--- title: § 45 - Auftragsverarbeitung description: (1) ¹Werden personenbezogene Daten im Auftrag eines Verantwortlichen verarbeitet, so bleibt dieser für die Einhaltung der Vorschriften dieses Teils und anderer Vorschriften über den Datenschutz verant --- [Zu Content springen](https://help.robin-data.io/paragraph-45-ndsg#main-content) Deutsch Untermenü für Übersetzungen anzeigen [Kontakt](https://help.robin-data.io/kb-tickets/new?hsLang=de) ![Robin\_Data\_Wortmarke\_light\_800x140.png\]](https://help.robin-data.io/hs-fs/hubfs/Logo/Robin_Data_Wortmarke_light_800x140.png?height=40&name=Robin_Data_Wortmarke_light_800x140.png) Hauptnavigation öffnen Hauptnavigation schließen - Deutsch Untermenü für Übersetzungen anzeigen - [Kontakt](https://help.robin-data.io/kb-tickets/new) - Gehe zu robin-data.io Gehe zu robin-data.io Hallo. Welche Fragen haben Sie zur Robin Data Software? - Es gibt keine Vorschläge, da das Suchfeld leer ist. 1. [Hilfe-Center](https://help.robin-data.io/?hsLang=de) 2. [LDSG](https://help.robin-data.io/ldsg?hsLang=de) 3. [NDSG — LDSG Niedersachsen](https://help.robin-data.io/ldsg?hsLang=de#ndsg-ldsg-niedersachsen) # § 45 - Auftragsverarbeitung (1) ¹Werden personenbezogene Daten im Auftrag eines Verantwortlichen verarbeitet, so bleibt dieser für die Einhaltung der Vorschriften dieses Teils und anderer Vorschriften über den Datenschutz verantwortlich. ²Die Rechte der betroffenen Personen auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Schadensersatz sind gegenüber dem Verantwortlichen geltend zu machen. ³Ein Auftragsverarbeiter, der die Zwecke und Mittel der Verarbeitung unter Verstoß gegen diese Vorschrift bestimmt, gilt in Bezug auf diese Verarbeitung als Verantwortlicher. (2) Für die Auswahl der Auftragsverarbeiter durch den Verantwortlichen ist [Artikel 28](https://help.robin-data.io/artikel-28-dsgvo?hsLang=de) Abs. 1 der Datenschutz-Grundverordnung entsprechend anwendbar. (3) ¹Die Verarbeitung durch einen Auftragsverarbeiter hat auf der Grundlage eines Vertrags oder eines anderen in Artikel 28 Abs. 3 Satz 1 der Datenschutz-Grundverordnung genannten Rechtsinstruments zu erfolgen. ²Der Vertrag oder das andere Rechtsinstrument hat insbesondere vorzusehen, dass der Auftragsverarbeiter 1. nur auf dokumentierte Weisung des Verantwortlichen handelt, 2. gewährleistet, dass die zur Verarbeitung der personenbezogenen Daten befugten Personen zur Vertraulichkeit verpflichtet werden, soweit sie keiner angemessenen gesetzlichen Verschwiegenheitspflicht unterliegen, 3. den Verantwortlichen mit geeigneten Mitteln dabei unterstützt, die Einhaltung der Bestimmungen über die Rechte der betroffenen Person zu gewährleisten, 4. alle personenbezogenen Daten nach Abschluss der Erbringung der Verarbeitungsleistungen nach Wahl des Verantwortlichen zurückgibt oder löscht und bestehende Kopien vernichtet, wenn nicht nach einer Rechtsvorschrift eine Verpflichtung zur Speicherung der Daten besteht, 5. dem Verantwortlichen alle erforderlichen Informationen, insbesondere die nach [§ 35](https://help.robin-data.io/paragraph-35-ndsg?hsLang=de) Abs. 2 bis 5 erstellten Protokolle, zum Nachweis der Einhaltung seiner Pflichten zur Verfügung stellt, 6. Überprüfungen, die von dem Verantwortlichen