Читать книгу DSGVO - BDSG - TTDSG - Группа авторов - Страница 189

233

Darüber hinaus können Verantwortliche die Ausführungen von einzelnen Datenschutzverpflichtungen auf andere Stellen übertragen. Vorausgesetzt, dass eine solche Übertragung nicht dazu führt, dass die andere Stelle in die Lage versetzt wird, Entscheidungen in Bezug auf Zweck und Mittel des jeweiligen Datenverarbeitungsvorgangs zu treffen, wird weder die abtretende Stelle frei von ihrer Stellung als Verantwortlicher (bzw. von der gesetzlichen Pflicht zur Erfüllung der abgetretenen Pflicht), noch wird die übernehmende Stelle alleinig oder gemeinsam Verantwortlicher i.S.v. Art. 4 Nr. 7 DSGVO. Eine solche Übertragung kann daher im Falle von Unterstützungs- und (in begrenzten Fällen) (Infra-)Strukturaufgaben sinnvoll sein, z.B. um eine ordnungsgemäße Dokumentation sicherzustellen oder IT-Sicherheitsmaßnahmen umzusetzen.

234

Vice versa ist zu berücksichtigen, dass, sobald die beauftragte Stelle im Zuge der Erfüllung der übertragenen Aufgabe personenbezogene Daten weisungsgebunden und im Auftrag des Verantwortlichen verarbeitet, diese Stelle als Auftragsverarbeiter im Sinne von Art. 4 Nr. 8 DSGVO anzusehen ist. In der Konsequenz wäre der Verantwortliche dann verpflichtet, einen Auftragsverarbeitungsvertrag in Übereinstimmung mit den Anforderungen nach Art. 28 Abs. 3 DSGVO abzuschließen.