EU Data

在合同数据处理范围内，客户始终负责确保遵守数据保护法规。根据《联邦数据保护法》（BDSG）第 3 节第 7 款，如果承包商引入分包商，这也适用。客户面临的问题是，在这种情况下，他们如何行使指示权以及对分包商进行控制。律师 Dr. Bongers 和 Dr.为此，Krupna 提出了三种模型。

在 RDV 杂志的一篇文章（2014 年第 1 期，第 19 页及后续页面）中，他们研究了直接行动模型、分层模型以及多客户模型，其中客户（A）、承包商（B）和分包商（C）。最简单的选择是揭开公司面纱模式，尽管它并不完全符合 BDSG 的要求。客户单独控制和管理分包商。承包商本人并不对C行使任何指示或控制的权利。尽管 BDSG 明确授予承包商建立分包关系的可能性，并赋予其相应的控制和指导权利，但该变体：B 的问题被规避了。

分层模型不存在这个问题。 A有权向B发出指令，而B则管理和控制分包商。这使 英国电报数据 得客户成为所谓的分客户，而承包商成为C的独立客户。A和C之间不存在合同关系。这意味着A只能控制B并发出指令，包括对分包商C的控制。

第三种模型，即多客户端模型，结合了前两种选择。分包商C同时受客户A和承包商B的控制和指示。由于B只能按照A的规定行使控制和指示权，因此不存在冲突。这种变体听起来简单，但从合同上来说相当复杂。一方面，因为A的权利必须在B和C签订的合同中明确界定。另一方面，因为必须保持透明度，并且必须标注每个具有客户质量的职位的名称。为了避免陷入困境，数据保护官应该及时参与规划过程。这适用于订单数据处理的所有可能的合同模型。