D. Pflichten des Auftragsverarbeiters

​​1. Auswahl des Auftragsverarbeiters

Nach Art 28 Abs 1 hat der Verantwortliche bei der Auswahl eines Auftragsverarbeiters bestimmte Mindeststandards im Hinblick auf das gewährleistete Datensicherheitsniveau und den Schutz der Betroffenen zu beachten. Primär trifft die Pflicht, ausschließlich geeignete bzw den Vorgaben der DS-GVO gerecht werdende Auftragsverarbeiter auszuwählen, den Verantwortlichen.³³⁴³³⁴ Bogendorfer in Knyrim, DatKomm Art 28 Rz 54. Gleichzeitig wirkt sich diese Vorgabe aber mittelbar auf den Auftragsverarbeiter aus, der diesen Anforderungen gerecht werden muss, um am Markt bestehen zu können.³³⁵³³⁵ Vgl Martini in Paal/Pauly, DS-GVO BDSG2 Art 28 Rz 20.