Es handelt sich um Auftragsdatenverarbeitung, wenn der Zweck des Auftrages der Umgang mit den gelieferten personenbezogenen Daten ist. Also Ergänzung, Korrektur, Werbung etc.Keine Auftragsdatenverarbeitung im Sinne von §11 BDSG sind fremd in Anspruch genommene Tätigkeiten, die im eigentlichen Kern nicht den Umgang (Erhebung, Verarbeitung, Nutzung) mit personenbezogenen Daten betreffen, sondern es stehen andere Dienstleistungsschwerpunkte im Vordergrund und der dabei notwendigerweise mit verbundene Umgang mit personenbezogenen Daten ist nur ein unvermeidliches „Beiwerk“.

Auch wenn der Dienstleister eigenverantwortlich mit den Daten umgeht, handelt es sich um Funktionsübertragung und nicht um Auftragsdatenverarbeitung.

Keine Auftragsdatenverarbeitung liegt bei einer sog. Funktionsübertragung vor, bei der die Verarbeitung zugrunde liegende Aufgabe mit übertragen wird. z.B.: Bei Auslagerung bzw. externer Inanspruchnahme von Aufgaben/Funktionen wie Personalverwaltung, Steuerberatung, Wirtschaftsprüfung, Ärzte u.ä. an/durch ein verbundenes Unternehmen oder sonstige Dritte mit dort eigenverantwortlicher Wahrnehmung

Quellen: BDSG, TÜV NORD Akademie Schulungsunterlagen,  Auftragsdatenverarbeitung Orientierungshilfe und Checkliste, Landesbeauftragter für den Datenschutz Niedersachsen

siehe auch: http://www.lfd.niedersachsen.de/portal/live.php?navigation_id=12908&_psmand=48

Der Beitrag Abgrenzung §11 BDSG Auftragsdatenverarbeitung — Funktionsübertragung erschien zuerst auf cheyenne-Blog.

Dieser Artikel regelt Auftragsarbeiten (durch dritte), die im Kern den Umgang (Erhebung, Verarbeitung, Nutzung) mit personenbezogenen Daten betreffen. Dies betrifft z.B. CallCenter, die im Rahmen Ihrer Telefonakquise Daten überprüfen und ergänzen. Hier ist es eindeutig Auftragsdatenverarbeitung, es geht vorrangig um die gelieferten Daten. Dieser Artikel wurde implementiert, um auch hier die Persönlichkeitsrechte der Betroffenen (das sind diejenigen, um deren Daten es sich handelt) zu schützen.

Hier wurden spezielle Regelungen formuliert, um Auditierung, Kontrolle und Nachvollziehbarkeit sicherzustellen. Sicherlich ein sehr wichtiger Artikel im BDSG (Bundesdatenschutzgesetz).

Die Abgrenzung zur Funktionsübertragung fällt in Einzelfällen schwer. Fallen Steuerberater, Handwerker, die im Auftrag von Verwaltungsgesellschaften arbeiten, Ärzte und ähnliche Berufsgruppen unter den Begriff Auftragsdatenverarbeitung? Jeder Fall sollte einzeln genau betrachtet werden.

Bei den genannten Berufsgruppen handelt es sich meiner Ansicht nach um Funktionsübertragung. Das Gesetz regelt das leider nciht eindeutig, aber die Kommentarliteratur, die sich mit Gesetzestexten befasst, liefert hierzu gute Informationen und vereinfacht die Abgrenzung.

 Lesen Sie auch unseren Artikel zur Abgrenzung §11 — Funktionsübertragung

Der Beitrag § 11 des BDSG Auftragsdatenverarbeitung erschien zuerst auf cheyenne-Blog.