Eine Stelle, die personenbezogene Daten im Auftrag eines Verantwortlichen verarbeitet, gebunden an dessen Weisungen und einen Vertrag.
Ein Auftragsverarbeiter verarbeitet personenbezogene Daten nur auf dokumentierte Weisung des Verantwortlichen, typischerweise ein Dienstleister wie ein Cloud-Anbieter. Er entscheidet nicht über die Zwecke der Verarbeitung.
Die Beziehung muss durch einen Auftragsverarbeitungsvertrag geregelt sein, der Umfang, Sicherheitspflichten und den Einsatz etwaiger Unterauftragsverarbeiter festlegt. Auftragsverarbeiter tragen eigene unmittelbare Pflichten nach der DSGVO.
Passende Frameworks
KaitoSec