Читать книгу DS-GVO/BDSG - David Klein - Страница 156

199

Nach Art. 4 Nr. 10 ist Dritter eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten. Der Begriff des Dritten dient der Abgrenzung verschiedener Akteure innerhalb des Regelungsbereiches der DS-GVO. Wenn man aufgrund der Anwendung der Definition und der danach notwendigen Abwägungen zum Schluss kommt, dass ein Dritter – rechtmäßig oder rechtswidrig – personenbezogene Daten empfängt, ist er als ein neuer Verantwortlicher anzusehen und unterliegt damit allein oder gemeinsam mit anderen Verantwortlichen sämtlichen diesen nach der DS-GVO obliegenden Pflichten.[468] Die Definition entspricht Art. 2 lit. f DSRL.

200

Neben der Definition in Art. 4 Nr. 10 nennt die DS-GVO den Begriff des Dritten bei der Definition des Empfängers und im Zusammenhang mit dem Erlaubnistatbestand des Art. 6 Abs. 1 lit. f.[469] Da der Begriff des Dritten in Art. 6 Abs. 1 lit. f und bei den damit zusammenhängende Informationspflichten genannt wird, ist die Definition für den Verantwortlichen relevant, der sich für seine Datenverarbeitung auf die berechtigten Interessen eines Dritten stützen will, und für den Betroffenen, dessen Interessen gegen die berechtigten Interessen des Dritten abgewogen werden müssen. Weitere Erwähnung findet der Begriff des Dritten in den ErwG 47, 54 und 69.