Glossar
Auftragsverarbeitung
Verarbeitet ein Dienstleister personenbezogene Daten im Auftrag eines Unternehmens, etwa ein Cloud- oder Hosting-Anbieter, ist ein schriftlicher oder elektronischer Auftragsverarbeitungsvertrag Pflicht. Der Auftragsverarbeiter darf die Daten nur nach dokumentierter Weisung des Verantwortlichen verarbeiten.
- Begriff
- Auftragsverarbeitung
- Stand
- 12. September 2026
Was dahinter steckt
Rechtsgrundlage ist Artikel 28 Datenschutz-Grundverordnung. Der Vertrag muss unter anderem Vertraulichkeitspflichten, technische und organisatorische Sicherheitsmaßnahmen, eine Unterstützungspflicht bei Betroffenenanfragen und eine Löschungs- oder Rückgabepflicht nach Vertragsende regeln.
Setzt der Auftragsverarbeiter selbst weitere Dienstleister ein, müssen diese unter denselben vertraglichen Bedingungen verpflichtet werden. Ein fehlender Auftragsverarbeitungsvertrag ist ein eigenständiger, oft übersehener Verstoß, unabhängig davon, ob tatsächlich Daten missbraucht wurden.
Quellen und Methodik
Quellen und Lizenzen
- Artikel 28 DSGVO, Auftragsverarbeiter, Redaktion dsgvo-gesetz.de, Verordnungstext (EU) 2016/679,
Einsatz von Sprachmodellen
Die Fließtexte dieser Seiten (Überschriften, Beschreibungen, Ratgeber- und Glossarinhalte) entstehen mit Unterstützung von Sprachmodellen und werden vor der Veröffentlichung geprüft. Die Hero-Bilder sind mit einem Bildmodell erzeugt. Name, Anschrift und Kontaktdaten der Kanzleien stammen unverändert aus OpenStreetMap. Ob eine Website IT-Recht nennt, entscheidet ein Skript nach festen Suchmustern; die Muster sind mit Hilfe eines Sprachmodells entworfen und an Stichproben geprüft. Kein Modell ergänzt ein Rechtsgebiet, das die Website nicht nennt.
Korrekturweg
Eine falsche Anschrift, eine geschlossene Kanzlei oder eine Kanzlei, die kein IT-Recht mehr anbietet, melden Sie über das Kontaktformular. Wir prüfen die Meldung an der Website der Kanzlei und an OpenStreetMap und berichtigen belegte Fehler auf der betroffenen Seite.
Stand dieser Angaben: 12. September 2026.