Was ist ein Auftragsverarbeiter?

Ein Auftragsverarbeiter ist eine natürliche oder juristische Person, die weisungsgebunden im Auftrag des Verantwortlichen personenbezogene Daten verarbeitet. Der Auftragsverarbeiter wird ausschließlich weisungsgebunden tätig, d.h. er verfolgt keinerlei eigenen Zwecke in Bezug auf die personenbezogenen Daten.

Typische Auftragsverarbeitungstätigkeiten sind bspw. die Aktenvernichtung durch ein externes Unternehmen, die Nutzung einer Software-as-a-Service-Lösung Dritter, über die personenbezogene Daten (bspw. Kundendaten, Mitarbeiterdaten) verwaltet werden.

Keine Auftragsverarbeitung liegt vor, wenn der eingesetzte Dienstleister nicht weisungsgebunden ist. Zu dieser Gruppe gehören bspw. Steuerberater und Rechtsanwälte. Sie arbeiten weisungsungebunden.

Es muss sich zudem bei der Datenverarbeitung um eine Kerntätigkeit handelt. Die dt. Post ist bspw. bei der reinen Briefbeförderung kein Auftragsverarbeiter, obwohl zwangsläufig die Empfängeradresse verarbeitet werden muss.