Rz. 7

Die Zuständigkeit der Aufsichtsbehörden bestimmt sich gemäß Art. 55 Abs. 1 DSGVO grundsätzlich nach dem Territorialprinzip, so dass jede Aufsichtsbehörde nur im Hoheitsgebiet ihres eigenen Mitgliedstaats für die dort vollzogenen Verarbeitungen zuständig ist. Soweit es sich bei der Verarbeitung um eine "grenzüberschreitende" Verarbeitung (Art. 4 Nr. 23 DSGVO) handelt, ist diejenige Aufsichtsbehörde zuständig in der der Verantwortliche oder der Auftragsverarbeiter seine Hauptniederlassung (Art. 4 Nr. 16 DSGVO) oder seine einzige Niederlassung unterhält (Art. 56 Abs. 1 DSGVO – sog. federführende Aufsichtsbehörde).[4] In Deutschland ist diejenige Aufsichtsbehörde zuständig, in deren Bundesland sich die Haupt- oder einzige Niederlassung des Verantwortlichen oder des Auftragsverarbeiters befindet.[5]

 

Rz. 8

Soweit es sich um

Verarbeitungen im Rahmen der Tätigkeiten einer Niederlassung des Verantwortlichen oder Auftragsverarbeiters im Hoheitsgebiet ihres Mitgliedstaats,
die Verarbeitung personenbezogener Daten durch Behörden oder private Stellen, die im öffentlichen Interesse handeln,
Verarbeitungstätigkeiten, die Auswirkungen auf betroffene Personen in ihrem Hoheitsgebiet haben, oder
Verarbeitungstätigkeiten eines Verantwortlichen oder Auftragsverarbeiters ohne Niederlassung in der Union, sofern sie auf betroffene Personen mit Wohnsitz in ihrem Hoheitsgebiet ausgerichtet sind,

handelt, ist grundsätzlich jede Aufsichtsbehörde zuständig. Dies umfasst auch die Bearbeitung von Beschwerden einer betroffenen Person, die Durchführung von Untersuchungen über die Anwendung der Verordnung sowie die Förderung der Information der Öffentlichkeit über Risiken, Vorschriften, Garantien und Rechte im Zusammenhang mit der Verarbeitung personenbezogener Daten.[6]

[4] Zur Bestimmung der Hauptniederlassung bzw. der einzigen Niederlassung, Art. 29-Datenschutzgruppe, Guidelines for identifying a controller or processor’s lead supervisory authority, vom 13.12.2016, Stand: 5.4.2017, S. 5 ff., abrufbar unter: http://ec.europa.eu/newsroom/document.cfm?doc_id=44102.
[5] § 40 BDSG-Neu.
[6] Erwägungsgrund 122 der DSGVO.

Das ist nur ein Ausschnitt aus dem Produkt Deutsches Anwalt Office Premium. Sie wollen mehr?

Anmelden und Beitrag in meinem Produkt lesen


Meistgelesene beiträge