Wer ist verantwortlich für den Abschluss eines Auftragsverarbeitungsvertrags: der Fachbereich oder die Rechtsabteilung?

Question

Wer ist verantwortlich für den Abschluss eines Auftragsverarbeitungsvertrags: der Fachbereich oder die Rechtsabteilung?

Antwort

Verwandte Fragen

Muss ein Unternehmen proaktiv Nachname und Adresse ändern, wenn Änderungen beim Betroffenen unbemerkt bleiben?

Müssen Verkaufs- und Lieferbedingungen für Röntgen- und Ultraschallgeräte Auftragsverarbeitungsbedingungen enthalten?

Müssen allgemeine Verkaufs- und Lieferbedingungen für Gegenstände Datenschutzregelungen enthalten?

Darf ein Opt-out-Link im Newsletter auf eine Login-Seite verweisen, um den Newsletter abzubestellen?

Wie gilt das Persönlichkeitsrecht auf fremdem Privatgrundstück?

Kostenvoranschlag angenommen: Sind doppelt so hohe Stundenkosten rechtens?

Sollten Teilnahmebedingungen Datenschutz-Hinweise enthalten?

Wer ist zuständig bei Datenmissbrauch durch die Stadt Mainz?

Welche Auswirkungen hat Datenschutzmissbrauch durch die Stadt auf ein Verfahren?

Darf ein Zweckentfremdungsverfahren weitergeführt werden, wenn die Stadt meine Daten missbraucht hat?

Accepted Answer

Für den Abschluss eines Auftragsverarbeitungsvertrags (AVV) nach Art. 28 DSGVO ist grundsätzlich der Verantwortliche zuständig, also die Stelle, die die Datenverarbeitung in Auftrag gibt. In Unternehmen bedeutet das meist, der jeweilige Fachbereich, der Dienstleister beauftragt (z B. für IT-Services Cloud-Dienste oder andere Datenarbeitungen), den Bedarf erkennt undet. Die Rechtsabteilung oder der Datenschutzbeauftragte sind in der Regel dafür zuständig, den AVV rechtlich zu prüfen, zu erstellen oder zu genehmigen. Die Initiative und Verantwortung, dass ein AVV abgeschlossen wird, liegt aber beim Fachbereich, da dieser den Dienstleister auswählt und die Datenverarbeitung beauftragt. Zusammengefasst: - **Fachbereich:** Erkennt den Bedarf und initiiert den Prozess, indem er die Rechtsabteilung informiert. - **Rechtsabteilung/Datenschutz:** Prüft, erstellt und schließt den Vertrag rechtlich ab. Die finale Verantwortung, dass ein AVV vorliegt, trägt das Unternehmen als Verantwortlicher. In der Praxis ist es daher ein Zusammenspiel beider Bereiche, wobei der Fachbereich den Anstoß gibt und die Rechtsabteilung die rechtliche Umsetzung übernimmt. Weitere Informationen: [Art. 28 DSGVO – Auftragsverarbeiter](https://dsgvo-gesetz.de/art-28-dsgvo/)

Accepted Answer

Nein, ein Unternehmen ist nicht verpflichtet, proaktiv Nachname oder Adresse eines Betroffenen zu ändern, wenn es von der Änderung keine Kenntnis hat. Die Pflicht zur Aktualisierung personen... [mehr]

Accepted Answer

Nein, ein Unternehmen ist nicht verpflichtet, proaktiv Nachname oder Adresse eines Betroffenen zu ändern, wenn es von der Änderung keine Kenntnis hat. Die Pflicht zur Aktualisierung personenbezogener Daten besteht grundsätzlich nur, wenn das Unternehmen von der Änderung erfährt – zum Beispiel durch eine Mitteilung des Betroffenen oder eine offizielle Benachrichtigung. Nach Art. 5 Abs. 1 d) DSGVO („Richtigkeit“) müssen personenbezogene Daten sachlich richtig und erforderlichenfalls auf dem neuesten Stand sein. Das Unternehmen muss also Maßnahmen treffen, um unrichtige Daten zu berichtigen, sobald es davon Kenntnis erlangt. Eine eigenständige Recherchepflicht besteht jedoch nicht. Betroffene sind in der Regel selbst dafür verantwortlich, Änderungen ihrer Daten dem Unternehmen mitzuteilen. Erst nach einer solchen Mitteilung muss das Unternehmen die Daten aktualisieren.

