Kontrollpflicht und Haftung bei Auftragsverarbeitern
Das Oberlandesgericht Dresden hat am 15. Oktober 2024 (4 U 422/24 / Oberlandesgericht Dresden / 15.10.2024) entschieden, dass Verantwortliche nach Beendigung eines Verarbeitungsvertrages eine Kontrollpflicht zur Löschung personenbezogener Daten haben. Ein Verantwortlicher kann sich bei Nichteinhaltung dieser Pflicht nicht auf einen „Exzess“ des Auftragsverarbeiters berufen.
Kernpunkte des Urteils
- Kontrollpflicht nach Vertragsende: Verantwortliche müssen sicherstellen, dass der Auftragsverarbeiter personenbezogene Daten nach Beendigung des Vertrags löscht und dies bestätigen lässt.
- Haftungsumfang: Verantwortliche bleiben haftbar, wenn sie die Einhaltung von Löschfristen und Sicherheitsmaßnahmen beim Auftragsverarbeiter nicht ausreichend überwachen.
- Immaterieller Schaden durch Spam: Der Empfang von Spam-Nachrichten allein begründet keinen immateriellen Schadenersatzanspruch nach Art. 82 DSGVO.
Hintergrund des Falls
Ein Datenleck beim Auftragsverarbeiter eines Musikstreaming-Dienstes führte zur Offenlegung von Kundendaten. Der Kläger machte Schadensersatz geltend, da die Sicherheits- und Kontrollpflichten durch den Verantwortlichen angeblich verletzt wurden.
Praxisrelevanz
Datenschutzbeauftragte und Verantwortliche sollten sicherstellen, dass:
- Löschungsnachweise nach Beendigung von Verarbeitungsverträgen eingefordert und dokumentiert werden,
- regelmäßige Überprüfungen und klare Sicherheitsanforderungen im Vertragsverhältnis festgelegt sind,
- Ansprüche auf Schadensersatz bei Datenschutzverletzungen sorgfältig dokumentiert und begründet werden.
(Foto: xyz+ stock.adobe.com)
Verwandte Produkte
-
Ausbildung zum/zur Datenschutzkoordinator/in
Seminar
20.05.2025, 08:00 Uhr | Mannheim
04.06.2025, 08:00 Uhr | online
1.124,55 € Mehr erfahren
Das könnte Sie auch interessieren
-
Datenschutz effizient organisieren und managen – Fokus: Audit-Modul
Der Referent wird im Vortrag das webbasierte Management-System DataAgenda Datenschutz Manager kurz vorstellen. Mit dem Management-System erfassen, verwalten und dokumentieren Sie sämtliche Datenschutzmaßnahmen wie beispielsweise TOMs, VVT, DSFA. Anschließend stellt der Referent das Modul Audit des DataAgenda Datenschutz Managers vor. Das Modul dient zur Überprüfung des eigenen oder eines anderen Unternehmens im Bezug zu den
Mehr erfahren -
Folge 69: Faire Bedingungen für Digitale Märkte: Die Rolle des Bundeskartellamts und seine Bezugspunkte zum Datenschutz
Das Bundeskartellamt spielt eine wichtige Rolle zum Schutz des Wettbewerbs. In der Digitalisierung kommt es zunehmend zu Berührungen mit dem Datenschutzrecht. Was sind die Aufgaben des Bundeskartellamts, welche Entwicklungen gibt es, wie unterscheiden sich Daten- und Kartellrecht und wie ergänzen sich die Rechtsgebiete?Einordnungen und Einschätzungen von Andreas Mundt. Der Präsident des Bundeskartellamts, im DataAgenda Podcast
Mehr erfahren -
12. Hamburger Datenschutztage 2025
Die Datenschutzpraxis steht nicht still: Neue gesetzliche Entwicklungen, technische Herausforderungen und steigende Anforderungen an die Organisation fordern Verantwortliche in Unternehmen und Verwaltung gleichermaßen. Orientierung und aktuelles Fachwissen bietet hier eine der wichtigsten Fachveranstaltungen des Jahres: die 12. Hamburger Datenschutztage am 26. und 27. Juni 2025. In Hamburg treffen sich erneut Fachleute aus Wirtschaft, Wissenschaft und
Mehr erfahren
