Der Auftragsverarbeiter ist eine Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet. Typischerweise handelt es sich dabei um externe Dienstleister, die mit den Daten des Verantwortlichen arbeiten.
Wer ist der Auftragsverarbeiter?
Der Auftragsverarbeiter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.
Beispiele für Auftragsverarbeiter
- Cloud-Dienstleister
- Analysetools (Google Analytics)
- E-Mail-Plattformen
- Buchhaltungs- und Lohnabrechnungsdienste
- IT-Support und Hosting
Auftragsverarbeitungsvertrag
Das Verhältnis zwischen Verantwortlichem und Auftragsverarbeiter muss durch einen schriftlichen Vertrag (Auftragsverarbeitungsvertrag) geregelt werden, der Folgendes umfasst:
- Gegenstand und Dauer der Verarbeitung
- Art und Zweck der Verarbeitung
- Arten personenbezogener Daten
- Pflichten des Auftragsverarbeiters
- Sicherheitsmaßnahmen
Auftragsverarbeiter und Cookies
Anbieter von Analyse- und Marketing-Tools (Google, Facebook, Hotjar) sind typische Auftragsverarbeiter der über Cookies erhobenen Daten. Der Verantwortliche sollte mit diesen Anbietern einen Auftragsverarbeitungsvertrag abschließen.