Wird ein Auftragsverarbeiter bei Unterauftragnehmerverwendung verantwortlicher Datenverarbeiter?

Antwort vom

Ein Auftragsverarbeiter bleibt auch bei der Einbindung eines Unterauftragnehmers grundsätzlich verantwortlich für die Verarbeitung der Daten. Nach der Datenschutz-GrundverordnungDSGVO) ist der Auftragsverarbeiter verpflichtet, sicherzustellen, dass der Unterauftragnehmer die gleichen Datenschutzstandards einhält. Der Auftragsverarbeiter muss daher sicherstellen, dass im Vertrag mit dem Unterauftragnehmer entsprechende Regelungen getroffen werden, die den Schutz der personenbezogenen Daten garantieren. Im Falle von Datenschutzverletzungen kann der Auftragsverarbeiter haftbar gemacht werden, auch wenn die Verarbeitung durch den Unterauftragnehmer erfolgt.

Verwandte Fragen

Wer ist für die Umsetzung von Maßnahmen nach einer Verfahrensverzeichnis-Prüfung verantwortlich, z. B. für die Erstellung eines Löschkonzepts?

Verantwortlich ist grundsätzlich der Verantwortliche im Sinne der DSGVO – also die Stelle bzw. Unternehmensleitung, nicht der Datenschutzbeauftragte. Die praktische Umsetzung einzelner Ma&s...