Sog. „Streckengeschäft“ als Auftragsverarbeitung?
Frage des GDD-Erfa-Kreises Würzburg zu sog. „Streckengeschäft“:
Unternehmen A ist Produzent von Waren. Er verkauft diese an den Händler B. Händler B verkauft die Ware entweder an einen Endverbraucher C oder einen weiteren Händler. A wird von B angewiesen, die Ware direkt an C zu liefern und übergibt A für diesen Zweck die Adresse von C. Ist in solchen Konstellationen ein Auftragsverarbeitungsvertrag zwischen B und A zu schließen?
Antwort BayLDA:
Bei dieser herkömmlicherweise als Streckenlieferung/Streckengeschäft bezeichneten Konstellation liegt nach unserer Auffassung kein Fall von Auftragsverarbeitung vor, vielmehr ist A beim Umgang mit den Endverbraucherdaten selbst als Verantwortlicher einzustufen (auch diese Konstellation haben wir in unserem Papier zur Abgrenzung zwischen Auftragsverarbeitung und anderen Fallgestaltungen erwähnt, https://www.lda.bayern.de/media/FAQ_Abgrenzung_Auftragsverarbeitung.pdf).
Das könnte Sie auch interessieren
-
Kennzeichnung KI-generierter Werbeinhalte
Die Wettbewerbszentrale hat einen Leitfaden zu den Kennzeichnungspflichten für KI-generierte Inhalte in der Werbung vorgelegt, der die seit dem 2. August 2026 geltenden Transparenzvorschriften der KI-Verordnung (Art. 50 KI-VO) mit dem lauterkeitsrechtlichen Rahmen des UWG verzahnt. Deepfakes bei Bild, Ton und Video Nach Art. 50 Abs. 4 KI-VO müssen Betreiber – definiert als jede Person
Mehr erfahren -
Kein Anspruch auf vollständige Kopie eines Compliance-Berichts
Das Bundesarbeitsgericht hat mit Urteil vom 16.04.2026 (8 AZR 169/25) klargestellt, dass sich das datenschutzrechtliche Auskunftsrecht nach Art. 15 Abs. 1 i.V.m. Abs. 3 S. 1 DS-GVO grundsätzlich nur auf die in einem Dokument enthaltenen personenbezogenen Daten bezieht und nicht auf das Dokument als Ganzes. Sachverhalt Eine leitende Angestellte war Gegenstand einer arbeitgeberseitig beauftragten Compliance-Untersuchung
Mehr erfahren -
Praxisleitfaden zu KI-Systemen mit geringem Risiko
Der Landesbeauftragte für Datenschutz und Informationsfreiheit Mecklenburg-Vorpommern (LfDI MV) hat im Juli 2026 einen praxisorientierten Leitfaden zum datenschutzkonformen und digital-souveränen Einsatz Künstlicher Intelligenz vorgelegt. Adressiert werden explizit Verantwortliche in kleineren Verwaltungen sowie KMU, die KI-Systeme mit begrenztem oder minimalem Risiko im Sinne der KI-VO einsetzen – etwa interne Chatbots oder Text-Zusammenfassungstools. Damit schließt der LfDI
Mehr erfahren
