Zulässigkeit der Zweckänderung durch Auftragsverarbeiter

Zur Auslagerung von Datenverarbeitungen setzen viele datenschutzrechtlich Verantwortliche Auftragsverarbeiter ein. Diese dürfen die auftragsgegenständlichen personenbezogenen Daten grundsätzlich nicht zu eigenen Zwecken verarbeiten, obwohl dies z. B. zur Verbesserung ihrer Produkte in deren Interesse liegen kann. Ob und wie derartige Weiterverarbeitungen und wie derartige Weiterverarbeitungen rechtskonform umgesetzt werden können, wird in diesem Beitrag diskutiert.