Auftragsverarbeitung in der Praxis

Neue Herausforderungen durch die DSGVO

In der Praxis werfen die Regelungen der Datenschutz-Grundverordnung, die seit dem 25. Mai 2018 gilt, zahlreiche Fragen im Hinblick auf die Auftragsverarbeitung auf. Einige Themen wurden bereits in vergangenen Ausgaben der PinG thematisiert. Der nachfolgende Beitrag setzt sich in diesem Kontext mit – aus unserer Erfahrung – weiteren praxisrelevanten Themen auseinander. Im Folgenden soll beleuchtet werden, in welchen Fällen für die Auftragsverarbeitung mit EU-Auslandsbezug die Vorschriften der DSGVO Anwendung finden, welche Regelungen hinsichtlich der ausdrücklich vorgesehenen Auditierung erforderlich bzw. zulässig sind, ob die unter dem Bundesdatenschutzgesetz alte Fassung anerkannte Privilegierung auch unter der DSGVO fort gilt und wie sich das Verhältnis der Anforderungen an die Auftragsverarbeitungsvereinbarung zu den Anforderungen an eine Drittlandübermittlung verhält.