Accepted Answer

Ob Verkaufs- und Lieferbedingungen (AGB) für Röntgen- und Ultraschallgeräte Auftragsverarbeitungsbedingungen (AVV) nach Art. 28 DSGVO enthalten müssen, hängt davon ab, ob im R... [mehr]

Accepted Answer

Ob Verkaufs- und Lieferbedingungen (AGB) für Röntgen- und Ultraschallgeräte Auftragsverarbeitungsbedingungen (AVV) nach Art. 28 DSGVO enthalten müssen, hängt davon ab, ob im Rahmen der Geschäftsbeziehung eine Auftragsverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) vorliegt. **Definition Auftragsverarbeitung:** Eine Auftragsverarbeitung liegt vor, wenn ein Unternehmen (Auftraggeber) einem anderen Unternehmen (Auftragsverarbeiter) personenbezogene Daten zur Verarbeitung im Auftrag überlässt. Typische Beispiele sind IT-Dienstleister, Cloud-Anbieter oder Lohnbuchhaltungsfirmen. **Im Fall von Röntgen- und Ultraschallgeräten:** Als Lieferant verkauft oder liefert ihr in der Regel Geräte. Dabei verarbeitet ihr keine personenbezogenen Daten im Auftrag eurer Kunden (z. B. Arztpraxen oder Kliniken), sondern verkauft lediglich Hardware (und ggf. Software). Das ist **keine Auftragsverarbeitung** im Sinne der DSGVO. **Ausnahme:** Solltet ihr im Rahmen von Serviceleistungen, Wartung, Fernwartung oder Support Zugriff auf personenbezogene Daten (z. B. Patientendaten auf den Geräten) erhalten, kann eine Auftragsverarbeitung vorliegen. In diesem Fall ist ein separater Auftragsverarbeitungsvertrag (AVV) mit dem Kunden erforderlich. **Fazit:** - **Verkauf und Lieferung:** Keine AVV erforderlich, daher müssen die Verkaufs- und Lieferbedingungen keine Auftragsverarbeitungsbedingungen enthalten. - **Service/Wartung mit Datenzugriff:** AVV erforderlich, aber meist als separates Dokument, nicht als Teil der AGB. **Empfehlung:** Prüft, ob ihr im Rahmen eurer Dienstleistungen tatsächlich Zugriff auf personenbezogene Daten eurer Kunden habt. Falls ja, stellt einen separaten AVV zur Verfügung. In den AGB kann ein Hinweis aufgenommen werden, dass bei bestimmten Dienstleistungen ein AVV abgeschlossen werden muss. Weitere Informationen zur Auftragsverarbeitung findest du z. B. bei der [Datenschutzkonferenz](https://www.datenschutzkonferenz-online.de/media/dskb/2018_12_05_auftragsverarbeitung.pdf).

Accepted Answer

Allgemeine Verkaufs- und Lieferbedingungen (AGB) müssen nicht zwingend eigene Datenschutzregelungen enthalten. Datenschutzrechtliche Informationen, insbesondere nach der Datenschutz-Grundverordnu... [mehr]

Accepted Answer

Allgemeine Verkaufs- und Lieferbedingungen (AGB) müssen nicht zwingend eigene Datenschutzregelungen enthalten. Datenschutzrechtliche Informationen, insbesondere nach der Datenschutz-Grundverordnung (DSGVO), sind grundsätzlich in einer separaten Datenschutzerklärung bereitzustellen. Allerdings kann es sinnvoll sein, in den AGB auf die Datenschutzerklärung zu verweisen, insbesondere wenn im Rahmen des Vertragsabschlusses personenbezogene Daten verarbeitet werden. Die eigentlichen Datenschutzregelungen (wie Art, Umfang und Zweck der Datenverarbeitung, Rechte der Betroffenen etc.) gehören jedoch nicht in die AGB, sondern in die Datenschutzerklärung, die den Kunden separat und transparent zur Verfügung gestellt werden muss. Zusammengefasst: - AGB müssen keine eigenen Datenschutzregelungen enthalten. - Ein Verweis auf die Datenschutzerklärung in den AGB ist möglich und oft empfehlenswert. - Die eigentlichen Datenschutzinformationen gehören in eine separate Datenschutzerklärung. Weitere Informationen findest du z.B. bei der [Datenschutzkonferenz](https://www.datenschutzkonferenz-online.de/) oder beim [Bundesbeauftragten für den Datenschutz und die Informationsfreiheit](https://www.bfdi.bund.de/).

