Niederlassung, Angebot und Beobachtung
Die DSGVO gilt für Verarbeitungen im Rahmen der Tätigkeit einer Niederlassung eines Verantwortlichen oder Auftragsverarbeiters in der EU. Dabei ist nicht entscheidend, ob die Verarbeitung selbst innerhalb der EU stattfindet.
Auch die Verarbeitung durch Anbieter ohne EU-Niederlassung kann erfasst sein, wenn sie mit einem gezielten Waren- oder Dienstleistungsangebot an Personen in der EU oder mit der Beobachtung ihres Verhaltens in der EU zusammenhängt. Weitere besondere Fälle regelt Absatz 3.
Für Ihre Praxis
Betrachten Sie bei internationalen Diensten die beteiligten Unternehmen, ihre Tätigkeiten und den konkreten Zweck der Verarbeitung. Der Serverstandort allein beantwortet die Frage nach der Anwendbarkeit nicht. Für Übermittlungen in Drittländer kommen weitere Anforderungen hinzu.
Diese Seite gibt einen Überblick. Welche Anforderungen in Ihrem Fall gelten, hängt von der konkreten Verarbeitung ab.
