Was ist ein Unterauftragsverarbeiter im Sinne der Datenschutzgesetze?
What is a subprocessor for purposes of data privacy laws?
Under a variety of data privacy laws (including the EU GDPR, the UK GDPR, and the Swiss equivalent), companies that are given personal data directly by consumers are typically known as "controllers" of personal data. When a controller engages a third party (such as a SaaS service) to help the controller provide its services, that third party is a "processor" it processes personal data at the controller's instruction. If a processor then similarly engages third parties to assist it in providing its services to the controller, then each of those third parties is a "subprocessor." Not every third party that is involved in assisting the controller in providing its services is a "processor" or "subprocessor." Processors and subprocessors are typically only defined with respect to personal data being processed.
Nach einer Reihe von Datenschutzgesetzen (darunter die EU-DSGVO, die britische GDPR und das schweizerische Pendant) werden Unternehmen, die personenbezogene Daten direkt von den Verbrauchern erhalten, in der Regel als "für die Verarbeitung Verantwortliche" personenbezogener Daten bezeichnet. Wenn ein für die Verarbeitung Verantwortlicher einen Dritten (z. B. einen SaaS-Dienst) beauftragt, ihm bei der Erbringung seiner Dienstleistungen zu helfen, ist dieser Dritte ein "Verarbeiter", der personenbezogene Daten auf Anweisung des für die Verarbeitung Verantwortlichen verarbeitet. Wenn ein Auftragsverarbeiter Dritte beauftragt, ihn bei der Erbringung seiner Dienstleistungen für den für die Verarbeitung Verantwortlichen zu unterstützen, dann ist jeder dieser Dritten ein "Unterauftragsverarbeiter". Nicht jeder Dritte, der den für die Verarbeitung Verantwortlichen bei der Erbringung seiner Dienste unterstützt, ist ein "Auftragsverarbeiter" oder "Unterauftragsverarbeiter". Auftragsverarbeiter und Unterauftragsverarbeiter werden in der Regel nur in Bezug auf die zu verarbeitenden personenbezogenen Daten definiert.
general_qa
de