Accepted Answer

Nein, das ist in der Regel nicht zulässig. Nach der Datenschutz-Grundverordnung (DSGVO) und dem Gesetz gegen den unlauteren Wettbewerb (UWG) in Deutschland muss die Abmeldung von Newslettern f&uu... [mehr]

Accepted Answer

Nein, das ist in der Regel nicht zulässig. Nach der Datenschutz-Grundverordnung (DSGVO) und dem Gesetz gegen den unlauteren Wettbewerb (UWG) in Deutschland muss die Abmeldung von Newslettern für Empfänger einfach und ohne unnötige Hürden möglich sein. Ein Opt-out-Link, der auf eine Seite verweist, auf der man sich erst einloggen muss, um den Newsletter abzubestellen, stellt eine unzumutbare Erschwernis dar. Die Abmeldung muss mit wenigen Klicks und ohne vorherige Anmeldung möglich sein. Das bestätigt auch die Rechtsprechung, z.B. das OLG Frankfurt am Main (Urteil vom 19.05.2022, Az. 6 U 232/21). Empfohlen wird ein direkter Abmeldelink, der ohne Login funktioniert. Weitere Informationen findest du z.B. bei der [Bundesbeauftragten für den Datenschutz und die Informationsfreiheit](https://www.bfdi.bund.de/) oder bei [IHK München: Newsletter rechtssicher versenden](https://www.ihk-muenchen.de/de/Service/Recht-und-Steuern/Internetrecht/Newsletter-rechtssicher-versenden/).

Accepted Answer

Das Persönlichkeitsrecht schützt die Persönlichkeit eines Menschen, insbesondere seine Privatsphäre, Ehre und das Recht am eigenen Bild und Wort. Dieses Recht gilt grundsätzli... [mehr]

Accepted Answer

Das Persönlichkeitsrecht schützt die Persönlichkeit eines Menschen, insbesondere seine Privatsphäre, Ehre und das Recht am eigenen Bild und Wort. Dieses Recht gilt grundsätzlich überall – also auch auf Privatgrundstücken, unabhängig davon, wem das Grundstück gehört. Wenn du dich auf dem Privatgrundstück einer anderen Person befindest, hast du weiterhin Anspruch auf den Schutz deiner Persönlichkeitsrechte. Das bedeutet zum Beispiel: - Du darfst ohne deine Einwilligung nicht heimlich gefilmt oder fotografiert werden (§ 22 KunstUrhG, Recht am eigenen Bild). - Deine Gespräche dürfen nicht ohne Erlaubnis aufgezeichnet werden (§ 201 StGB, Verletzung der Vertraulichkeit des Wortes). - Deine persönlichen Daten dürfen nicht ohne rechtliche Grundlage erhoben oder weitergegeben werden (Datenschutzrecht, DSGVO). Allerdings gibt es auch Rechte des Grundstückseigentümers, zum Beispiel das Hausrecht. Dieses erlaubt es ihm, Regeln für sein Grundstück aufzustellen und Personen den Zutritt zu verweigern oder sie des Grundstücks zu verweisen. Das Hausrecht darf aber nicht dazu genutzt werden, das Persönlichkeitsrecht anderer zu verletzen. Zusammengefasst: Das Persönlichkeitsrecht gilt auch auf fremdem Privatgrund. Es kann jedoch im Einzelfall mit den Rechten des Eigentümers abgewogen werden. Bei Konflikten kommt es auf die Umstände des Einzelfalls an.

Accepted Answer

Wenn ein Kostenvoranschlag angenommen wurde und die tatsächlich abgerechneten Stunden am Ende doppelt so hoch sind wie im Kostenvoranschlag angegeben, ist das in der Regel **nicht ohne Weiteres r... [mehr]

