Vier Begriffe für den Einstieg
- Personenbezogene Daten: Informationen, die sich auf einen identifizierten oder identifizierbaren Menschen beziehen.
- Verarbeitung: Der Umgang mit solchen Daten, etwa Erheben, Speichern, Lesen, Übermitteln oder Löschen.
- Verantwortlicher: Die Stelle, die über Zwecke und Mittel der Verarbeitung entscheidet.
- Auftragsverarbeiter: Eine Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.
Für Ihre Praxis
Halten Sie bei jedem Ablauf fest, wer welche Rolle übernimmt. Dass ein externer Dienstleister beteiligt ist, macht ihn noch nicht in jedem Fall zum Auftragsverarbeiter. Entscheidend ist, wie die Aufgaben und Entscheidungen tatsächlich verteilt sind.
Artikel 4 enthält weitere Definitionen, unter anderem zu Einwilligung, Pseudonymisierung und Datenschutzverletzungen. Der vollständige Wortlaut hilft, diese Begriffe im jeweiligen Zusammenhang einzuordnen.
Diese Seite gibt einen Überblick. Welche Anforderungen in Ihrem Fall gelten, hängt von der konkreten Verarbeitung ab.