oder einer von diesem beauftragten prüfenden Person durchgeführt werden, ermöglicht und dazu beiträgt, 7. die in Absatz 4 aufgeführten Bedingungen für die Inanspruchnahme der Dienste eines weiteren Auftragsverarbeiters einhält, 8. alle nach § 35 Abs. 1 erforderlichen Maßnahmen ergreift und 9. unter Berücksichtigung der Art der Verarbeitung und der ihm zur Verfügung stehenden Informationen den Verantwortlichen bei der Einhaltung der in den [§§ 25](https://help.robin-data.io/paragraph-25-ndsg?hsLang=de) bis [28](https://help.robin-data.io/paragraph-28-ndsg?hsLang=de), [32](https://help.robin-data.io/paragraph-32-ndsg?hsLang=de), [34](https://help.robin-data.io/paragraph-34-ndsg?hsLang=de) bis [42](https://help.robin-data.io/paragraph-42-ndsg?hsLang=de), [45](https://help.robin-data.io/paragraph-45-ndsg) Abs. 6 und [§ 57](https://help.robin-data.io/paragraph-57-ndsg?hsLang=de) Abs. 4 genannten Pflichten unterstützt. (4) Der Vertrag oder das andere Rechtsinstrument im Sinne des Absatzes 3 ist schriftlich oder elektronisch abzufassen. (5) ¹Zieht ein Auftragsverarbeiter einen weiteren Auftragsverarbeiter hinzu, so hat er diesem dieselben Verpflichtungen aus seinem Vertrag oder anderen Rechtsinstrument mit dem Verantwortlichen nach Absatz 3 aufzuerlegen, die auch für ihn gelten, soweit diese Pflichten für den weiteren Auftragsverarbeiter nicht schon aufgrund anderer Vorschriften verbindlich sind. ²Erfüllt ein weiterer Auftragsverarbeiter diese Verpflichtungen nicht, so haftet der ihn beauftragende Auftragsverarbeiter gegenüber dem Verantwortlichen für die Einhaltung der Pflichten des weiteren Auftragsverarbeiters. ³Für die vorherige schriftliche Genehmigung der Beauftragung eines weiteren Auftragsverarbeiters durch den Verantwortlichen ist Artikel 28 Abs. 2 der Datenschutz-Grundverordnung entsprechend anwendbar. (6) ¹Wenn dem Auftragsverarbeiter eine Verletzung des Schutzes personenbezogener Daten bekannt wird, so meldet er diese dem Verantwortlichen unverzüglich. ²Ist der Auftragsverarbeiter der Auffassung, dass eine Weisung rechtswidrig ist, so hat er den Verantwortlichen unverzüglich zu informieren. (7) ¹Der Auftragsverarbeiter hat ein Verzeichnis zu allen Kategorien von im Auftrag des Verantwortlichen durchgeführten Tätigkeiten der Verarbeitung in entsprechender Anwendung des [Artikels 30](https://help.robin-data.io/artikel-30-dsgvo?hsLang=de) Abs. 2 der Datenschutz-Grundverordnung zu erstellen. ²Artikel 30 Abs. 3 und 4 der Datenschutz-Grundverordnung ist entsprechend anwendbar. (8) Im Übrigen hat der Auftragsverarbeiter die Verpflichtungen aus den [§§ 34](https://help.robin-data.io/paragraph-34-ndsg?hsLang=de) bis [37](https://help.robin-data.io/paragraph-37-ndsg?hsLang=de), [40](https://help.robin-data.io/paragraph-40-ndsg?hsLang=de), 45 Abs. 6 und § 57 Abs. 4 einzuhalten oder den Verantwortlichen bei der Einhaltung seiner in Absatz 3 Satz 2 Nr. 9 genannten Verpflichtungen zu unterstützen. - [Allgemeine Hilfen](https://help.robin-data.io/allgemeine-hilfen?hsLang=de#main-content) - [Datensicherheit](https://help.robin-data.io/allgemeine-hilfen?hsLang=de#datensicherheit) - [Datenschutz](https://help.robin-data.io/allgemeine-hilfen?hsLang=de#datenschutz) - [Robin Data