Auftrags(daten)verarbeitung

Wenn das Erheben und Verarbeiten personenbezogener Daten durch ein „externes“ Unternehmen erfolgt, muss dies – wie auch im alten Recht – vertraglich geregelt werden.


Beispiele

•    Agentur führt Werbemaßnahmen aus

•    Externer Newsletter-Anbieter

•    Webhoster

•    Externe Wartungsverträge


Was ändert sich am Inhalt der A(D)V-Verträge?

Wenige inhaltliche Neuregelungen:

•    Auftragsverarbeiter muss u.U. ein Verfahrensverzeichnis führen

•    Auftragsverarbeiter muss die Weisungen des Verantwortlichen protokollieren

•    keine Schriftform der Verträge mehr notwendig