AV, wann genau? Typische Datendrittverarbeitungen im Online-Shop im Lichte der Auftragsverarbeitung
Vor allem im Online-Handel, wo Händler zur Gewährleistung der Funktionsfähigkeit ihren Internetpräsenz, zur Rationalisierung von Abwicklungsprozessen und zur Erhöhung ihrer Reichweite auf verschiedenste Akteure zurückgreifen, entfalten die durch die DSGVO verschärften Regelungen über die Datenverarbeitung im Auftrag vielmals pflichtbegründende Wirkung. In verschiedensten Konstellationen, in denen sich Händler für Datenverarbeitungen Dritter bedienen, sind so Auftragsverarbeitungsverträge zu schließen, um eine hinreichende Datensicherheit zu gewährleisten. Doch nicht weniger häufig trügt der äußere Schein und lässt Händler von einer AV-Situation dort ausgehen, wo sie tatsächlich nicht besteht. Weil eine Abgrenzung mangels handfester Kriterien in der DSGVO nunmehr für Laien kaum noch zu meistern ist, hat die IT-Recht Kanzlei die wichtigsten Konstellationen von Datendrittverarbeitungen im Online-Shop zusammengetragen und hinsichtlich ihrer AV-Qualität analysiert.
Wie sieht es mit dem Google Drive aus?
Beitrag von Jezzbelle
03.07.2018, 14:20 Uhr
Wie verhält es sich mit Google Drive, wenn darüber Abfragen, bzw. Bestellformulare von Gewerbetreibenden genutzt werden und die Kunden/Teilnehmer dort ihre persönlichen Daten eintragen.
In meinen Augen ist Google Drive auch ein Cloud Dienst, oder irre ich mich?
Weitere Kommentare zu diesem Artikel | Alle 5 Kommentare vollständig anzeigen
-
ebay und co von torsten doppler, 03.08.2021, 17:07 Uhr
Die von Ihnen getroffene Aussage zu der Erklärung eBay kann ich nicht so wirklich nachvollziehen. Liegt hier nicht ein Vertragsverhältnis der gemeinsamen Verantwortlichkeiten vor Artikel 28 DSGVO? Wie verhält es sich u.a. wenn ich über z.B. ebay Kleinanzeigen Mitarbeiter akquiriere. Logisch finde... » Weiterlesen
-
Google Analytics als AV von Stefan Schau, 14.04.2021, 09:33 Uhr
Ich sehe so einige Punkte in diesem Artikel als "diskutabel" an. Allerdings glaube ich nicht, dass noch länger über den Punkt gestritten werden muss, ob Google Analytics eine Auftragsverarbeitung darstellt. Dies hat die DSK im Mai 2020 als fehlerhaft festgestellt. Es handelt sich um eine gemeinsame... » Weiterlesen
-
Warum bietet STRIPE dann eine AV an? von Rolf Müller, 17.12.2020, 13:08 Uhr
Hallo, wenn Zahlungsdienstleister keine AV sind, warum bietet dann STRIPE soetwas an? VG, Rolf Müller
-
GF von Joost Schloemer, 15.12.2020, 14:33 Uhr
Hallo und Grüß Gott, was sich mir nicht erschließt ist die Frage, ob zwischen Online-Händler (Web-Shop) und Händler (B2B-Kunden) im Sinne eines Weiterverkäufers auch eine AV-Vertrag obligatorisch ist, insofern ja Rechnungs- und Kontaktdaten verarbeitet werden. Danke und beste Grüße Joost Schloemer
-
AV bei Root-Server? von Matthias Hanft, 02.07.2018, 18:29 Uhr
Was im Artikel meiner Meinung nach nicht konkret angesprochen wurde: Liegt eine Auftragsdatenverarbeitung vor, wenn sich der Web-Shop eines Online-Händlers zwar bei einem Web-Hoster befindet, es sich dabei jedoch um einen komplett selbst verwalteten Root-Server handelt, auf dessen Festplatte bzw.... » Weiterlesen
Eigenen Kommentar schreiben?
Gerne können auch Sie uns einen Kommentar zu diesem Artikel hinterlegen.
Kommentar schreiben