Glossar · Österreich und Deutschland
Auftragsverarbeitung
Auftragsverarbeitung liegt vor, wenn personenbezogene Daten im Auftrag und nach Weisung eines Verantwortlichen verarbeitet werden. Wer Zwecke und wesentliche Mittel selbst bestimmt, kann dagegen selbst Verantwortlicher sein. Die tatsächlichen Aufgaben sind entscheidend, nicht die Überschrift eines Vertrags.
Begriffe auseinanderhalten
Eine externe Dienstleistung ist nicht automatisch Auftragsverarbeitung. Hosting, Buchhaltungssoftware und die eigenverantwortliche Bearbeitung eines Anspruchs können unterschiedliche Rollen begründen. Ein Vertrag zur Auftragsverarbeitung ist deshalb kein universeller Nachweis, dass jede Datenweitergabe zulässig ist. Rollenklärung, Rechtsgrundlage, Information der Betroffenen und technische Absicherung sind getrennte Aufgaben. Die Vertraulichkeit einer Rechnung macht ihre vollständige Weitergabe nicht in jedem Fall notwendig.
Einordnung nach Rechtsraum
Die Datenschutz-Grundverordnung gilt in Österreich und Deutschland. Für den konkreten Inkassoauftrag müssen Aufgaben, Zwecke und Verantwortlichkeiten anhand der tatsächlichen Verarbeitung beurteilt werden. Übermitteln Sie nur fallrelevante Daten und korrigieren Sie falsche Angaben. Die Datenschutzhinweise von incaseof.law erläutern die dort beschriebenen Datenwege; diese Glossarerklärung ersetzt keine individuelle Rollenvereinbarung.
Beispiel aus Unternehmenssicht
Ein Unternehmen exportiert für eine Forderung versehentlich das gesamte Kundenkonto einschließlich unbeteiligter Kontakte. Vor dem Upload reduziert es den Export auf Rechnung, Leistungsbelege und relevante Korrespondenz. Es dokumentiert, wer Zugriff erhält und wie spätere Berichtigungen weitergegeben werden. So wird aus der abstrakten Rollenfrage ein nachvollziehbarer Arbeitsablauf.
Häufige Fragen
Braucht jeder externe Dienstleister einen Auftragsverarbeitungsvertrag?
Das hängt von seiner tatsächlichen Rolle ab. Eigenständige Verantwortlichkeit darf nicht allein durch ein Vertragslabel umgedeutet werden.
Darf ich beliebige Kundendaten mitsenden?
Der Zweck und die Erforderlichkeit begrenzen den Umfang. Entfernen Sie nicht fallbezogene Angaben und prüfen Sie besonders sensible Inhalte gesondert.
Was passiert bei einer Korrektur?
Berichtigen Sie die Quelle und informieren Sie die zuständigen Empfänger über die relevante Änderung. Ein lokaler Datenbankeintrag allein aktualisiert keine fremde Fallakte.
Weiterführende Themen
Quellen und Grundlagen
Inhaltlicher Stand: 23.09.2026. Verfahrensinformationen und unsere Vertragsbedingungen sind getrennte Grundlagen. Der konkrete Fall bleibt maßgeblich.
Ihr nächster Schritt
Bereiten Sie Ihre Unterlagen vor und nutzen Sie die bestehende Registrierung. Bei Fragen zum Leistungsumfang können Sie uns über die Kontaktseite erreichen.
Sie haben als Schuldner ein Schreiben erhalten? Bitte direkt ins Zahlungsportal.