Gratis-Download

5 Schritte, mit denen Sie dem Datenschutz Rechnung tragen

Jetzt downloaden

Auftragsdatenverarbeitung und Funktionsübertragung: So berücksichtigen Sie diese im Verfahrensverzeichnis

 

Von Wolfram von Gagern,

Frage eines Lesers: In unserem Unternehmen haben wir Auftragsdatenverarbeitungen nach § 11 BDSG im Einsatz, des Weiteren aber auch eine Funktionsübertragung. Ich bin mir nun unsicher, ob und wie ich diese Vertragsverhältnisse im Verfahrensverzeichnis oder in der Verarbeitungsübersicht zu berücksichtigen habe.

 

Dokumentation ist wichtig

Antwort: Im Fall der Auftragsverarbeitung nach § 11 BDSG bleibt der Auftraggeber ja Verfahrenseigner und somit Herr der Daten. Deshalb hat diese Vertragsausgestaltung keine Auswirkungen auf das Verarbeitungsverzeichnis oder das Verfahrensverzeichnis.

Nichtsdestotrotz muss natürlich das Dienstleistungsverhältnis genau dokumentiert werden und in den betroffenen Verfahren festgehalten werden. Auch die Beschäftigung externer Dienstleister und die vom Dienstleister beschäftigen Personen haben nur insoweit Einfluss auf die Verfahrensbeschreibungen, als dass die zugewiesenen Berechtigungen entsprechend dokumentiert werden müssen.

 

Tipp: Nutzen Sie Gruppenzuordnungen

Achten Sie hierbei darauf, mit Gruppenzuordnungen zu arbeiten. Halten Sie also beispielsweise die Berechtigungen der Gruppe „IT-Dienstleister Muster GmbH“ fest, nicht die der einzelnen Mitarbeiter. So sparen Sie sich die permanente Aktualisierung, wenn die Firma Muster GmbH anstatt des Herrn Müller den Herrn Schmidt entsendet.

Im Fall einer Funktionsübertragung innerhalb oder außerhalb der Europäischen Union geht das Verfahren inklusive aller Verantwortlichkeiten an den externen Dienstleister über. Somit ist er auch dazu verpflichtet, die Verfahrensbeschreibung entsprechend zu führen. Für Sie als Auftraggeber bleibt jedoch die Verpflichtung, die Datenübermittlung in der Verfahrensbeschreibung des entsprechenden Vorverfahrens zu dokumentieren.

Datenschutz-Ticker

Mit jeder Ausgabe neue Tipps, Anregungen, Hinweise auf aktuelle Urteile und Gesetzesänderungen, aber auch auf so manche vorteilhafte Gestaltungsmöglichkeit, die sich Ihnen als Datenschutzbeauftragten bietet.

Herausgeber: VNR Verlag für die Deutsche Wirtschaft AG
Sie können den kostenlosen E-Mail-Newsletter jederzeit wieder abbestellen.

Datenschutz
Produktempfehlungen

Sichern Sie sich Ihr Weiterbildungsprogramm für 2021!

Mehr Fokus. Mehr Zeit. Mehr Ich.

Alles, was Sie über Führung wissen müssen – Kompakt in einem Buch

Komplexe Regelungen einfach erklärt – So gestalten Sie die Datenübermittlung datenschutzkonform!

Mit dem Privacy@Work- Jahreskalender haben Ihre Mitarbeiter das ganze Jahr einen Blick auf die wichtigsten Datenschutz- Grundlagen!

Ihr Praxisleitfaden für PR und Marketing

Jobs