Die wichtigsten Merkmale, die die Notwendigkeit eines Auftragsverarbeitungsvertrags (AV-Vertrag) gemäß Art. 28 DSGVO begründen, sind: 1. **Verarbeitung personenbezogener Daten im Auft...
Wer ist verantwortlich für den Abschluss eines Auftragsverarbeitungsvertrags: der Fachbereich oder die Rechtsabteilung?
Antwort vomFür den Abschluss eines Auftragsverarbeitungsvertrags (AVV) nach Art. 28 DSGVO ist grundsätzlich der Verantwortliche zuständig, also die Stelle, die die Datenverarbeitung in Auftrag gibt. In Unternehmen bedeutet das meist, der jeweilige Fachbereich, der Dienstleister beauftragt (z B. für IT-Services Cloud-Dienste oder andere Datenarbeitungen), den Bedarf erkennt undet. Die Rechtsabteilung oder der Datenschutzbeauftragte sind in der Regel dafür zuständig, den AVV rechtlich zu prüfen, zu erstellen oder zu genehmigen. Die Initiative und Verantwortung, dass ein AVV abgeschlossen wird, liegt aber beim Fachbereich, da dieser den Dienstleister auswählt und die Datenverarbeitung beauftragt. Zusammengefasst: - **Fachbereich:** Erkennt den Bedarf und initiiert den Prozess, indem er die Rechtsabteilung informiert. - **Rechtsabteilung/Datenschutz:** Prüft, erstellt und schließt den Vertrag rechtlich ab. Die finale Verantwortung, dass ein AVV vorliegt, trägt das Unternehmen als Verantwortlicher. In der Praxis ist es daher ein Zusammenspiel beider Bereiche, wobei der Fachbereich den Anstoß gibt und die Rechtsabteilung die rechtliche Umsetzung übernimmt. Weitere Informationen: [Art. 28 DSGVO – Auftragsverarbeiter](https://dsgvo-gesetz.de/art-28-dsgvo/)
Verwandte Fragen
Ist es sinnvoll, Bewerberdaten nach 6 Monaten zu löschen, aber bei einer Löschaufforderung sofort?
Ja, das macht in der Regel Sinn – und ist datenschutzrechtlich oft sogar der sauberere Ansatz. - **6 Monate Aufbewahrung** nach Abschluss des Bewerbungsverfahrens ist ein gängiger Zeitraum...
Ist es datenschutzrechtlich zulässig, dass ein Kunde nach Abmeldung vom Newsletter keine Updates mehr erhält?
Ja, das ist datenschutzrechtlich zulässig und sogar erforderlich. Wenn sich ein Kunde von Newslettern abmeldet (Opt-out), darf ihm aus datenschutzrechtlichen Gründen keine weitere werbliche...
Wie formuliert man eine Vertragsänderung für eine Person mit neuer Führungsfunktion?
Eine Vertragsänderung für jemanden, der neu eine Führungsfunktion übernimmt, wird in der Regel als Nachtrag oder Änderungsvereinbarung zum bestehenden Arbeitsvertrag formulier...
Wie lange müssen telefonische Einwilligungen zu Post Repair-Umfragen im Kundendatenbanksystem aufbewahrt werden?
Die Aufbewahrungsdauer von telefonischen Einwilligungen zu Post Repair-Umfragen richtet sich in Deutschland nach den Vorgaben der Datenschutz-Grundverordnung (DSGVO) und ggf. branchenspezifischen Rege...
Ist Social Media Listening datenschutzkonform?
Ob Social Media Listening datenschutzkonform ist, hängt von verschiedenen Faktoren ab, insbesondere davon, wie die Daten erhoben, verarbeitet und genutzt werden. Grundsätzlich ist Social Med...
Dürfen Veranstalter bei Social Media-Gewinnspielen datenschutzrechtlich verlangen, dass Teilnehmer Freunde taggen?
Das Bitten der Teilnehmer, einen Freund zu taggen, ist aus datenschutzrechtlicher Sicht problematisch. Beim Taggen wird eine dritte Person (der getaggte Freund) ohne deren vorherige Einwilligung in ei...
Müssen bei Art. 15 DSGVO die Empfängerkategorien allgemein oder nur konkret für den Einzelfall benannt werden?
Nach Art. 15 Abs. 1 lit. c DSGVO muss die betroffene Person Auskunft über die Empfänger oder Kategorien von Empfängern erhalten, gegenüber denen personenbezogene Daten offengelegt...
Seit wann gelten die DSGVO und die Deklaration von Helsinki?
Die Datenschutz-Grundverordnung (DSGVO) gilt seit dem 25. Mai 2018 in der gesamten Europäischen Union. Sie regelt den Schutz personenbezogener Daten und die Rechte von Betroffenen. Die Deklarati...
Ist es ein Straftatbestand, wenn jemand privat Geld leiht, einen Vertrag macht, aber keine Anstalten zur Rückzahlung macht?
Ob es sich um einen Straftatbestand handelt, wenn sich jemand privat Geld leiht, einen Vertrag macht und dann keinerlei Anstalten macht, das Geld zurückzuzahlen, hängt von den genauen Umst&a...
