Glossar · Datenschutz
Auftragsverarbeiter
Eine Stelle, die personenbezogene Daten im Auftrag eines Verantwortlichen verarbeitet, gebunden an dessen Weisungen und einen Vertrag.
Den Begriff in der Praxis einordnen: Datenschutzmanagement
Ein Auftragsverarbeiter verarbeitet personenbezogene Daten nur auf dokumentierte Weisung des Verantwortlichen, typischerweise ein Dienstleister wie ein Cloud-Anbieter. Er entscheidet nicht über die Zwecke der Verarbeitung.
Die Beziehung muss durch einen Auftragsverarbeitungsvertrag geregelt sein, der Umfang, Sicherheitspflichten und den Einsatz etwaiger Unterauftragsverarbeiter festlegt. Auftragsverarbeiter tragen eigene unmittelbare Pflichten nach der DSGVO.
