Transfer Impact Assessments (TIA)

  Schon seit mindestens zwei Jahren besteht die Problematik, dass der Einsatz von Microsoft 365 (und andere Diensten) von den Aufsichtsbehörden klar problematisiert wird. Es gab da ja schon einmal seitens der Datenschutzkonferenz (DSK) einen Beschluss, bei deren Ergebnis sich die Aufsichtsbehörden jedoch selber nicht ganz einig waren, vgl. https://www.datenschutzkonferenz-online.de/media/pr/20201030_protokoll_3_zwischenkonferenz.pdf. Wer sich wirklich für das…

Heute möchte ich mal etwas Grundlagenwissen vermitteln. In der von mit gewohnten Art, werde ich mich kurz fassen. Immmer dann, wenn man eine Datenverarbeitung nicht selber durchführen kann oder möchte, besteht eine starke Vermutung dafür, dass es sich datenschutzrechtlich um Auftragsverarbeitung (AV) handelt, die in Art. 28, 29 DSGVO geregelt ist und besondere Anforderungen an…