Auftragsverarbeiter
Ein Auftragsverarbeiter verarbeitet personenbezogene Daten im Auftrag und nach Weisung eines anderen Unternehmens — etwa ein Hosting-Anbieter oder ein Newsletter-Dienst. Dafür verlangt die DSGVO einen schriftlichen Vertrag.
Wen das betrifft
Praktisch jede Website. Der Server, auf dem sie liegt, verarbeitet die IP-Adressen Ihrer Besucher. Der Anbieter des Kontaktformulars sieht die eingegebenen Daten. Für beides braucht es einen Auftragsverarbeitungsvertrag.
Der Vertrag ist kein Selbstzweck: Er regelt, was der Dienstleister mit den Daten darf, wie er sie schützt und was bei einer Panne passiert. Ohne ihn haften Sie für etwas, das Sie nicht geregelt haben.
Worauf zu achten ist
Wo verarbeitet wird. Bei Anbietern außerhalb der EU kommen zusätzliche Anforderungen dazu, die Aufwand bedeuten. Ein Anbieter mit Rechenzentrum in Deutschland erspart diesen Schritt.
Und ob Unterauftragnehmer benannt sind. Ein Dienst, der seinerseits fünf andere einbindet, verlängert die Kette — Sie sollten wissen, wer am Ende Zugriff hat.
KI-Schulungspflicht nach Artikel 4: Was wirklich gilt
Um Artikel 4 hat sich ein Markt gebildet, der mit Bußgeldern wirbt, die es für diese Vorschrift nicht gibt. Der Digital Omnibus hat die Pflicht zusätzlich abgeschwächt. Warum eine Schulung trotzdem sinnvoll bleibt — nur aus einem anderen Grund.
KI-Beauftragter: keine Pflicht, aber ohne ihn wird es unübersichtlich
Anders als beim Datenschutzbeauftragten kennt die KI-Verordnung keine Benennungspflicht. Warum die Rolle trotzdem in fast jedem Unternehmen entsteht — und was sie tatsächlich zu tun hat.
Passende Leistungen
Hosting & Deployment
Ihre Web-App zuverlässig ausrollen und betreiben: automatische Deployments über GitHub Actions, gehostet auf Hetzner in der EU.
Mehr dazuEU-AI-Act-Umsetzung
KI-Inventar, technische Transparenz nach Artikel 50, Nachweisdokumentation und eine Kurzschulung für Ihr Team. Umsetzung statt Gutachten.
Mehr dazuWeb-Analytics & Newsletter-Tracking
Cookielose Auswertung von Website und Newsletter auf einem eigenen Server in Deutschland. Sie sehen, was wirkt, ohne Besucherdaten aus der Hand zu geben.
Mehr dazu