Sobald man Daten außerhalb hostet oder Cloud-Services einsetzt, befindet man sich im Thema der Auftragsverarbeitung: Ein Dritter verarbeitet personenbezogene Daten im Auftrag der verantwortlichen Stelle. Dieses Rechtsverhältnis muss vertraglich geregelt sein.
Auftragsverarbeitung: Neue Standardvertragsklauseln
Die EU-Kommission hat jetzt für diese Verträge ein Muster entwickelt, welches für Auftragsverarbeitungsverträge verwendet werden kann.

Das neue Klauselwerk kann man sich auf der Website der Kommission herunterladen.