Auftragsverarbeitung

Gestern hatte ich ja mal damit angefangen, typische Fragestellungen im Zusammenhang mit dem Hinweisgeberschutzgesetz (HinSchG) darzustellen. Jetzt ist mir eingefallen, dass diese Auflistung ohne die folgenden Punkte aus meiner Sicht nicht vollständig ist. Und die sind schon irgendwie heikel. Dieser Beitrag ist insofern nicht als Handlungsempfehlung sondern als Meinungsäußerung zu verstehen.   Ist eine Datenschutzfolgenabschätzung…

Die Erfahrung aus der Praxis zeigt immer wieder, wie wichtig es ist seine Dienstleister regelmäßig zu überprüfen. Rein kommerzielle und Effizienz-Erwägungen stehen aus Datenschutzsicht da natürlich nicht im Mittelpunkt der Betrachtung. Verstöße gegen den Datenschutz können aber mittelbar sehr wohl auch finanziell erhebliche Auswirkungen haben, denn eine rechtswidrige Datenverarbeitung kann Schadenersatzansprüche der Betroffenen zu Folge…

Die EDSA (= der  Europäische Datenschutzausschuss, dass sind die, die scheinbar permanent nur englische Entschlließungen veröffentlichen) veröffentlichte am 20.12.202 einen Fall, in welchem die polnische Aufsichtsbehörde einen Verantwortlichen zu einem Bußgeld von 2.500 polnischen Zloty (etwa 540 Euro) verurteilte, weil der für die Verarbeitung Verantwortliche einen Auftragsverarbeiter ohne schriftlichen Vertrag eingesetzt hatte und nicht überprüft…

Der EuGH hat nun zu der praxisrelevanten Frage entschieden, inwieweit sich der Verantwortliche im Rahmen eines Auskunftsersuchens eines Betroffenen hinsichtlich der Emfänger der Daten des Betroffenen konkret äußern muss. In den Datenschutzerklärungen und Datenschutzinformationen kann man sich nach der wohl herrschenden Meinung ja auf die Kategorien der Empfänger beschänken. Bei Auskunftsersuchen waren die Ansichten meines…

Heute möchte ich mal etwas Grundlagenwissen vermitteln. In der von mit gewohnten Art, werde ich mich kurz fassen. Immmer dann, wenn man eine Datenverarbeitung nicht selber durchführen kann oder möchte, besteht eine starke Vermutung dafür, dass es sich datenschutzrechtlich um Auftragsverarbeitung (AV) handelt, die in Art. 28, 29 DSGVO geregelt ist und besondere Anforderungen an…

Bisher konnte man unter Verweis auf  das  Kurzpapier Nr. 13 der Datenschutzkonferenz noch gut vertreten, dass Tätigkeiten wie Lohnabrechnungen durch den Steuerberater – ensprechend der bisherigen Linie vor dem 25.5. 2018 – keine Auftragsverarbeitung seien. In dem Kurzpapier heißt es nur knapp: „Anhang BKeine Auftragsverarbeitung, sondern die Inanspruchnahme fremder Fachleistungen bei einem eigenständig Verantwortlichen, für die bei…