Eine Verarbeitung personenbezogener Daten kann nicht nur durch den Verantwortlichen selbst, sondern auch durch weitere Personen bzw Dienstleister erfolgen. Werden personenbezogene Daten nicht vom Verantwortlichen selbst, sondern in dessen Auftrag von einer anderen Person oder einem anderen Dienstleister verarbeitet, liegt eine Auftragsverarbeitung gemäß Art 28 DSGVO vor.
