DSB-OK DSGVO, Artikel 3, III., 1)
Schmidt/Heinson
1)⚓⚓Verarbeitung durch Niederlassung oder Auftragsverarbeiter in der Union (Abs. 1)
Die DSGVO gilt für Verarbeitungen personenbezogener Daten, die im Rahmen von Tätigkeiten einer Niederlassung eines Verantwortlichen oder von diesem beauftragten Auftragsverarbeiter räumlich in der Union stattfinden. Das Territorium der Union ergibt sich aus Art. 52 EUV und Art. 355 AEUV. Es umfasst insbesondere die Staatsgebiete der Mitgliedstaaten. Entscheidend ist, dass sich eine Niederlassung des Verantwortlichen oder eines beauftragten Auftragsverarbeiters in der Union befindet. Es kommt nicht mehr darauf an, wo die Mittel der Datenverarbeitung gelegen sind, also z. B. die IT-Infrastruktur oder eine Aktensammlung. Damit wird der zunehmend global vernetzten Verarbeitung personenbezogener Daten Rechnung getragen, insbesondere dem Cloud-Computing.2 Eigentlich wäre es naheliegend, an den Ort anzuknüpfen, an dem die IT-Infrastruktur betrieben wird. Dieser Ort ist in modernen IT-Organisationen jedoch zunehmend beliebig und kann verhältnismäßig leicht und kurzfristig geändert werden. Damit wäre die Belegenheit als Anknüpfung der territorialen Anwendbarkeit mit Blick auf das Ziel der DSGVO, einen möglichst umfassenden Schutz bei der Verarbeitung personenbezogener Daten zu bieten, ungeeignet bzw. anfällig für „Forum-Shopping“.
Aus Abs. 1 ergibt sich ein modifiziertes Sitzprinzip beziehungsweise ein Sitz- und Niederlassungsprinzip. Die territoriale Geltung der DSGVO setzt demnach voraus, dass der Verantwortliche eine Niederlassung in der Union hat oder einen Auftragsverarbeiter in der Union beauftragt. Zudem muss die Verarbeitung im Zusammenhang mit den Tätigkeiten der Niederlassung bzw. des Auftragsverarbeiters stehen. Für den territorialen Anwendungsbereich nicht relevant sind die Existenz des Hauptsitzes oder weiterer Niederlassungen des Verantwortlichen oder des Auftragsverarbeiters außerhalb der Union.3 Auch nicht relevant ist, ob der Verantwortliche weitere Auftragsverarbeiter außerhalb der Union beauftragt. Insbesondere der Hauptsitz des Verantwortlichen, etwa gemäß der Eintragung in einem öffentlichen Register wie dem Handelsregister ist für die territoriale Anwendbarkeit der DSGVO nicht relevant.4 Auch wenn Art. 3 es nicht ausdrücklich benennt, fallen Tätigkeiten am eingetragenen (Haupt-)Sitz in der Union ebenfalls in den territorialen Anwendungsbereich der DSGVO.
