---
adresse: "https://qvestcon.com/dora-experte-markus-junge/markus-junge-dienstleister-vertrag-bestellung-grc_762e3349/"
titel: "Markus Junge: dienstleister vertrag – Fruehphase"
beschreibung: "Der Datenschutz gehört an den Anfang der Beziehung: Vor der Auftragsvergabe hat der Verantwortliche zu prüfen, ob…"
sprache: "de-DE"
stand: "2026-10-04"
---

FAQ · Verträge und laufende Steuerung

# Wie gelingt es, den Datenschutz schon in der Dienst­leis­ter­steue­rung zu verankern bevor der Vertrag steht?

Freigegebene Antwort von Qvestcon mit Fundstellen.

## Antwort

Der Datenschutz gehört an den Anfang der Beziehung: Vor der Auf­trags­ver­gabe hat der Ver­ant­wort­li­che zu prüfen, ob der Dienstleister geeignet ist. Er darf sich nur solcher Auf­trags­ver­ar­bei­ter bedienen, die hinreichende Garantien für geeignete technische und orga­ni­sa­to­ri­sche Maßnahmen bieten. Zuerst klärt die Steuerung deshalb die Rolle des Anbieters. Nach der Auffassung des Bayerischen Landesamts für Daten­schutz­auf­sicht ist eine Dienst­leis­tung, bei der die Daten­ver­ar­bei­tung nicht zumindest einen wichtigen Kern­be­stand­teil ausmacht, keine Auf­trags­ver­ar­bei­tung. Ob die Abgrenzung im Einzelfall trägt, ist gesondert zu prüfen (Artikel 28 Absatz 1 DSGVO).

Aus der Rolle folgt, was die Steuerung weitergibt: Der Auf­trags­ver­ar­bei­ter verarbeitet nur auf Anweisung, auch bei einer Übermittlung in ein Land außerhalb des EWR. Er unterstützt bei Anträgen Betroffener und bei der Meldung von Daten­schutz­ver­let­zun­gen. Weitere Auf­trags­ver­ar­bei­ter setzt er nur mit vorheriger Genehmigung des Ver­ant­wort­li­chen ein und nach Ende der Leistung löscht er die Daten oder gibt sie zurück.

## In der Praxis

Die Daten­schutz­fra­gen stehen im frühen Prüfschritt vor der Beschaffung und werden bei Bedarf vertieft.

- Rollen und Datenflüsse sind geklärt.
- Auf­trags­ver­ar­bei­tung und Dritt­land­be­zug sind geprüft.
- Löschung, Untervergabe und Kontrollen sind vertraglich verankert und der Weg für Vorfälle und Betrof­fe­nen­an­fra­gen zwischen den Beteiligten ist festgelegt.

**Nachweis:** Eine Daten­schutz­prü­fung samt Nachweisen liegt vor dem Ver­trags­ab­schluss vor.

## Belege

- [Auf­trags­ver­ar­bei­tung, Bayerisches Landesamt für Daten­schutz­auf­sicht, Prüfung vor Auf­trags­ver­gabe](https://www.lda.bayern.de/de/thema_auftragsverarbeitung.html)
- [Auf­trags­ver­ar­bei­tung, Bayerisches Landesamt für Daten­schutz­auf­sicht, hinreichende Garantien](https://www.lda.bayern.de/de/thema_auftragsverarbeitung.html)
- [Auf­trags­ver­ar­bei­tung, Bayerisches Landesamt für Daten­schutz­auf­sicht, Abgrenzung](https://www.lda.bayern.de/de/thema_auftragsverarbeitung.html)
- [Daten­ver­ant­wort­li­cher oder Auf­trags­ver­ar­bei­ter, Daten­schutz­leit­fa­den für kleine Unternehmen, Europäischer Daten­schutz­aus­schuss, Weisung](https://www.edpb.europa.eu/sme-data-protection-guide/data-controller-data-processor_de)
- [Daten­ver­ant­wort­li­cher oder Auf­trags­ver­ar­bei­ter, Daten­schutz­leit­fa­den für kleine Unternehmen, Europäischer Daten­schutz­aus­schuss, Unterstützung](https://www.edpb.europa.eu/sme-data-protection-guide/data-controller-data-processor_de)
- [Daten­ver­ant­wort­li­cher oder Auf­trags­ver­ar­bei­ter, Daten­schutz­leit­fa­den für kleine Unternehmen, Europäischer Daten­schutz­aus­schuss, Betrof­fe­nen­rechte](https://www.edpb.europa.eu/sme-data-protection-guide/data-controller-data-processor_de)
- [Daten­ver­ant­wort­li­cher oder Auf­trags­ver­ar­bei­ter, Daten­schutz­leit­fa­den für kleine Unternehmen, Europäischer Daten­schutz­aus­schuss, Unter­auf­trags­ver­ar­bei­ter](https://www.edpb.europa.eu/sme-data-protection-guide/data-controller-data-processor_de)
- [Daten­ver­ant­wort­li­cher oder Auf­trags­ver­ar­bei­ter, Daten­schutz­leit­fa­den für kleine Unternehmen, Europäischer Daten­schutz­aus­schuss, Löschung](https://www.edpb.europa.eu/sme-data-protection-guide/data-controller-data-processor_de)
- [Auf­trags­ver­ar­bei­tung, Bayerisches Landesamt für Daten­schutz­auf­sicht, Artikel 28](https://www.lda.bayern.de/de/thema_auftragsverarbeitung.html)
- [Daten­ver­ant­wort­li­cher oder Auf­trags­ver­ar­bei­ter, Daten­schutz­leit­fa­den für kleine Unternehmen, Europäischer Daten­schutz­aus­schuss, Ver­ant­wort­lich­kei­ten](https://www.edpb.europa.eu/sme-data-protection-guide/data-controller-data-processor_de)

- [#Datenschutz](https://qvestcon.com/stichwoerter/d/#datenschutz)
- [#DSGVO](https://qvestcon.com/stichwoerter/d/#dsgvo)
- [#Auf­trags­ver­ar­bei­tung](https://qvestcon.com/stichwoerter/a/#auftragsverarbeitung)
- [#Dienst­leis­ter­steue­rung](https://qvestcon.com/stichwoerter/d/#dienstleistersteuerung)
- [#Untervergabe](https://qvestcon.com/stichwoerter/r-u/#untervergabe)
- [#Ver­trags­ma­nage­ment](https://qvestcon.com/stichwoerter/v-z/#vertragsmanagement)

## Weiterlesen

[Alle Fragen zu Verträge und laufende Steuerung](https://qvestcon.com/faq/vertraege-steuerung/) [Alle Rubriken der FAQ](https://qvestcon.com/faq/)