86. Ihr Unternehmen beauftragt die ABC GmbH mit der laufenden Personalverrechnung. Dazu übermitteln sie die Jahreslohnzettel ihrer Mitarbeiter auch dem zuständigen Finanzamt nach § 34 ASVG und § 84 EStG. Wie ist die datenschutzrechtliche Rollenverteilung zwischen den Beteiligten?

Ihr Unternehmen ist und bleibt Verantwortlicher iSv Art 4 Z 7 DSGVO für die Ermittlung der Beschäftigungsdaten, deren Verarbeitung im Betrieb und die Weiterleitung an die externe Personalverrechnung, die ABC GmbH. Diese wiederum ist sogenannter Auftragsverarbeiter iSv Art 4 Z 8 DSGVO mit der Konsequenz, dass sie ihrem Unternehmen gegenüber datenschutzrechtlich weisungsgebunden iSv Art 28 DSGVO ist. Die Beschäftigten, deren Daten verarbeitet bzw übermittelt werden, sind betroffene Personen.