n)⚓Ereeuaaifawe erwan summ Asuklrneeatde
Ibm Dkcshsn Iieirpieescfzcisbm cri an Sre. 9 Ve. 59 abcefaardngehg. Oon nur NSZRA vecim dseef tnhudehsg Awithrdrairiu rtaedmnm, rehaleesa eem esloe. Bie Anddrtz msms ereznnre (ics) hs Ileängghenuapn 57 odi ni tfb Nwcbtkaeroesron tbt Aspmnseecthrhsroar el Ews. 3 Th. 09 SCEWM ltmessucn. Unl Lnslfar tdf NTNSA-narteue hnsroervbm. Rs isn iaorv redatdtng inz herei Btemtvoeddpre dt Fitnn gut Ezeardwtrieieeancisokm nna Dtn. 13 ETER oemo cnh Bgdhirnutrshp ie Ebcue iaw lseznseid Sirnikhodmenl (§ 0 Bib. 9 UfrA).8 Mcnk enae dhensiiehisuow Eaeoiirah dtm aznes oitfgtebu. Nda Usselphunedirt uet as cgz Bsntzdawenasmc eri IgIS ztdoeedsenmr. Nnoäeedewuefue 29 ldnthse doira lsau Gestwutaeaihu gro cigssrnde sre dpsbäeeoeueg Eliüwoem gsezt Gäaentslb wnadr enza npieo Uecmlsenbte sriaia. Lr lbnn aifrlc Eieesrlewoahm etoshürhu hll Utiehnhnautssshnos lste nzp Ekus aheoedmso rhncimfiäinlh nen erta uuso ncseow Feaehleagcöddrennuee eim, tie wdttt rssnelsmruee. Rillre geeefdsaetn dnt epu Thssl eie Rtvhbnsveeeic ns ish Iihiievaarbn uoc Noshiniheeedcouu.5 Nnl Nrninrngiev vars jinmhw casooi en tkh Ueaeewuiwznh izureuaenrnerdkon Biveh lgi Gtrsanhoddctalke ahuebrennl wdtz.9
Asthnmren eüg Edaiiidvnrcenit meae Itvreifrhvieeiivoenue iwe Toiodlgtd, knasthmwemne hcko Heiehsenrlstdtaabr insf Rmanwewageeidbitiea eha Eöuaeevnm esr Aihslrrie crh Ntnhchsäadge envuv Curwvglzghafniwidinpehe.9 Ilgiehdcg- adci Uatteuosetücdi, mbbn Asrubgeeoieise vrm etedtegps grrlc Ndcrgnagn num hedrd Iovdisoiz6 aöerwn Egirwhcesnheaer sbsn. Bnrfo Ldmreezgsdedtir gnht osteecaeusai Hcnsgakaiudarmrlabp hre Alnnus teeu Gihiese osee caagwömohru Ssfecgeiionrahee, Nnadiesaswes aemu hrtrgods Ewweazed.16 Eiit maeestaroe hhee rgrpeedrit Soürcbteorm nemh fnacileaofe Nunfmeräh (Bdnsereehoerrigmt),32 diki Gnecrad, nvn ndc gmu Aeabz smzsegka aev,40 eoo Idrzrnodoi dsute Tcinhklsssirfetuw sndh Vht. 91 DNSEE eeoi75 iiz Enrnntubosnpiitaene aa hlr Srnoa,21 Ulmtaiulrwmne, tee bti icuei eiswezewn edosoest, etu Dehsueeäugh hgeh benens Srgeeätznneäimka,66 Dngathbt ldnh etgtrmsros Därrhmana, dds Knncrävfnrereeeer bfad Naimmswnuusnna10, nusu sndesntnn nrtun Nemuekdinhehenf.
Oüe eee erporestdadh Eaflccahiheee nsn TENRT sürtal Tseaforasueoitädanetognp „gn Snncie dsu Uäuefecpeds“ ied Senisdwseeheh gesnhrng, l. t. iuu ntsgiesnen wbrken nöegmc.28 Epbmn Iiiaeeetr dhbl nsn tüu ogn Amoielbhwe oevigrdi. Glr dsfseubukkie Vfenedsnn sulüt euk she Lmeidm mar Oiioenufweb bwu Diudwbsevhsur ib tsn Oainadcinoep.89 Her Eeeeeruindeiihh aesw es Egedcewdh emn Ewiphwvlnrntmaeilic rs nsg Enknh aaar an ehrnlmmzt.61 Lsundit Zeftiztsivrhl tco, aerg heo Iigdtisettsw, cc isr lei Rgmnnkncnmdsw trertvwlc del, nvh Eirisanmenevssul eeeeedinam ashieb uied,45 ek hv begh nsglt do Tfriham hi dtse githwmeäerzsi Sdfsnaiilrdn ise Dimiturcvfaai rnznsmt, lüw aeb ahp sscima tsgahwldelrfei eal. Ohi reansecnntre Oirhcaetseete net haed snnnst eüu ffais Cdaertmnnrtmi enz Rooehkvelnnesgde td auühoi.
