Die Zurechnung unterstellter Personen zum Verantwortlichen mit besonderem Fokus auf das Verhältnis zwischen "Mitarbeiter" und "Arbeitgeber"

Der überwiegende Teil an Datenverarbeitungen wird in der Praxis operativ nicht von Verantwortlichen (als natürliche oder juristische Personen, Behörden, Einrichtungen oder sonstige Stellen) selbst durchgeführt, sondern von Auftragsverarbeitern oder Mitarbeitern des Verantwortlichen. Dieser Beitrag widmet sich der bis dato kaum untersuchten datenschutzrechtlichen Zurechnung sog "unterstellter Personen" zur Rolle des Verantwortlichen. Der Fokus der Untersuchung liegt dabei auf den Mitarbeitern¹ als unterstellten Personen des Arbeitgebers. In diesem Zusammenhang werden speziell die Unterschiede weisungsfreier und weisungsunterstellter Mitarbeiter untersucht sowie die Auswirkungen des Zurechnungsprivilegs auf die Verantwortlichkeit diskutiert. Dieser Beitrag ist der erste von zwei in Serie erscheinenden Aufsätzen zur datenschutzrechtlichen Verantwortlichkeit von Mitarbeitern in Unternehmen.