Nach Artikel 3 (12) der Verordnung (EU) 2018/1725 ist ein Auftragsverarbeiter “eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet”. Der wichtigste Punkt hier ist, dass der Auftragsverarbeiter nur “im Auftrag” der verantwortlichen Stelle tätig wird und folglich nur nach den Anweisungen der verantwortlichen Stelle handelt. Zum Beispiel verarbeitet ein Sicherheitsdienstleister, der die Zugangskontrolle für ein Gebäude eines EU-Organs regelt, personenbezogene…
Read MoreDritter
Gemäß Artikel 3 Buchstabe 14 der Verordnung (EG) Nr. 2018/1725 bezeichnet der Begriff „Dritter“ eine „natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten“. Im Kontext der Organe und Einrichtungen der EU kann ein Dritter eine Behörde oder eine private Partei sein, die die personenbezogenen Daten eines…
Read MoreVerantwortlicher
Der Verantwortliche im Sinne der Verordnung (EU) 2018/1725 sowie der Datenschutz-Grundverordnung (DSGVO) ist die Stelle, die über die Zwecke und Mittel der Verarbeitung personenbezogener Daten bestimmt. Die eigentliche Verarbeitung kann an eine andere Stelle, die als Auftragsverarbeiter bezeichnet wird, übertragen werden. Der Verantwortliche ist für die Rechtmäßigkeit der Verarbeitung, den Schutz der Daten und die Achtung der Rechte der betroffenen Personen zuständig. Der Verantwortliche ist auch die Stelle, an die…
Read More