Gemeinsame Verantwortlichkeit Art. 26 DSGVO

Eingaben

• Verarbeitungs-Konstellation (mehrere Akteure?)
• Rollen-Verteilung (wer entscheidet was?)
• Bisherige Verträge zwischen den Beteiligten
• Datenflüsse
• Mandanten-Rolle (oft schon "selbstverständlich" als allein verantwortlich verstanden — ist es das?)

Schritt 1 — Drei Konstellationen

A) Auftragsverarbeitung Art. 28 DSGVO

• Auftragsverarbeiter verarbeitet weisungsgebunden
• Verantwortlicher legt Zwecke und Mittel fest
• Auftragsverarbeiter folgt Anweisungen
• AVV nach Art. 28 Abs. 3 DSGVO