Verantwortliche

• Verantwortlich ist, wer über Zwecke und Mittel der Datenverarbeitung bestimmt (z. B. Auswahl der Software).
• Hat ein Dritter Einfluss auf die Datenverarbeitung, ist er Gemeinsam Verantwortlicher.
• Datenverarbeitende Produkte (Apps, Programme, Webseiten) müssen datenschutzrechtlich aufgebaut werden ("Privacy by Design").
• Diese Produkte müssen ohne weitere Einstellungen bei Inbetriebnahme datenschutzsicher sein ("Privacy by Default").
• Hierzu sind alle technischen und organisatorischen Maßnahmen zu ergreifen.

• Betreiber von Facebook-Seiten gelten, zusammen mit der Firma Facebook, als gemeinsam Verantwortliche.
• Der Betriebsrat (Personalrat) ist kein eigener Verantwortlicher.