Accepted Answer

Wenn ein Kostenvoranschlag angenommen wurde und die tatsächlich abgerechneten Stunden am Ende doppelt so hoch sind wie im Kostenvoranschlag angegeben, ist das in der Regel **nicht ohne Weiteres rechtens**. **Rechtliche Einordnung (Deutschland):** - Ein Kostenvoranschlag ist grundsätzlich **unverbindlich**, es sei denn, es wurde ausdrücklich etwas anderes vereinbart. - Dennoch darf der Unternehmer die im Kostenvoranschlag genannten Kosten **nur in einem gewissen Rahmen überschreiten**. Nach § 650 BGB muss der Unternehmer dem Besteller unverzüglich anzeigen, wenn eine erhebliche Überschreitung der Kosten zu erwarten ist. - Eine Verdopplung der Stunden und damit der Kosten gilt in der Regel als **erhebliche Überschreitung**. - Wurde der Kunde nicht rechtzeitig informiert, kann er unter Umständen **vom Vertrag zurücktreten** oder **nur die ursprünglich geschätzten Kosten zahlen**. **Ausnahmen:** - Wenn im Vertrag ausdrücklich steht, dass der Kostenvoranschlag verbindlich ist, darf er nicht überschritten werden. - Bei unvorhersehbaren Zusatzarbeiten, die der Kunde beauftragt hat, kann eine Überschreitung gerechtfertigt sein. **Empfehlung:** - Prüfe, ob du rechtzeitig über die Mehrkosten informiert wurdest. - Fordere eine detaillierte Aufstellung der abgerechneten Stunden und Leistungen. - Im Zweifel kann eine Verbraucherzentrale oder ein Anwalt für Vertragsrecht weiterhelfen. **Weitere Informationen:** - [§ 650 BGB – Kostenvoranschlag](https://www.gesetze-im-internet.de/bgb/__650.html) - [Verbraucherzentrale: Kostenvoranschlag – was gilt?](https://www.verbraucherzentrale.de/wissen/vertraege-reklamation/kaufrecht/kostenvoranschlag-was-gilt-12813) Eine Verdopplung der Kosten ohne rechtzeitige Information ist in der Regel **nicht rechtens**.

Accepted Answer

Ja, Teilnahmebedingungen sollten unbedingt Hinweise zum Datenschutz beinhalten. Sobald im Rahmen eines Gewinnspiels, einer Umfrage oder einer anderen Aktion personenbezogene Daten erhoben, verarbeitet... [mehr]

Accepted Answer

Ja, Teilnahmebedingungen sollten unbedingt Hinweise zum Datenschutz beinhalten. Sobald im Rahmen eines Gewinnspiels, einer Umfrage oder einer anderen Aktion personenbezogene Daten erhoben, verarbeitet oder genutzt werden, bist du nach der Datenschutz-Grundverordnung (DSGVO) verpflichtet, die Teilnehmenden darüber zu informieren. Die Hinweise sollten unter anderem folgende Informationen enthalten: - Welche Daten werden erhoben? - Zu welchem Zweck werden die Daten verwendet? - Wer ist Verantwortlicher für die Datenverarbeitung? - Wie lange werden die Daten gespeichert? - Welche Rechte haben die Teilnehmenden (z. B. Auskunft, Löschung, Widerspruch)? - An wen können sich Teilnehmende bei Fragen wenden (z. B. Kontaktdaten des Datenschutzbeauftragten)? Diese Informationen können direkt in die Teilnahmebedingungen integriert oder in einer separaten Datenschutzerklärung verlinkt werden. Ein Verstoß gegen die Informationspflichten kann zu Abmahnungen oder Bußgeldern führen. Weitere Informationen findest du beispielsweise bei der [Datenschutzkonferenz](https://www.datenschutzkonferenz-online.de/) oder beim [Bundesbeauftragten für den Datenschutz und die Informationsfreiheit](https://www.bfdi.bund.de/).

Accepted Answer

Wenn die Stadt Mainz personenbezogene Daten missbraucht hat, ist in der Regel der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz (LfDI RLP) zuständig. Die... [mehr]

Accepted Answer

Wenn die Stadt Mainz personenbezogene Daten missbraucht hat, ist in der Regel der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz (LfDI RLP) zuständig. Diese Aufsichtsbehörde überwacht die Einhaltung der Datenschutzgesetze durch öffentliche Stellen in Rheinland-Pfalz, zu denen auch die Stadt Mainz gehört. Du kannst dich mit Beschwerden oder Hinweisen auf Datenschutzverstöße direkt an den LfDI RLP wenden. Weitere Informationen und Kontaktmöglichkeiten findest du auf der offiziellen Website: [https://www.datenschutz.rlp.de/](https://www.datenschutz.rlp.de/) Zusätzlich kannst du dich auch an den Datenschutzbeauftragten der Stadt Mainz wenden, um den Vorfall zu melden oder weitere Informationen zu erhalten.