ComplianceOS®](https://help.robin-data.io/robin-data-complianceos?hsLang=de#main-content) - [Hauptnavigation: Compliance](https://help.robin-data.io/robin-data-complianceos?hsLang=de#hauptnavigation-compliance) - [Hauptnavigation: Tätigkeiten](https://help.robin-data.io/robin-data-complianceos?hsLang=de#hauptnavigation-t%C3%A4tigkeiten) - [Hauptnavigation: Datenschutz](https://help.robin-data.io/robin-data-complianceos?hsLang=de#hauptnavigation-datenschutz) - [Hauptnavigation: Kontrollsystem](https://help.robin-data.io/robin-data-complianceos?hsLang=de#hauptnavigation-kontrollsystem) - [Allgemeine Funktionen](https://help.robin-data.io/robin-data-complianceos?hsLang=de#allgemeine-funktionen) - [Organisationsstammdaten](https://help.robin-data.io/robin-data-complianceos?hsLang=de#organisationsstammdaten) - [Use Cases](https://help.robin-data.io/robin-data-complianceos?hsLang=de#use-cases) - [Rechtliches](https://help.robin-data.io/robin-data-complianceos?hsLang=de#rechtliches) - [Releases](https://help.robin-data.io/robin-data-complianceos?hsLang=de#releases) - [DSGVO](https://help.robin-data.io/dsgvo?hsLang=de#main-content) - [Kapitel 1 – Allgemeine Bestimmungen](https://help.robin-data.io/dsgvo?hsLang=de#kapitel-1-allgemeine-bestimmungen) - [Kapitel 2 – Grundsätze](https://help.robin-data.io/dsgvo?hsLang=de#kapitel-2-grunds%C3%A4tze) - [Kapitel 3 – Rechte der betroffenen Person](https://help.robin-data.io/dsgvo?hsLang=de#kapitel-3-rechte-der-betroffenen-person) - [Kapitel 4 – Verantwortlicher und Auftragsverarbeiter](https://help.robin-data.io/dsgvo?hsLang=de#kapitel-4-verantwortlicher-und-auftragsverarbeiter) - [Kapitel 5 – Übermittlungen personenbezogener Daten an Drittländer / internationale Organisationen](https://help.robin-data.io/dsgvo?hsLang=de#kapitel-5-%C3%BCbermittlungen-personenbezogener-daten-an-drittl%C3%A4nder-internationale-organisationen) - [Kapitel 6 – Unabhängige Aufsichtsbehörden](https://help.robin-data.io/dsgvo?hsLang=de#kapitel-6-unabh%C3%A4ngige-aufsichtsbeh%C3%B6rden) - [Kapitel 7 – Zusammenarbeit und Kohärenz](https://help.robin-data.io/dsgvo?hsLang=de#kapitel-7-zusammenarbeit-und-koh%C3%A4renz) - [Kapitel 8 – Rechtsbehelfe, Haftung und Sanktionen](https://help.robin-data.io/dsgvo?hsLang=de#kapitel-8-rechtsbehelfe-haftung-und-sanktionen) - [Kapitel 9 – Vorschriften für besondere Verarbeitungssituationen](https://help.robin-data.io/dsgvo?hsLang=de#kapitel-9-vorschriften-f%C3%BCr-besondere-verarbeitungssituationen) - [Kapitel 10 – Delegierte Rechtsakte und Durchführungsrechtsakte](https://help.robin-data.io/dsgvo?hsLang=de#kapitel-10-delegierte-rechtsakte-und-durchf%C3%BChrungsrechtsakte) - [Kapitel 11 – Schlussbestimmungen](https://help.robin-data.io/dsgvo?hsLang=de#kapitel-11-schlussbestimmungen) - [Erwägungsgründe](https://help.robin-data.io/dsgvo?hsLang=de#erw%C3%A4gungsgr%C3%BCnde) - [BDSG](https://help.robin-data.io/bdsg?hsLang=de#main-content) - [Teil 1 – Kapitel 1 – Anwendungsbereich und Begriffsbestimmungen](https://help.robin-data.io/bdsg?hsLang=de#teil-1-kapitel-1-anwendungsbereich-und-begriffsbestimmungen) - [Teil 1 – Kapitel 2 – Rechtsgrundlagen der Verarbeitung personenbezogener Daten](https://help.robin-data.io/bdsg?hsLang=de#teil-1-kapitel-2-rechtsgrundlagen-der-verarbeitung-personenbezogener-daten) - [Teil 