Art. 26 DS-GVO enthält eine Regelung zur gemeinsamen Verantwortlichkeit für die Datenverarbeitung (Joint Controllership). Der Umstand, dass bei Zusammenarbeit mehrerer Stellen diese gemeinsam für eine Datenverarbeitung verantwortlich sein können, ist nicht neu. Das Prinzip der gemeinsamen Verantwortlichkeit war vielmehr schon in Art. 2 Buchst. d) der Richtlinie 95/46/EG angelegt. Allerdings erfuhr die Rechtsfigur vor Geltung

Gemäß Artikel 28 Abs. 8 DS-GVO kann eine Aufsichtsbehörde im Einklang mit dem Kohärenzverfahren gemäß Artikel 63 DS-GVO Standardvertragsklauseln zur Regelung der in den Absätzen 3 und 4 des Artikel 28 DS-GVO genannten Fragen festlegen. Im Anschluss an die Stellungnahme des Europäischen Datenschutzausschusses (Juli 2019) zu dem von der dänischen Datenschutz-Aufsichtsbehörde vorgelegten Entwurf eines Standard-Auftragverarbeitungsvertrags

Frage des GDD-Erfa-Kreises Würzburg:Nach der DS-GVO besteht nun in bestimmten Fällen eine gesamtschuldnerische Haftung von Auftraggeber und Auftragnehmer (Art. 82 DS-GVO). Kann hieraus abgeleitet werden, dass nun auch der Auftragnehmer für den Abschluss des ADV haftet, d.h. er hier in die Haftung genommen werden kann, wenn er sich weigert einen ADV zu unterzeichnen? Wenn der

Frage des GDD-Erfa-Kreises Coburg zur Auftragsverarbeitung: Bei uns kam die Diskussion auf, ob AV-Verträge nun unterzeichnet werden müssen oder nicht. In der DS-GVO steht gem. Art. 28 Abs. 9 „Der Vertrag ist schriftlich abzufassen, was auch in einem elektronischen Format erfolgen kann“.Ist das i.O. die Verträge zu unterzeichnen und im gescannten Format abzulegen und elektronisch

Spannend zu beobachten ist, wie gleichlautende Fragestellungen, wie zum Beispiel zur Thematik Lohnbuchhaltung, unter den deutschen Datenschutz-Aufsichtsbehörden, aber auch vom Datenschutz-Fachpublikum unterschiedlich bewertet werden. Im Streit darüber, ob im Falle der reinen Lohn- und Gehaltsabrechnung oder bei sonstigen, rein technischen Dienstleistungen auch bei Steuerberatern von einer Auftragsverarbeitung auszugehen ist, hat sich eine weitere Aufsichtsbehörde „zu

Frage des GDD-Erfa-Kreises Würzburg zum Abschluss eines AV-Vertrags: Ein Unternehmen (muss und) möchte mit allen Kunden, für die es Datenverarbeitung im Auftrag erbringt, AV-Verträge abschließen. Das Unternehmen hat bereits (zeitig vor dem 25.05.2018) allen Kunden eine Vertragsvorlage mit der Bitte um Zeichnung nebst Erläuterungen übersandt. Auf Grund der trotz DS-GVO niedrigen Rücklaufquote von nur 20%