Leitlinien Konzepte Verantwortlicher / Auftragsverarbeiter

Der Europäische Datenschutzausschuss (EDSA) hat nunmehr die endgültige Fassung seiner Leitlinien 07/2020 veröffentlicht. Gegenstand der Leitlinien sind die Konzepte der (gemeinsamen) Verantwortlichkeit und der Auftragsverarbeitung. Im Vergleich zur Konsultationsversion gibt es eine Reihe von Ergänzungen, die klarstellenden Charakter haben. So wurde der Begriff des Verantwortlichen, die Verteilung der Rollen als Verantwortliche oder Auftragsverarbeiter und die gemeinsame Verantwortlichkeit weiter konkretisiert. Darüber hinaus wurden weitere Ausgestaltungsmöglichkeiten hinsichtlich des Auftragsverarbeitungsvertrags aufgezeigt. Die finalen Leitlinien können hier gefunden werden: https://edpb.europa.eu/our-work-tools/our-documents/guidelines/guidelines-072020-concepts-controller-and-processor-gdpr_en