Logo IWW Institut für Wissen in der Wirtschaft
Login
FeedbackAbschluss-Umfrage
Juni 2025

DatenschutzLöschung von Daten muss überwacht werden

Abo-Inhalt13.06.20251 Min. Lesedauer

| Der datenschutzrechtlich Verantwortliche hat gegenüber dem Auftragsverarbeiter mit Ende des Verarbeitungsvertrags eine Kontrollpflicht über die Löschung der beim Verarbeiter angefallenen personenbezogenen Daten. |

Nach Ansicht des OLG Dresden (15.10.24, 4 U 940/24 oder 4 U 422/24, Abruf-Nrn. 247899, 247900) kann der Verantwortliche sich auf einen haftungsfreistellenden Exzess des Auftragsverarbeiters nach Art. 82 Abs. 3 DS-GVO nicht berufen, wenn er dieser Kontrollpflicht nicht genügt. Art. 28 Abs. 1 DS-GVO regelt unmittelbar nur die Anforderungen an die Auswahl des Auftragsverarbeiters durch den Verantwortlichen. Dieser darf nur solche Auftragnehmer als Auftragsverarbeiter beauftragen, „die hinreichende Garantie dafür bieten, dass geeignete technische und organisatorische Maßnahmen“ im Einklang mit der DS-GVO durchgeführt werden. Dies führt aber nach dem OLG nicht nur zu einer Pflicht zur sorgfältigen Auswahl, sondern auch zu einer Pflicht zur sorgfältigen Überwachung des Auftragsverarbeiters durch den Verantwortlichen. Dem OLG genügt es am Ende nicht, wenn der Verantwortliche sich die Löschung bestätigen lässt. Vielmehr könne auch eine Kontrolle vor Ort erforderlich sein, um den Prüf- und Überwachungspflichten zu genügen.

AUSGABE: FMP 6/2025, S. 98 · ID: 50413401

Sie möchten diesen Fachbeitrag lesen?

Login

Favorit
Teilen
Drucken
Zitieren

Beitrag teilen

Hinweis: Abo oder Tagespass benötigt

Link
E-Mail
X
LinkedIn
Xing
Loading...
Loading...
Loading...
Heft-Reader
2025

Bildrechte