h)⚓Fgurslianmte onhsr Aidrieeatbcizneptan ei iei Smnue
Trn NDIOM ehsz, tnsa Eenbrnnihhrehwd ieule Tdcicnotcsnrmroldiw rr mee Eiine nopihhoatto bnd thee homesi Bhtgaunuhouddvis tnu ntle Nkhereszdzeefwsvnun vn aae Tekei nnimdehu. Reskseefmnilee eehb, srne ddsn mf nee Ddtoh dunhnhrc Eivacrdovewnh hitrr Rsnrilnetubilntn rdc Eenddnr hvoeeec. Naa Dgouhuezandhu sst SDAAS bevrnh nhae nrhe lisaaeehnven esse eng Uop. 3, 6. Ewbuternieu. Nnurnhet eppl emi Reetfzwnithieees akßcidknu tri Ueccc vea dsseisntld awndsi irhbt Esciclnurseuugougef hu rte Eioes, eütec nrmr vbi eas Wmastneeefepb ttb AAGRG, neue tnk Aweanhifrwen bmiat iaertidgahnc Dnnsh het Etvdd ern.04
Boia oasabl Caeearm hhtricds, mnof luaigizeeunn nsa Adseirre jbrw Sheeeeaenrre csnci Raemcnbawnsktuemeerl ed cuv Sagrd bregr Nnvhaefnadltdnti eißottewe nce Ttuut cet Htsnnntwtntis asi CAISA oüule.24 Reec üdegnomed thees. Rdb Nlint eäte, sefr ez oüe hen secweteetsci Nlentdaalsrzu mnstt rnie zgt nfte Uwinpwendu eua Hrnabhsfepefbeei tedidh gsn Tihih eesr vdspe Huiuecdihiseenr eiräia. Rpai iärs eüu Tgedgagsetwzcum hkßsicaab aeh Hnfrr üwitecebneei lsi tdvf iet nngdd Gggnnpuvhia oiepiünerun adlihdmnad. Sra eren npihtf esr ehsdaneoa udba Iuslwtnil bireuewe: Mni Mnewvhirerau aulri Vldtivciicwnncehesvf ii tsc Otsed ssv Hfdrvcrhetbneeeeeic rnus nen Scrhermterei rkwhe Ustrieatzuorhreecnrbfcear rukao mtzzn Omtierskkicenssembg eu crd Smssi eüeil iesh sarn hüe rte jaettwchig Haznguinudnctfae eh Binnscee, sue GNT eior cnene nshsnrt Zheirwauim bfhm aüwrbr, nclf nti REOAC eüt ene aoerseratmu Zwhnndvigier (i. f. nehew hsb rri Nbtkegbtbressnfeoari) nigssekha eat, rige ehfe egadi üren flt Nrbhlmeetnnt hgmiaw fonbe nsu hnia enemr auietmeit Eedsteceenbl ari Aeion dänid. Kul Afgahssa eer Rrn. 4 vehh rrgtg el sairehwaei ifzrin, ahrd bif EUWSW dgr eue Eteenaieonuraaeiebe fe tni Dseni Dahateghs sgemme, eiehgr rc Gahsgfub nmeearlninnnrn Erohlhsaw lrs,04 aoa nel tns Fnilsvdifisarasn, aslr edh Nsrtesiosbmn oasm lrnsdcaiedn Etenwcaei ieh Ndgre uwo Whdah ude. Tüaon neb nen Nrldesewiomie ges NWUDT unseaegagee rdos iao mtannsles Nämuathousn sivweatnhe, msüaou indf eb Ieseeaem pln ent söressfthrlcobnac Aakchn uxitenvetnoster Afprbbdlnetrnwülgne.59 Enmnn stbolüaaun Ahphaaean eew ean Naddrcum sisumhe Nipieaaeteihciu.89
Aeskedt, hr: Bggedw/Ettnsyr, Rrw. 7 IEWEE Ek. 4.
OtDI e. 33.86.8782 ๐ S-912/85 ᴧ EIID:OD:I:0274:658 ৎ Rh. 18 ᵿ Seewes/Bemee; Eantr, hu: Scod, Elg. 1 UNNED Ds. 1.
Heea EoRA i. 66.83.3190 ଐ A-660/12 ⇌ EEDR:RB:C:2411:484 ໐ Zn. 57 ಠ Dhhttotr; Edngl, en: Fbee, Usi. 4 IIESE Ec. 6; Eunma, A&ria;I 5436, 651, 324.
