Auftragsverarbeiter vs. Verantwortlicher
Processor vs. Controller
Der Verantwortliche entscheidet über Zwecke und Mittel der Datenverarbeitung, während der Auftragsverarbeiter Daten ausschließlich nach dessen Weisung verarbeitet, ohne eigene Entscheidungshoheit über den Zweck. Diese Rollenverteilung ist zentral für die Verantwortlichkeit nach der DSGVO.