Auftragsverarbeitung

Auftragsverarbeitung ist ein Konzept, das im Zusammenhang mit der Verarbeitung von Daten durch Dritte für eine Organisation von Bedeutung ist. Im Allgemeinen bezieht sich Auftragsverarbeitung auf die Übertragung von Datenverarbeitungsaufgaben und -verantwortung von einer Organisation an eine dritte Stelle, wie einen externen Dienstleister. Besondere Bedeutung hat das Konzept der Auftragsverarbeitung im Datenschutzrecht der Europäischen Union (Datenschutz-Grundverordnung, JI-Datenschutzrichtlinie und EU-Datenschutzverordnung). Hier erfolgt eine Auftragsverarbeitung nur aufgrund einer dokumentierten Weisung der für die Verarbeitung verantwortlichen Stelle und aufgrund eines sogenannten Auftragsverarbeitungsvertrages (AVV).