Den Umfang verstehen
Definition und zu unterscheidende Punkte
Die Rolle wird anhand der tatsächlichen Verarbeitungsvorgänge bestimmt. Eine Kanzlei kann je nach ihren Verarbeitungen unterschiedliche Rollen haben; Verträge, Zugriffe, Sicherheitsmaßnahmen und der Rückgriff auf andere Dienstleister müssen diese Analyse widerspiegeln.
In Ihrem Dossier
Was sich dadurch in der Praxis ändert
Ein Auftragsverarbeiter verarbeitet personenbezogene Daten im Auftrag eines Verantwortlichen gemäß dessen Weisungen. Die Einordnung hängt von der tatsächlichen Rolle ab, nicht allein von der Bezeichnung im Vertrag. Die Vereinbarung muss Weisungen, Vertraulichkeit, Sicherheit und den Einsatz weiterer Auftragsverarbeiter gemäß den geltenden Anforderungen regeln. Ein Unternehmen muss nachvollziehen können, wohin seine Daten gelangen und wie sie zurückgegeben oder gelöscht werden.
Eine Situation zum Verständnis
Pädagogisches Beispiel
Ein Unternehmen nutzt einen Dienstleister zur Verwaltung der Lohnabrechnung. Es analysiert die Rollen und regelt die Verarbeitung der Arbeitnehmerdaten in der entsprechenden Vereinbarung.
Fiktive Situation, zur Veranschaulichung des Begriffs dargestellt.Die nächsten Schritte vorbereiten
Zu überprüfende Punkte
- Qualifier les rôles réels
- Encadrer les instructions et la sécurité
- Prévoir la sortie et les sous-traitants ultérieurs
Die praktische Frage
Weiterführende Informationen
Un prestataire informatique est-il toujours sous-traitant au sens du RGPD ?
Le rôle dépend de ce qu’il fait réellement et des décisions qu’il prend sur les finalités et moyens du traitement. La qualification doit être analysée pour la prestation concernée. Une même relation peut comporter des rôles différents selon les traitements. Le contrat doit refléter cette analyse plutôt que reprendre automatiquement une étiquette standard.
Die Begriffe verknüpfen
Die ebenfalls zu kennenden Begriffe
Fahren Sie mit den Begriffen, Ansprechpartnern und Schritten zu diesem Thema fort.
Zur Praxis übergehen
Mit unseren Leitfäden vertiefen
Quellen und Überprüfung
Referenzen am 20. September 2026 konsultiert. Die offiziellen Verfahren erläutern die geltenden Voraussetzungen und Ausnahmen.
Dieser Leitfaden erläutert ein allgemeines Verfahren. Die anwendbaren Regeln hängen von Ihrer Situation ab; er stellt keine individuelle Beratung dar. Eine Korrektur melden.
Eine Definition bietet Ihnen einen Anhaltspunkt. Um Ihre Situation zu prüfen, präzisieren Sie Ihre Frage bei einem Fachmann.