AV-Vertrag
  1. Datenschutz
  2. AV-Vertrag oder gemeinsame Verantwortung?
AV-Vertrag oder gemeinsame Verantwortung?

Auftragsverarbeitung – wann braucht man einen Vertrag?

Einen Auftragsverarbeitungsvertrag (AVV) fordert der Gesetzgeber immer dann, wenn ein Dienstleister im Auftrag einer verantwortlichen Stelle personenbezogene Daten verarbeitet. Demnach muss zunächst von der verantwortlichen Stelle geklärt werden, ob überhaupt ein Auftragsverhältnis im Sinne des Art. 28 I DSGVO vorliegt, um im Anschluss weitere rechtliche Anforderungen zur Konkretisierung dieses Verhältnisses vorzunehmen.

Gemäß Art. 4 Nr. 8 DSGVO handelt es sich bei einem Auftragsverarbeiter um „eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet“.

Demgegenüber handelt es sich bei einem Verantwortlichen gemäß Art. 4 Nr. 7 DSGVO um jede „natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet“.

Aus diesen beiden Definitionen wird deutlich, dass dann eine Auftragsverarbeitung vorliegt, wenn personenbezogene Daten nach Vorgaben einer verantwortlichen Stelle verarbeitet werden. Diese Vorgaben klären grundsätzlich das „Wie“ und „Warum“ der Datenverarbeitung. Diese Weisungsgebundenheit des Auftragsverarbeiters führt dazu, dass der Auftraggeber weiterhin „Herr der Verarbeitung“ ist. Einzig die Entscheidung über die technische und organisatorische Herangehensweise der Datenverarbeitung kann dem Auftragsverarbeiter überlassen werden. Dieser verfügt in der Regel über eine höhere Fachkunde in der Durchführung des Verarbeitungsprozesse als die verantwortliche Stelle, sodass ein Entscheidungsspielraum bei der rein technischen Durchführung eingeräumt wird. Außerdem darf der Auftragnehmer mit der Datenverarbeitung keine eigenen Interessen verfolgen. Dies betrifft jedoch ausschließlich Interessen, die mit der unmittelbaren Verwendung der gewonnen Datensätze in Verbindung stehen. Die Datenverarbeitung muss insofern ausschließlich dem Interesse der verantwortlichen Stelle zugutekommen. Rein technische Wartungen oder Überprüfungen, bei denen keine unmittelbare Einwirkung auf die verarbeitenden Daten möglich ist, werden nicht als Auftragsverarbeitung gesehen.

Die Metapher des „verlängerten Arms“ verdeutlicht diese Konstellation: Der Auftragnehmer wird – ausgelagert – im Auftrag der verantwortlichen Stelle tätig. Die Verantwortung für die Rechtmäßigkeit der Verarbeitung wird weiterhin dem Auftraggeber zugerechnet.

DATENSCHUTZPAKET FÜR IHREN WEBAUFTRITT

Damit Sie sich nicht verstecken müssen

Das Privileg der Datenverarbeitung

Durch das Vorliegen eines Auftragsverhältnisses besteht ein sogenanntes „Privileg“ für die Datenverarbeitung. Grundsätzlich muss jede Verarbeitung auf einer Rechtsgrundlage beruhen. Das Einschalten eines Auftragsverarbeiters lässt sich mit der Übermittlung von Daten an einen Dritten vergleichen. Für die Übermittlung benötigt es eine Rechtsgrundlage, welche die verantwortliche Person zur Weitergabe der Daten ermächtigt. Durch die Weisungsgebundenheit des Auftragsverarbeiters profitiert der Verantwortliche von diesem Privileg und darf – ähnlich wie bei unternehmensinternen Übermittlungen – diese Daten einem Externen zukommen zu lassen, ohne dass es für die Weitergabe eine separate Rechtsgrundlage benötigt. Um dieses Privileg nutzen zu können, müssen vertragliche Regelungen eingegangen werden, die Rechte und Pflichten beider Parteien festlegen. Dieser Vertrag wird in der Regel als Auftragsverarbeitungsvertrag betitelt.

Was muss ein AVV regeln?

Der Ausgestaltung des AVV wird normiert in Art. 28 Absatz 3 DSGVO, welcher die inhaltlichen Mindestanforderungen eines AVV vorgibt. Darunter fallen unteranderem der Gegenstand und die Dauer der Verarbeitung, Art und Zweck der Verarbeitung, die Art der personenbezogenen Daten, die Kategorien betroffener Personen und die Pflichten und Rechte des Verantwortlichen.

Wurden bereits Verträge über eine Auftragsverarbeitung vor in Kraft treten der DSGVO geschlossen, so müssen diese nicht zwingend neu formuliert werden. Zu klären ist, ob alle inhaltlichen Mindestanforderungen nach der DSGVO bereits in den Vertrag aufgenommen worden. Ist dies der Fall, bedarf es keiner neuen Ausformulierung.

Da es sich nach dem Wortlaut des Gesetzes bei dem Abschluss eines AVV um eine individuelle Vertragsabrede handeln soll, besteht keine einseitige Pflicht einer bestimmten Partei zur Vorlage eines AVV. Beide Parteien müssen die Anbahnung eines Vertrages anstreben. Sollte die Verarbeitung ohne Vertrag vonstattengehen, so können Bußgelder bis zu 10 Millionen Euro verhängt werden.

