Zwischen einem Hersteller und einem Trade-in-Partner (z. B. ein Unternehmen, das gebrauchte Geräte ankauft und weiterverarbeitet) können im Datenschutzrecht verschiedene Rollen bestehen. Entscheidend ist, wie personenbezogene Daten verarbeitet werden und wer über die Zwecke und Mittel dieser Verarbeitung entscheidet. Die wichtigsten Rollen nach der Datenschutz-Grundverordnung (DSGVO) sind: 1. **Verantwortlicher** Der Verantwortliche ist die Stelle, die über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet (Art. 4 Nr. 7 DSGVO). 2. **Auftragsverarbeiter** Der Auftragsverarbeiter verarbeitet personenbezogene Daten im Auftrag des Verantwortlichen (Art. 4 Nr. 8 DSGVO). **Mögliche Konstellationen:** - **Eigenständige Verantwortliche:** Hersteller und Trade-in-Partner sind jeweils eigenständige Verantwortliche, wenn sie unabhängig voneinander über die Verarbeitung der personenbezogenen Daten entscheiden. Beispiel: Der Trade-in-Partner erhält Geräte und verarbeitet die darauf befindlichen Daten für eigene Zwecke (z. B. Datenlöschung, Wiederverkauf). - **Auftragsverarbeitung:** Wenn der Trade-in-Partner ausschließlich im Auftrag des Herstellers handelt und keine eigenen Zwecke verfolgt (z. B. nur Datenlöschung im Auftrag des Herstellers), ist er Auftragsverarbeiter. In diesem Fall muss ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen werden. - **Gemeinsame Verantwortlichkeit:** In seltenen Fällen kann eine gemeinsame Verantwortlichkeit vorliegen, wenn beide Parteien gemeinsam über Zwecke und Mittel der Verarbeitung entscheiden (Art. 26 DSGVO). **Fazit:** Die konkrete Datenschutzrolle hängt vom jeweiligen Geschäftsmodell und den tatsächlichen Abläufen ab. In der Praxis sind Hersteller und Trade-in-Partner meist eigenständige Verantwortliche oder der Trade-in-Partner ist Auftragsverarbeiter des Herstellers. Weitere Informationen zur DSGVO und den Rollen findest du z. B. auf der Seite der [Datenschutzkonferenz](https://www.datenschutzkonferenz-online.de/) oder bei der [Europäischen Kommission](https://commission.europa.eu/law/law-topic/data-protection_de).