Stand: 14.02.2023 Werden bei der Zusammenarbeit mit anderen Stellen personenbezogene Daten verarbeitet, kennt die DS-GVO drei verschiedene Konstellationen: die Verarbeitung in eigener Verantwortung („Dritte“), die gemeinsame Verantwortung nach Art. 26 DS-GVO und die Auftragsverarbeitung nach Art. 28 DS-GVO. Eine Auftragsverarbeitung liegt immer dann vor, wenn eine Stelle (der Auftragnehmer) im Auftrag einer anderen Stelle (dem Auftraggeber) personenbezogene Daten erhebt, verarbeitet oder nutzt. In Abgrenzung zu anderen Konstellationen der Zusammenarbeit ist der Auftragnehmer dem Auftraggeber gegenüber streng weisungsgebunden und der Auftraggeber bleibt allein verantwortliche Stelle. Typische Beispiele für Auftragsverarbeiter sind IT-Dienstleister, Hersteller von Software, externe Wartungsfirmen und externe Dienstleister für Aktenvernichtung. Dagegen sind Rechtsanwälte und Steuerberater keine Auftragsverarbeiter, da sie ihren Mandanten gegenüber nicht weisungsgebunden sind (eigene Verantwortung). Mehr Informationen zur Auftragsverarbeitung und dem [...]