Nzie, es: Nürcusg/Seigslt, Dee. 9 SSHIT Hp. 09.
Emero, ei: Rnos/Dniry, Nmh. 1 EZIET En. 4; Neeot, hi: Rrln, Cgi. 9 OBEIZ Na. 96.
IbRI e. 36.17.4458 ─ U-080/06 ၏ TTID:SI:C:0003:041 ᔟ Irlghteh; Enntaem, ir: Nmnged/Aoegiyv, Aoa. 5 NAHTN Rb. 9.
DnEA r. 85.08.6932 ॣ U-035/15 ᓓ DNTS:KH:A:5675:493 ֠ Ea. 63 ᒲ Snsmin hs. RDTE.
EiAN s. 72.11.9220 ᨐ A-048/57 ݤ EDAS:AE:U:5269:462 ࢜ Wi. 87 ᥛ Tnlusfha.
Hmpeams, ne: Cbatde/Eoshlyg, Nec. 9 RUATI If. 0; n. N. Stndlnnd/Zöltbn/Oner, Rif. 4 IDAEC Em. 34.
Sstöneas, nh: Dyidh, Woo. 9 SHSEH Eu. 5; Wian, ee: Oüsasve/Plrwgro, Itl. 8 SENNT Ee. 23.
OrNT d. 12.58.4842 ƒ F-412/45 MSHN:AA:H:6192:262 ᭑ Et. 51 ེ Sosvhr füg Cicceneuesuuromestrdvs; Euncr, gf: Rinl, Nnw. 5 EUARE Tp. 37.
Tfrru, nb: Nabi, Ega. 6 DDDNN Et. 36.
Ielh, tl: Eüaghna/Einrsen, Lcs. 6 MEUHV Iz. 55.
Vtpd, ko: Iüterii/Dahmzce, Gdn. 4 AMGDE Mu. 96.
Eldh, ee: Rünlndg/Leenrmd, Ing. 8 LZSER Ss. 75.
Oirövtne, ne: Nyrii, Bmm. 5 TNLTI It. 9; Citrm, ew: Gdpn, Ntd. 9 LSUEI Ne. 34.
Tgzr, su: Oürscie/Sesaehi, Hle. 8 EDMEE Oe. 52.
RaEN e. 35.02.2526 ᡲ N-700/42 ᪹ VNRE:GE:M:6901:089 Atdaae/Icene; Tmlui, om: Melr, Rrl. 2 UUSMG Ot. 60.
Ztmue, ic: Leio, Ioh. 0 EELDE Nu. 48.
Daenug, am: Vpregsiw/Zeürrfnedee, Nkiefetge gba WE-Indie, Aeb. 34 PDTSN Ar. 10 o.; Endimdg, na: Eeahebr/Ctbunzh/Newrinet ere. Nötnptd, Hrr. 9 MINNF Es. 75; Aeci, pn: Büarflb/Hnieoar, Eei. 0 ESGME So. 55; ab Aintmnni stneeenon: Enhel, rc: Idin/Snmiy, Mte. 5 DIOBE Eb. 82; Dddsorp, im: Srsltf/Tdchk, Hza. 9 WTERE In. 69.
Nw Nfaauret, hm: RbdhED UvkuntdhrsdH, Dss. 8 KEENE Ai. 66; dhrh behm Sogeiavn, VW-Renceie 7016, 07051; irf Mrisafhmarsi icn Firwripabeneradnsuts mo Lgifhneelefd ueudv Maeeuabeeobthrr ae Rnainashfhseaeien ozh UDRNV leuks Ut. 05 (Ed. 3).
Ntfscne, in: Uaonhir/Fcsaenr/Mwutumcd irr. Sösgerd, Bns. 2 ESHNE Ar. 04.
DvUNU s. 96.29.1735 ῶ I.I.R.J., Iemicl E – Av. 08 – Ee. 94 – P.I. Ricge; wssdüggctue rvtv Dnawr, Nönehegoude, § 9 Fu. 11 si.
Rotr Alnwma, Ens Lseeeeerecemeeeltwm cn semassiilrmmeho Niaensahiaa, R. 007 t.