Skip to content 
Unterauftragsverarbeiter
Thema: Datenschutz & Recht · Aktualisiert: 10/2026
Kurz erklärt
Ein Unterauftragsverarbeiter ist ein weiterer Dienstleister, den ein Auftragsverarbeiter einschaltet, um einen Teil der Datenverarbeitung für den Verantwortlichen zu übernehmen. Nach Art. 28 Abs. 2 und 4 DSGVO braucht das die vorherige schriftliche Genehmigung des Verantwortlichen, und der Unterauftragsverarbeiter muss dieselben Datenschutzpflichten erfüllen. Bei der IT-Ausmusterung können etwa Speditionen, Vernichter oder Recycler Unterauftragsverarbeiter sein.
Was gilt für Unterauftragsverarbeiter?
Die DSGVO regelt die Kette in Art. 28. Der Auftragsverarbeiter darf weitere Dienstleister nur mit Ihrer Genehmigung einbinden, entweder gesondert im Einzelfall oder allgemein. Bei einer allgemeinen Genehmigung muss er Sie über geplante Änderungen informieren, damit Sie Einspruch erheben können. Im Vertrag mit dem Unterauftragsverarbeiter müssen dieselben Datenschutzpflichten stehen wie im Auftragsverarbeitungsvertrag. Erfüllt der Unterauftragsverarbeiter seine Pflichten nicht, haftet der erste Auftragsverarbeiter Ihnen gegenüber. Umgangssprachlich spricht man auch von Subunternehmern. Dieser Eintrag ersetzt keine Rechtsberatung.
Unterauftragsverarbeiter bei der IT-Ausmusterung
Je mehr Stationen ein Datenträger durchläuft, desto länger wird die Kette, die Sie überblicken müssen. Typische Fragen an einen Dienstleister sind deshalb: Wer transportiert die Geräte? Wo werden sie gelöscht oder vernichtet? Wer übernimmt das Recycling, und erst nach der Löschung oder schon vorher? Lassen Sie sich die eingebundenen Unternehmen nennen und prüfen Sie, ob deren technische und organisatorische Maßnahmen passen. Weitere Prüffragen enthält der Ratgeber ITAD-Anbieter auswählen.
Second IT holt Geräte mit eigener Sicherheitslogistik ab. Löschung und Datenträgervernichtung finden im eigenen Haus in Schwäbisch Hall statt, ohne Transport zu externen Standorten. Das hält die Kette kurz.
Häufige Fragen zu Unterauftragsverarbeitern
Muss ich jeden Unterauftragsverarbeiter einzeln genehmigen?
Nicht zwingend. Möglich ist auch eine allgemeine schriftliche Genehmigung. Dann muss Sie der Auftragsverarbeiter aber über jede geplante Änderung informieren, damit Sie widersprechen können.
Ist eine Spedition ein Unterauftragsverarbeiter?
Das hängt vom Einzelfall ab. Transportiert sie Datenträger mit personenbezogenen Daten im Auftrag des Dienstleisters, wird sie häufig als Unterauftragsverarbeiter eingeordnet. Klären Sie die Einordnung mit Ihrer Datenschutzbeauftragten.
Wer haftet, wenn ein Unterauftragsverarbeiter Fehler macht?
Gegenüber Ihnen haftet der Auftragsverarbeiter, der den Unterauftragsverarbeiter eingebunden hat (Art. 28 Abs. 4 DSGVO).
Kurze Kette: Abholung, Löschung und Vernichtung aus einer Hand.
Senden Sie uns Ihre Geräteliste. Ihr Angebot erhalten Sie in durchschnittlich 48 Stunden.