1 – Kapitel 3 – Datenschutzbeauftragte öffentlicher Stellen](https://help.robin-data.io/bdsg?hsLang=de#teil-1-kapitel-3-datenschutzbeauftragte-%C3%B6ffentlicher-stellen) - [Teil 1 – Kapitel 4 – Die oder der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit](https://help.robin-data.io/bdsg?hsLang=de#teil-1-kapitel-4-die-oder-der-bundesbeauftragte-f%C3%BCr-den-datenschutz-und-die-informationsfreiheit) - [Teil 1 – Kapitel 5 – Vertretung im Europäischen Datenschutzausschuss](https://help.robin-data.io/bdsg?hsLang=de#teil-1-kapitel-5-vertretung-im-europ%C3%A4ischen-datenschutzausschuss) - [Teil 1 – Kapitel 6 – Rechtsbehelfe](https://help.robin-data.io/bdsg?hsLang=de#teil-1-kapitel-6-rechtsbehelfe) - [Teil 2 – Kapitel 1 – Rechtsgrundlagen der Verarbeitung personenbezogener Daten](https://help.robin-data.io/bdsg?hsLang=de#teil-2-kapitel-1-rechtsgrundlagen-der-verarbeitung-personenbezogener-daten) - [Teil 2 – Kapitel 2 – Rechte der betroffenen Person](https://help.robin-data.io/bdsg?hsLang=de#teil-2-kapitel-2-rechte-der-betroffenen-person) - [Teil 2 – Kapitel 3 – Pflichten der Verantwortlichen und Auftragsverarbeiter](https://help.robin-data.io/bdsg?hsLang=de#teil-2-kapitel-3-pflichten-der-verantwortlichen-und-auftragsverarbeiter) - [Teil 2 – Kapitel 4 – Aufsichtsbehörde für die Datenverarbeitung durch nichtöffentliche Stellen](https://help.robin-data.io/bdsg?hsLang=de#teil-2-kapitel-4-aufsichtsbeh%C3%B6rde-f%C3%BCr-die-datenverarbeitung-durch-nicht%C3%B6ffentliche-stellen) - [Teil 2 – Kapitel 5 – Sanktionen](https://help.robin-data.io/bdsg?hsLang=de#teil-2-kapitel-5-sanktionen) - [Teil 2 – Kapitel 6 – Rechtsbehelfe](https://help.robin-data.io/bdsg?hsLang=de#teil-2-kapitel-6-rechtsbehelfe) - [Teil 3 - Kapitel 1 - Anwendungsbereich, Begriffsbestimmungen und allgemeine Grundsätze](https://help.robin-data.io/bdsg?hsLang=de#teil-3-kapitel-1-anwendungsbereich-begriffsbestimmungen-und-allgemeine-grunds%C3%A4tze) - [Teil 3 - Kapitel 2 - Rechtsgrundlagen der Verarbeitung personenbezogener Daten](https://help.robin-data.io/bdsg?hsLang=de#teil-3-kapitel-2-rechtsgrundlagen-der-verarbeitung-personenbezogener-daten) - [Teil 3 - Kapitel 3 - Rechte der betroffenen Person](https://help.robin-data.io/bdsg?hsLang=de#teil-3-kapitel-3-rechte-der-betroffenen-person) - [Teil 3 - Kapitel 4 - Pflichten der Verantwortlichen und Auftragsverarbeiter](https://help.robin-data.io/bdsg?hsLang=de#teil-3-kapitel-4-pflichten-der-verantwortlichen-und-auftragsverarbeiter) - [Teil 3 - Kapitel 5 - Datenübermittlungen an Drittstaaten und an internationale Organisationen](https://help.robin-data.io/bdsg?hsLang=de#teil-3-kapitel-5-daten%C3%BCbermittlungen-an-drittstaaten-und-an-internationale-organisationen) - [Teil 3 - Kapitel 6 - Zusammenarbeit der Aufsichtsbehörden](https://help.robin-data.io/bdsg?hsLang=de#teil-3-kapitel-6-zusammenarbeit-der-aufsichtsbeh%C3%B6rden) - [Teil 3 - Kapitel 7 - Haftung und Sanktionen](https://help.robin-data.io/bdsg?hsLang=de#teil-3-kapitel-7-haftung-und-sanktionen) - [Teil 4 - Besondere Bestimmungen](https://help.robin-data.io/bdsg?hsLang=de#teil-4-besondere-bestimmungen) - [TDDDG](https://help.robin-data.io/tdddg?hsLang=de#main-content) - [Teil 1 