Mutter, der Mann mit den CoCs ist da

Art. 40 DSGVO bietet Verbänden und anderen Vereinigungen, die Kategorien von Verantwortlichen oder Auftragsverarbeitern vertreten, die Möglichkeit, Verhaltensregeln (Codes of Conduct, CoC) auszuarbeiten. Die AutorInnen sind seit Anfang 2018 in der Praxis mit der Ausarbeitung von CoC befasst und setzen sich in diesem Beitrag mit offenen Rechtsfragen zu Art. 40 und 41 DSGVO auseinander. Darüber hinaus berichten sie von ihren Erfahrungen in der Ausarbeitung von CoC und im Genehmigungsverfahren bei der DSB nach Art. 40 Abs. 5 DSGVO.