Accepted Answer

Datenschutzmissbrauch durch eine Stadt kann erhebliche Auswirkungen auf ein Verfahren haben, insbesondere wenn personenbezogene Daten unrechtmäßig erhoben, verarbeitet oder weitergegeben wu... [mehr]

Accepted Answer

Datenschutzmissbrauch durch eine Stadt kann erhebliche Auswirkungen auf ein Verfahren haben, insbesondere wenn personenbezogene Daten unrechtmäßig erhoben, verarbeitet oder weitergegeben wurden. Die wichtigsten möglichen Auswirkungen sind: 1. **Beweisverwertungsverbot:** Wenn im Verfahren Beweise verwendet werden, die unter Verstoß gegen Datenschutzgesetze (z. B. DSGVO, BDSG) erlangt wurden, kann ein Gericht entscheiden, dass diese Beweise nicht verwertet werden dürfen. Das kann die Beweislage erheblich schwächen. 2. **Verfahrensverzögerungen:** Datenschutzverstöße können zu zusätzlichen Prüfungen, Nachbesserungen oder sogar zur Wiederholung von Verfahrensschritten führen, was das Verfahren verzögert. 3. **Rechtsfolgen für die Stadt:** Die Stadt kann mit Bußgeldern oder anderen aufsichtsrechtlichen Maßnahmen durch Datenschutzbehörden belegt werden. Dies kann auch das Verfahren beeinflussen, etwa durch interne Untersuchungen oder personelle Konsequenzen. 4. **Verletzung von Persönlichkeitsrechten:** Betroffene Personen können Schadensersatzansprüche geltend machen, was das Verfahren zusätzlich beeinflussen kann. 5. **Vertrauensverlust:** Datenschutzmissbrauch kann das Vertrauen in die Verwaltung und das Verfahren beeinträchtigen, was sich indirekt auf die Akzeptanz und den Ablauf des Verfahrens auswirken kann. Die genaue Auswirkung hängt vom Einzelfall, der Art des Verstoßes und der Bedeutung der betroffenen Daten für das Verfahren ab. In jedem Fall ist die Einhaltung des Datenschutzes für die Rechtmäßigkeit und Fairness eines Verfahrens essenziell.

Accepted Answer

Ob ein Verfahren wegen Zweckentfremdung (z. B. von Wohnraum) weitergeführt werden darf, obwohl du der Meinung bist, dass die Stadt deine Daten missbraucht hat, hängt von mehreren Faktoren ab... [mehr]

Accepted Answer

Ob ein Verfahren wegen Zweckentfremdung (z. B. von Wohnraum) weitergeführt werden darf, obwohl du der Meinung bist, dass die Stadt deine Daten missbraucht hat, hängt von mehreren Faktoren ab: **1. Rechtmäßigkeit der Datenerhebung:** Behörden dürfen personenbezogene Daten grundsätzlich nur im Rahmen der geltenden Gesetze (z. B. Datenschutz-Grundverordnung [DSGVO], Bundesdatenschutzgesetz [BDSG], jeweilige Landesgesetze) erheben und verwenden. Für Ermittlungen wegen Zweckentfremdung gibt es meist eine gesetzliche Grundlage, die die Datenerhebung erlaubt. **2. Folgen eines Datenschutzverstoßes:** Selbst wenn die Stadt bei der Datenerhebung einen Fehler gemacht oder gegen Datenschutzrecht verstoßen hat, bedeutet das nicht automatisch, dass das Verfahren eingestellt werden muss. Es kann aber sein, dass bestimmte Beweise nicht verwertet werden dürfen („Beweisverwertungsverbot“). Ob das in deinem Fall zutrifft, hängt von der Schwere des Datenschutzverstoßes und der Bedeutung der Daten für das Verfahren ab. **3. Rechtsschutzmöglichkeiten:** Du hast das Recht, dich gegen einen möglichen Datenmissbrauch zu wehren. Du kannst dich an die zuständige Datenschutzbehörde wenden und ggf. Beschwerde einlegen. Außerdem kannst du im laufenden Verfahren (z. B. im Rahmen einer Anhörung oder eines Widerspruchs) auf den möglichen Datenmissbrauch hinweisen. **Fazit:** Das Verfahren kann grundsätzlich weitergeführt werden, auch wenn du einen Datenmissbrauch vermutest. Ein Datenschutzverstoß kann aber Auswirkungen auf die Verwertbarkeit von Beweisen und den Ausgang des Verfahrens haben. Es empfiehlt sich, rechtlichen Rat einzuholen, um deine Rechte effektiv wahrzunehmen. **Weiterführende Links:** - [Datenschutz-Grundverordnung (DSGVO)](https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=celex%3A32016R0679) - [Bundesbeauftragter für den Datenschutz und die Informationsfreiheit](https://www.bfdi.bund.de/) Bei konkreten rechtlichen Schritten empfiehlt sich die Beratung durch eine Fachanwältin oder einen Fachanwalt für Verwaltungsrecht oder Datenschutzrecht.