Inhalt

¹Der Auftragsverarbeiter nennt dem Verantwortlichen den jeweils aktuellen Ansprechpartner für im Rahmen der Auftragsverarbeitung anfallende Weisungen sowie den zuständigen Datenschutzbeauftragten und verarbeitet personenbezogene Daten ausschließlich

²Satz 1 Buchst. b gilt nicht, sofern der Auftragsverarbeiter durch das Recht der Union oder der Mitgliedstaaten, dem er unterliegt, zur Verarbeitung verpflichtet ist. ³Im Falle des Satzes 2 gilt Art. 28 Abs. 3 Satz 2 Buchst. a Halbsatz 2 DSGVO entsprechend. ⁴Der Auftragsverarbeiter hat die Weisungen des Verantwortlichen zu dokumentieren. ⁵Sofern Weisungen zunächst mündlich erfolgen, sind sie unverzüglich durch den Verantwortlichen in Textform zu bestätigen. ⁶Der Auftragsverarbeiter informiert den Verantwortlichen unverzüglich, falls er der Auffassung ist, dass eine Weisung gegen Datenschutzbestimmungen verstößt. ⁷Ist die Rechtmäßigkeit einer Weisung zweifelhaft, ist der Auftragsverarbeiter berechtigt, die Ausführung der Weisung solange auszusetzen, bis sie durch den Verantwortlichen in Textform bestätigt oder geändert wird. ⁸Stehen Verletzungen des Schutzes personenbezogener Daten im Raum, die voraussichtlich ein hohes Risiko für die persönlichen Rechte und Freiheiten natürlicher Personen zur Folge haben, oder nimmt der Auftragsverarbeiter bei weisungsgemäßem Handeln das Risiko einer strafbaren Handlung auf sich, darf er die Ausführung der Weisung aussetzen, bis die Parteien eine einvernehmliche Lösung gefunden haben.