Als Verantwortliche Stelle (Geschäftsleitung, Inhaber) stellt man entweder Mitarbeiter ein, die für die Inhalte des Unternehmens verantwortlich sind, oder man nutzt Dritte als Dienstleister.
Was einem dabei halt klar sein muss:
Weder auf die eine noch auf die andere Art wird man die Verantwortung los. Am besten erklärt das die DSGVO. Wer Auftragsverarbeiter einsetzt, muss ich deren Arbeitsweise genau angucken. Er muss vor allem wissen, wo genau die Daten landen, die er „in der Cloud“ verarbeitet.
Was genau machen diese Unternehmen mit diesen Daten?