform_post_conditional_logic', function(event, formId, fields, isInit){} ) } ); </script> <script> gform.initializeOnLoaded( function() {jQuery(document).trigger("gform_pre_post_render", [{ formId: "2", currentPage: "1", abort: function() { this.preventDefault(); } }]); if (event && event.defaultPrevented) { return; } const gformWrapperDiv = document.getElementById( "gform_wrapper_2" ); if ( gformWrapperDiv ) { const visibilitySpan = document.createElement( "span" ); visibilitySpan.id = "gform_visibility_test_2"; gformWrapperDiv.insertAdjacentElement( "afterend", visibilitySpan ); } const visibilityTestDiv = document.getElementById( "gform_visibility_test_2" ); let postRenderFired = false; function triggerPostRender() { if ( postRenderFired ) { return; } postRenderFired = true; jQuery( document ).trigger( 'gform_post_render', [2, 1] ); gform.utils.trigger( { event: 'gform/postRender', native: false, data: { formId: 2, currentPage: 1 } } ); gform.utils.trigger( { event: 'gform/post_render', native: false, data: { formId: 2, currentPage: 1 } } ); if ( visibilityTestDiv ) { visibilityTestDiv.parentNode.removeChild( visibilityTestDiv ); } } function debounce( func, wait, immediate ) { var timeout; return function() { var context = this, args = arguments; var later = function() { timeout = null; if ( !immediate ) func.apply( context, args ); }; var callNow = immediate && !timeout; clearTimeout( timeout ); timeout = setTimeout( later, wait ); if ( callNow ) func.apply( context, args ); }; } const debouncedTriggerPostRender = debounce( function() { triggerPostRender(); }, 200 ); if ( visibilityTestDiv && visibilityTestDiv.offsetParent === null ) { const observer = new MutationObserver( ( mutations ) => { mutations.forEach( ( mutation ) => { if ( mutation.type === 'attributes' && visibilityTestDiv.offsetParent !== null ) { debouncedTriggerPostRender(); observer.disconnect(); } }); }); observer.observe( document.body, { attributes: true, childList: false, subtree: true, attributeFilter: [ 'style', 'class' ], }); } else { triggerPostRender(); } } ); </script>  <script type="text/javascript"> ;(function($, window, document, undefined) { $(document).ready(function(){ if (typeof window.wp.gdrts.core !== "undefined") { window.wp.gdrts.core.run(); } else { if (window.console) { console.log("INIT ERROR: GD Rating System Pro - JavaScript not initialized properly."); } } }); })(jQuery, window, document); </script>  </body> </html>

CINXE.COM

Auftragsverarbeitung nach DSGVO – Definition und Beispiele