Subdienstleister (Unterdienstleister / Sub-Processor)

Als Subdienstleister (auch Unterdienstleister oder Sub-Processor) bezeichnet man einen IT-Dienstleister, der von einem Hauptauftragnehmer mit Teilen der Leistungserbringung beauftragt wird und dabei personenbezogene Daten des Auftraggebers verarbeitet. Nach Art. 28 Abs. 2 DSGVO benötigt ein Auftragsverarbeiter für die Einbindung von Subdienstleistern die Genehmigung des Verantwortlichen. In IT-Vergabeverfahren müssen Auftraggeber Regelungen für Subdienstleister in der AVV treffen und sich das Recht vorbehalten, der Einbindung neuer Subdienstleister zuzustimmen oder zu widersprechen.