Verarbeitung
i
s
t
j
e
d
e
r
m
i
t
oder
ohne
Hil
fe
automat
isierter
Verfahr
en
ausgef
ühr
te
Vorgang
o
d
e
r
j
e
d
e
solche
Vorga
ngsreihe
im
Z
u
sammen
h
an
g
m
i
t
p
ersonenbezog
ene
n
Daten
w
i
e
das
Erheb
en,
da
s
Erfassen,
die
Organisation,
das
Ord
nen,
die
S
p
eicherung,
die
An
passung
oder
Ve
ränderung,
d
a
s
Auslesen,
das
Abfragen,
di
e
Verwen
dun
g,
die
Offenl
e
gung
d
u
r
c
h
Übermittlung,
Verbreitung
oder
eine
a
n
d
e
r
e
F
o
r
m
der
Bere
itstellung,
d
e
n
A
b
g
l
e
i
c
h
o
d
e
r
die
Verkn
ü
pfung,
die
Ein
s
chränku
ng,
das
Löschen
oder
die
Verni
c
htung.
d
)
E
i
n
s
c
h
r
ä
n
k
u
n
g
der
V
erarbeitung
Eins
chränk
u
ng
d
e
r
Verar
b
eitung
is
t
di
e
M
a
r
k
i
e
r
u
n
g
gespei
cher
te
r
personenb
e
zogener
D
a
t
e
n
m
i
t
dem
Z
i
e
l
,
ihre
künf
tige
Ver
a
rbeitung
e
i
n
z
u
s
c
h
r
ä
n
k
e
n
.
e
)
P
r
o
f
i
l
i
n
g
Profiling
i
s
t
jede
Ar
t
d
e
r
a
u
tomatisiert
e
n
Verarbeitung
p
ersonen
bezogen
er
D
a
t
e
n
,
di
e
dari
n
besteht,
d
a
s
s
diese
pe
rsonenbezog
enen
Daten
verwende
t
werden,
u
m
bestimmte
p
e
r
s
ö
n
l
i
c
h
e
A
s
p
e
k
t
e
,
die
sich
auf
eine
natürliche
P
e
r
s
o
n
b
e
z
i
e
h
e
n
,
z
u
bewer
t
e
n,
insbesondere,
um
Aspekte
bezügli
c
h
Arbeitsleistu
ng,
wirtschaftlicher
Lage,
Gesundhei
t
,
p
e
r
s
ö
n
l
i
c
h
e
r
Vo
rlieben,
Interessen,
Zuverlässigkeit,
Verhalten,
Aufenthaltsort
oder
Ortsw
echsel
dieser
natürlichen
P
e
r
s
o
n
z
u
a
n
alysieren
oder
vorherzusagen.
f)
Pseud
o
nymisierung
Pseudonymi
sierung
i
s
t
di
e
Verarbeitung
p
ersonen
bezogen
er
D
a
t
e
n
i
n
ei
ner
Weise,
auf
w
e
l
c
h
e
die
personenbe
zogenen
D
a
t
e
n
ohne
H
i
n
z
u
z
i
e
h
u
n
g
zusätzlicher
Infor
m
ationen
ni
cht
mehr
einer
spezifische
n
betroffenen
P
e
r
s
o
n
zugeo
r
dnet
w
e
r
d
e
n
könne
n,
s
o
f
e
r
n
diese
zusä
tzlichen
Informatione
n
gesonder
t
a
u
f
b
e
w
a
h
r
t
w
e
r
d
e
n
und
te
chnischen
un
d
organisatorischen
Maß
n
ahmen
unterli
egen,
die
g
ewährlei
s
ten,
d
a
s
s
die
personenb
ezogenen
D
a
t
e
n
n
i
c
h
t
e
i
n
e
r
i
dentifi
ziert
en
oder
identifi
zierba
ren
n
a
t
ü
r
l
i
c
h
e
n
P
e
r
s
o
n
z
u
g
e
w
i
e
s
e
n
werden.
g
)
V
erantwortlicher
o
d
e
r
für
die
Ver
a
rbeitung
Ver
a
ntwortlicher
Verantwortlicher
oder
f
ü
r
die
Verarbeitung
V
erantw
o
rtlicher
i
s
t
d
i
e
n
a
t
ü
r
l
i
c
h
e
oder
juristische
P
e
r
s
o
n
,
Behörde,
E
i
n
r
i
c
h
t
u
n
g
oder
ande
re
Ste
lle,
di
e
allein
oder
ge
meinsam
mit
anderen
über
die
Zwecke
un
d
Mit
tel
der
V
e
r
a
r
b
e
i
t
u
n
g
v
o
n
personen
b
ezogene
n
D
a
t
e
n
ents
cheidet.
Sind
die
Z
w
e
c
k
e
und
M
i
t
t
e
l
di
eser
Verarbeitung
d
u
r
c
h
d
a
s
Unionsrecht
oder
das
R
e
c
h
t
der
Mitgliedstaaten
vorgegeben,
s
o
kann
d
e
r
V
e
r
a
n
t
w
o
r
t
l
i
c
h
e
be
zieh
ungs
weise
könn
e
n
die
bestim
mten
Kriterie
n
seiner
Benennu
ng
n
a
c
h
d
e
m
Un
i
o
nsrecht
o
d
e
r
dem
R
e
c
h
t
der
Mitgl
ieds
t
aaten
vorges
ehen
w
e
r
d
e
n
.
h
)
Auftra
gsverarbeiter
Auftragsverarbeiter
i
s
t
e
i
n
e
n
a
t
ü
r
l
i
c
h
e
oder
juristische
P
e
r
s
o
n
,
B
e
h
ö
r
d
e
,
Ei
nrichtun
g
oder
andere
Stelle,
die
per
s
onenbezoge
ne
D
a
t
e
n
im
Auftrag
des
V
e
rantwortlichen
verarbeitet.
i)
Empfä
nger
Empfän
ger
is
t
e
i
n
e
na
türli
c
he
o
d
e
r
juris
t
ische
P
e
r
s
o
n
,
Behörde,
Ei
nrich
tung
o
d
e
r
andere
Ste
lle,
der
personenbe
zogene
D
a
t
e
n
o
f
f
e
n
g
e
l
e
g
t
werden,
una
bhängig
davon,
o
b
es
sich
bei
ihr
u
m
ei
nen
Dritten
handelt
oder
n
i
c
h
t
.
B
e
h
ö
r
d
e
n
,
die
im
R
a
h
m
e
n
e
i
n
e
s
b
e
s
t
i
m
m
t
e
n
Untersuchun
gsauftrags
n
a
c
h
dem
Unionsrecht
oder
de
m
R
e
c
h
t
der
Mi
tgli
edstaaten
möglicherweise
personenb
ezogene
D
a
t
e
n
erhalten,
gelte
n
jedo
ch
nicht
a
l
s
Em
pfänger.
j
)
Dritter