INFORMATIONEN

DSGVO: Der Vertrag – die Rechtsgrundlage für eine gesetzeskonforme Verarbeitung

Was müssen wir wissen?

  • Auf dieser Grundlage bestimmt die Datenschutz-Grundverordnung, ob Sie personenbezogene Daten verarbeiten müssen, weil Sie den vertraglichen Verpflichtungen einer Person nachkommen müssen oder weil diese Sie gebeten hat, solche vorvertraglichen Schritte zu unternehmen (z. B. um ein Angebot zu machen).
  • Verarbeitung ist wichtig.
  • Das spielt keine Rolle, wenn Sie das Gewünschte auch ohne die Verarbeitung Ihrer personenbezogenen Daten erhalten können.
  • Es wäre hilfreich, wenn Sie Ihre Entscheidung, sich auf den Vertrag zu berufen, dokumentieren und begründen könnten.
  • Was sagt die DSGVO?

    Artikel 6 (1) (b) bietet eine Grundlage für die Verarbeitung, wenn:

    „Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder für die Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Antrag der betroffenen Person erfolgen“.

    Wann gilt der Vertrag?

  • Wenn Sie einen Vertrag mit der betroffenen Person haben und ihre personenbezogenen Daten verarbeiten müssen, um die Anforderungen des Vertrags zu erfüllen.
  • Sie haben noch keinen Vertrag mit der betroffenen Person geschlossen, aber Sie wurden aufgefordert, eine vorvertragliche Maßnahme zu ergreifen, und dazu müssen Sie ihre personenbezogenen Daten verarbeiten.
  • Wenn Sie die Daten einer Person verarbeiten müssen und der Vertrag mit einer anderen Person geschlossen wird, gilt sie nicht.
  • Sie gilt nicht, wenn Sie auf Ihre Initiative oder auf Veranlassung eines Dritten vorvertragliche Maßnahmen ergreifen.
  • Wann ist die Verarbeitung für einen Vertrag erforderlich?

    Erforderlich“ bedeutet nicht, dass die Verarbeitung notwendig sein muss, um einen vertraglichen Vorgang auszuführen oder vorvertragliche Maßnahmen zu ergreifen. Dieser Grund ist jedoch nicht anwendbar, wenn es vernünftige Alternativen gibt, die weniger in die Privatsphäre eingreifen.

    Um Ihren Teil des Vertrags zu erfüllen, muss die Verarbeitung erforderlich sein. Dieses Thema wäre nicht anwendbar, wenn die Verarbeitung nur zur Aufrechterhaltung Ihres Geschäftsmodells erforderlich ist, und Sie können einen anderen Teil wählen, z. B. das berechtigte Interesse.

    Was sollten wir noch beachten?

  • Ist die Verarbeitung erforderlich, um einen Vertrag mit der natürlichen Person zu schließen, so gilt sie als rechtmäßig, und es muss keine gesonderte Einwilligung von Ihnen eingeholt werden.
  • Wenn die Verarbeitung besonderer Datenkategorien für den Vertrag erforderlich ist, müssen Sie auch eine andere Bedingung für deren Verarbeitung erfüllen.
  • Wenn ein Vertrag mit einer Person unter 18 Jahren geschlossen wird, müssen Sie entscheiden, ob diese Person zum Abschluss eines Vertrags befugt ist. Wir empfehlen Ihnen, im Zweifelsfall eine andere Grundlage zu wählen, z. B. ein berechtigtes Interesse, das Ihnen hilft, nachzuweisen, dass die Rechte und Interessen Ihres Kindes angemessen gewahrt sind.
  • Sie müssen einen anderen Grund wählen, z. B. ein berechtigtes Interesse oder eine Einwilligung, wenn die Verarbeitung nicht für den Vertrag erforderlich ist. Bedenken Sie, dass Sie die Verarbeitung in der Regel nicht als Bedingung für den Vertrag ansehen dürfen, wenn Sie sich auf die Einwilligung stützen wollen.
  • Das Widerspruchsrecht der betroffenen Person und das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidung unterworfen zu werden, gelten nicht, wenn Sie die Daten im Rahmen eines Vertrags verarbeiten. Sie hätten jedoch das Recht auf Datenübertragbarkeit.
  • Denken Sie daran, die Entscheidung, dass der Vertrag bearbeitet werden muss, mitzuteilen und in Ihrem Datenschutzhinweis über die Absicht und die Gründe zu informieren.