Nichtsdestotrotz wird von den Datenschutzaufsichtsbehörden regelmäßig verlangt, dass Unternehmen ein Musterdokument für den Vertragsabschluss mit einem Auftragnehmer oder -geber haben. Dieser kann dann im konkreten Fall den individuellen Bedürfnissen nach abgeändert werden.

DATENSCHUTZPAKET FÜR IHREN WEBAUFTRITT

Damit Sie sich nicht verstecken müssen

Florian Kahl

Medet Demirci

Tel: 0511 / 1247 213

md@backoffice360.de

Christopher Lenz

Tel: 0511 / 1247 220

cl@backoffice360.de

Das könnte Sie auch interessieren

Digitale Fitness für Unternehmen

Es muss etwas passieren! Haben Sie schon mal den Entschluss gefasst, an Ihrer Fitness zu arbeiten? Wahrscheinlich ging dieser Entschluss mit der Erkenntnis einher: „So kann es nicht weitergehen. Ich bin zu dick, zu dünn, zu untrainiert. Meine Kleidung passt nicht...

Druckdernahe Software - Ihr Drucker kann mehr als 4 Farben

Ihr Drucker kann mehr als vier Farben!

Multifunktionsgeräteals Werkzeuge der Digitalisierung Drucker und Kopierer – auch netzwerkfähige Multifunktionsgeräte - gehören in vielen Unternehmen zur technischen Grundausstattung. Nicht erst seit die „Digitalisierung“ Einzug gehalten hat. Haben Sie mit der...

New Work beginnt im Kopf

Hamburg, München, Köln, …. - jede Menge Veranstaltungen zum Thema New Work habe ich in den vergangenen Monaten besucht, mich mit klugen Menschen unterhalten, Berichte in Fachzeitungen gelesen, Kollegen und Kolleginnen aus anderen Unternehmen gefragt, was sie dazu...

Visuelle Kommunikation

Ein Bild sagt mehr als tausend Worte – eine Weisheit so alt wie die Menschheit. Komplexe Botschaften einfach vermitteln? Mit visueller Kommunikation! Ohne Missverständnisse, Sprachverwirrung und Zeitverlust. Wussten Sie, dass das menschliche Gehirn besonders gut...

Die Beschaffungsplattform, die mehr kann

Unser Ziel ist es, dass Sie den kompletten Einkaufsprozess Ihrer C-Materialien ganz einfach über die 360° Beschaffungsplattform abwickeln können. Alles, was Sie für Ihren Business-Alltag benötigen gebündelt über nur eine...

Nachhaltig handeln mit edding

edding spricht nicht nur über Nachhaltigkeit, sondern nimmt seine Verantwortung gegenüber der Umwelt ernst und hat bereits in den vergangenen Jahren ein umfangreiches Nachhaltigkeitskonzept entwickelt. Die zielgerichteten Maßnahmen umfassen die Bereiche Nachfüllen,...

Bürobedarf

PERSÖNLICHER KONTAKT MACHT EFFIZIENTER

Sie kennen uns – wir sind Office360 – Ihr regionaler Partner vor Ort für alles, wenn es um die Bestellung von C-Materialien für Ihr Büro geht. „Wir“ – das sind unter anderem Torsten Sell aus dem Vertrieb, Kerstin Growe aus dem Innendienst oder unserem...

Kyocera Nachhaltigkeits-Partner

Office 360 wurde im April als Kyocera Nachhaltigkeits-Partner ausgezeichnet. Dieser Partnerstatus wurde von Kyocera für nachhaltige Fachhändler eingeführt Kyocera Document Solutions, ein führender Anbieter im Bereich Informations- und Dokumentenmanagement, hat mit...

New Work in der Bürogestaltung

Was Räume in der neuen Arbeitswelt leisten können. Verschiedene Entwicklungen in der Arbeitswelt stellen Unternehmen vor vielfältige Herausforderungen. So rückt zum einen die Frage nach dem Sinn unserer Arbeit stärker in den Vordergrund, auch in Bezug auf den...

5 TIPPS, WORAUF SIE VOR IHRER REISE ACHTEN MÜSSEN

Es ist Sommer und der verdiente Urlaub steht vor der Tür.  Doch wie soll man entspannt abschalten, wenn man ständig daran denken muss, ob man nicht etwas Wichtiges vergessen hat? Daher haben wir hier fünf hilfreiche Punkte zusammengestellt, mit denen Sie als...

Führungsteam Office 360 GmbH

office360 erweitert Führungsteam

Die zurück liegenden Monate hat Office360 genutzt, um die Erkenntnisse aus den Veränderungen in der Arbeitswelt in die zukünftige Ausrichtung des Bürospezialisten zu übertragen. Marianne Sørensen und Peter Henke wurden in die Geschäftsführung berufen. Gemeinsam mit...

Hannover von der entspannten Seite erleben

Wer Hannover von seiner grünen und entspannten Seite kennen lernen möchte, sollte sich auf das Fahrrad schwingen! Für die Aktion „Stadtradeln- radeln für ein gutes Klima“ sitze ich aktuell privat vermehrt auf dem Drahtesel. Bereits das vierte Jahr in Folge bin ich...