Frage des GDD-Erfa-Kreises Würzburg zu sog. „Streckengeschäft“: Unternehmen A ist Produzent von Waren. Er verkauft diese an den Händler B. Händler B verkauft die Ware entweder an einen Endverbraucher C oder einen weiteren Händler. A wird von B angewiesen, die Ware direkt an C zu liefern und übergibt A für diesen Zweck die Adresse von

Frage des GDD Erfa-Kreises Würzburg zu den Dienstleistungen eines Wachunternehmens als Auftragsverarbeitung: Ein Unternehmen (Wachunternehmen) führt die Einlasskontrolle in einem Produktionsunternehmen (Kunde) als externe Dienstleistung durch. Die Mitarbeiter des Wachunternehmens arbeiten auf Systemen des Kunden. Dabei werden einerseits Daten Einlass begehrender Personen mit den im System des Unternehmens gespeicherten Informationen abgeglichen, andererseits auch die Daten neuer

Auftragsverarbeiter verarbeiten personenbezogene Daten im Auftrag des Verantwortlichen und auf Basis seiner Weisungen. Da die Leistungen eines Dienstleisters sehr vielschichtig sind, muss im Rahmen einer Einzelfallprüfung untersucht werden, ob eine Verarbeitung personenbezogener Daten im Auftrag vorliegt (GDD-Praxishilfe XII – Praxishinweise für Auftragsverarbeiter nach Art. 28 DS-GVO). Es bestehen jedoch Kriterien (vgl. Weiterführende Hinweise der Artikel-29-Datenschutzgruppe