Was ist der Unterschied zwischen Verantwortlichem und Auftragsverarbeiter nach der DSGVO?

Der Verantwortliche entscheidet, wozu und wie personenbezogene Daten verarbeitet werden; der Auftragsverarbeiter verarbeitet sie in dessen Auftrag und nach dessen Weisung. Nutzt Ihr Unternehmen einen Sicherheitsdienst zur Überwachung seines Netzes, ist meist Ihr Unternehmen Verantwortlicher für die Netzwerkdaten und der Anbieter Auftragsverarbeiter. Beim Verantwortlichen liegen die Hauptpflichten: Rechtsgrundlage, Transparenz gegenüber den Betroffenen, Beantwortung ihrer Anfragen, Entscheidung über Meldungen von Datenschutzverletzungen. Der Auftragsverarbeiter muss Ihre dokumentierten Weisungen befolgen, Vertraulichkeit und Sicherheit wahren, Unterauftragsverarbeiter nur mit Ihrer Genehmigung einsetzen, Sie bei Verletzungen und Anfragen unterstützen und die Daten am Ende zurückgeben oder löschen. Ein Vertrag, meist Auftragsverarbeitungsvertrag genannt, regelt das. Die Rollen hängen von den Tatsachen ab, nicht von Bezeichnungen: Ein Anbieter, der Ihre Daten für eigene Zwecke nutzt, wird insoweit selbst Verantwortlicher. Bei NetSenX ist TriStiX S.L. Auftragsverarbeiter und Ihre Organisation Verantwortlicher, wie es der veröffentlichte Auftragsverarbeitungsvertrag festhält.

Allgemeine Information, keine Rechtsberatung. Nationale Gesetze können die hier zitierten EU-Texte ergänzen, etwa um Fristen, Formulare oder Meldewege: Prüfen Sie die Regeln Ihres Landes.

← Alle 20 Fragen zu EU-Recht: DSGVO, DORA, CRA und KI-VOAlle Themen