Allgemeine Vorschriften](https://help.robin-data.io/tdddg?hsLang=de#teil-1-allgemeine-vorschriften) - [Teil 2 - Kapitel 1 - Vertraulichkeit der Kommunikation](https://help.robin-data.io/tdddg?hsLang=de#teil-2-kapitel-1-vertraulichkeit-der-kommunikation) - [Teil 2 - Kapitel 2 - Verkehrsdaten, Standortdaten](https://help.robin-data.io/tdddg?hsLang=de#teil-2-kapitel-2-verkehrsdaten-standortdaten) - [Teil 2 - Kapitel 3 - Verbindungen, Rufnummernanzeige und -unterdrückung, Anrufweiterschaltung](https://help.robin-data.io/tdddg?hsLang=de#teil-2-kapitel-3-verbindungen-rufnummernanzeige-und-unterdr%C3%BCckung-anrufweiterschaltung) - [Teil 2 - Kapitel 4 - Endnutzerverzeichnisse, Bereitstellen von Endnutzerdaten](https://help.robin-data.io/tdddg?hsLang=de#teil-2-kapitel-4-endnutzerverzeichnisse-bereitstellen-von-endnutzerdaten) - [Teil 3 - Kapitel 1 - Technische und organisatorische Vorkehrungen](https://help.robin-data.io/tdddg?hsLang=de#teil-3-kapitel-1-technische-und-organisatorische-vorkehrungen) - [Teil 3 - Kapitel 2 - Endeinrichtungen](https://help.robin-data.io/tdddg?hsLang=de#teil-3-kapitel-2-endeinrichtungen) - [Teil 4 - Straf- und Bußgeldvorschriften und Aufsicht](https://help.robin-data.io/tdddg?hsLang=de#teil-4-straf-und-bu%C3%9Fgeldvorschriften-und-aufsicht) - [LDSG](https://help.robin-data.io/ldsg?hsLang=de#main-content) - [BayDSG – LDSG Bayern](https://help.robin-data.io/ldsg?hsLang=de#baydsg-ldsg-bayern) - [BbgDSG – LDSG Brandenburg](https://help.robin-data.io/ldsg?hsLang=de#bbgdsg-ldsg-brandenburg) - [BlnDSG – LDSG Berlin](https://help.robin-data.io/ldsg?hsLang=de#blndsg-ldsg-berlin) - [BremDSGVOAG – LDSG Bremen](https://help.robin-data.io/ldsg?hsLang=de#bremdsgvoag-ldsg-bremen) - [DSAG LSA – LDSG Sachsen-Anhalt](https://help.robin-data.io/ldsg?hsLang=de#dsag-lsa-ldsg-sachsen-anhalt) - [DSG M-V – LDSG Mecklenburg-Vorpommern](https://help.robin-data.io/ldsg?hsLang=de#dsg-m-v-ldsg-mecklenburg-vorpommern) - [DSG NRW – LDSG Nordrhein-Westfalen](https://help.robin-data.io/ldsg?hsLang=de#dsg-nrw-ldsg-nordrhein-westfalen) - [HDSIG — LDSG Hessen](https://help.robin-data.io/ldsg?hsLang=de#hdsig-ldsg-hessen) - [HmbDSG — LDSG Hamburg](https://help.robin-data.io/ldsg?hsLang=de#hmbdsg-ldsg-hamburg) - [LDSG-BW — LDSG Baden-Württemberg](https://help.robin-data.io/ldsg?hsLang=de#ldsg-bw-ldsg-baden-w%C3%BCrttemberg) - [LDSG-RLP — LDSG Rheinland-Pfalz](https://help.robin-data.io/ldsg?hsLang=de#ldsg-rlp-ldsg-rheinland-pfalz) - [LDSG-SH — LDSG Schlesweig-Holstein](https://help.robin-data.io/ldsg?hsLang=de#ldsg-sh-ldsg-schlesweig-holstein) - [NDSG — LDSG Niedersachsen](https://help.robin-data.io/ldsg?hsLang=de#ndsg-ldsg-niedersachsen) - [SaechsDSDG — LDSG Sachsen](https://help.robin-data.io/ldsg?hsLang=de#saechsdsdg-ldsg-sachsen) - [DSG SL — LDSG Saarland](https://help.robin-data.io/ldsg?hsLang=de#dsg-sl-ldsg-saarland) - [ThuerDSG — LDSG Thüringen](https://help.robin-data.io/ldsg?hsLang=de#thuerdsg-ldsg-th%C3%BCringen) [![Chill listening crop-3](https://help.robin-data.io/hs-fs/hubfs/Logo/Robin_Data_Signet_Base_Dark.png?width=24&height=24&name=Robin_Data_Signet_Base_Dark.png "Chill listening crop-3")](https://help.robin-data.io?hsLang=de) robin-data.io Hilfe-Center Copyright © 2026, Robin Data GmbH