Döhmann, Datenschutzrecht, Art. 4 Nr. 2 Rn. 17. 170 Herbst, in: Kühling/Buchner, DS-GVO BDSG, Art. 4 Nr. 2 Rn. 23. 171 So die umgangssprachliche Bedeutung des Wortes „ordnen“, siehe „ordnen“ auf Duden online, https://www.duden.de/node/155011/revision/155047; vgl. auch Herbst, in: Kühling/Buchner, DS-GVO BDSG, Art. 4 Nr. 2 Rn. 23; Reimer, in: Sydow, EU-Datenschutzgrundverordnung, Art. 4 Rn. 59. 172 Reimer, in: Sydow, EU-Datenschutzgrundverordnung, Art. 4 Rn. 59; a.A. wohl Roßnagel, in: Simitis/Hornung/Spiecker gen. Döhmann, Datenschutzrecht, Art. 4 Nr. 2 Rn. 18. 173 So auch Ernst, in: Paal/Pauly, DS-GVO BDSG, Art. 4 Rn. 25; Reimer, in: Sydow, EU-Datenschutzgrundverordnung, Art. 4 Rn. 61; a.A. Schild, in: Wolff/Brink, BeckOK DatenschutzR, Art. 4 Rn. 42; Herbst, in: Kühling/Buchner, DS-GVO BDSG, Art. 4 Nr. 2 Rn. 24. 174 Herbst, in: Kühling/Buchner, DS-GVO BDSG, Art. 4 Nr. 2 Rn. 24; a.A. Roßnagel, in: Simitis/Hornung/Spiecker gen. Döhmann, Datenschutzrecht, Art. 4 Nr. 2 Rn. 19, der verlangt, dass die Aufbewahrung unter der Herrschaft des Verantwortlichen erfolgen müsse. 175 OVG Hamburg, Beschl. v. 15.10.2020 – 5 Bs 152/20, BeckRS 2020, 30248 Rn. 21. Hiervon ist aber der Prozess der Einlagerung strikt zu unterscheiden. 176 Herbst, in: Kühling/Buchner, DS-GVO BDSG, Art. 4 Nr. 2 Rn. 26; Ernst, in: Paal/Pauly, DS-GVO BDSG, Art. 4 Rn. 27. 177 Roßnagel, in: Simitis/Hornung/Spiecker gen. Döhmann, Datenschutzrecht, Art. 4 Nr. 2 Rn. 21. 178 Siehe zu § 3 Abs. 4 Nr. 2 BDSG a.F. Dammann, in: Simitis, BDSG, § 3 Rn. 129. 179 Schild, in: BeckOK DatenschutzR, Art. 4 Rn. 45; vgl. auch zu § 3 Abs. 4 Nr. 2 BDSG a.F. Dammann, in: Simitis, BDSG, § 3 Rn. 129. 180 Schild, in: BeckOK DatenschutzR, Art. 4 Rn. 45; vgl. auch zu § 3 Abs. 4 Nr. 2 BDSG a.F. Dammann, in: Simitis, BDSG, § 3 Rn. 129; a.A. z.B. Bundesbeauftragter für den Datenschutz und die Informationsfreiheit, Positionspapier zur Anonymisierung unter der DSGVO unter besonderer Berücksichtigung der TK-Branche, Stand: 29.6.2020, S. 5. 181 Siehe zu § 3 Abs. 4 Nr. 2 BDSG a.F. Gola/Schomerus, BDSG, § 3 Rn. 30. 182 Vgl. auch Herbst, in: Kühling/Buchner, DS-GVO BDSG, Art. 4 Nr. 2 Rn. 27. Vgl. auch Roßnagel, in: Simitis/Hornung/Spiecker gen. Döhmann, Datenschutzrecht, Art. 4 Nr. 2 Rn. 22. 183 Reimer, in: Sydow, EU-Datenschutzgrundverordnung, Art. 4 Rn. 64; Herbst, in: Kühling/Buchner, DS-GVO BDSG, Art. 4 Nr. 2 Rn. 27. 184 A.A. Ernst, in: Paal/Pauly, DS-GVO BDSG, Art. 4 Rn. 28; Schild, in: Wolff/Brink, BeckOK DatenschutzR, Art. 4 Rn. 47. 185 Roßnagel, in: Simitis/Hornung/Spiecker gen. Döhmann, Datenschutzrecht, Art. 4 Nr. 2 Rn. 28, der auch das Erfassen vom Begriff der Verwendung ausnimmt. 186 Schild, in: Wolff/Brink, BeckOK DatenschutzR, Art. 4 Rn. 48; Ernst, in: Paal/Pauly, DS-GVO BDSG, Art. 4 Rn. 29; Herbst, in: Kühling/Buchner, DS-GVO BDSG, Art. 4 Rn. 28; a.A. Reimer, in: Sydow, EU-Datenschutzgrundverordnung, Art. 4 Rn. 65ff. 187 Schild, in: Wolff/Brink, BeckOK DatenschutzR, Art. 4 Rn. 48. 188 Siehe zum Löschen durch Anonymisierung die Ausführungen unter Rn. 99ff. Allerdings ist nicht jede Anonymisierung als Löschung zu qualifizieren. Eine Veränderung liegt nach hier vertretener Ansicht i.d.R. nicht vor, siehe Rn. 78. 189 Herbst, in: Kühling/Buchner, DS-GVO BDSG, Art. 4 Nr. 2 Rn. 29; Roßnagel, in: Simitis/Hornung/Spiecker gen. Döhmann, Datenschutzrecht, Art. 4 Rn. 25. 190 Vgl. Herbst, in: Kühling/Buchner, DS-GVO BDSG, Art. 4 Nr. 2 Rn. 31; BAG, Beschl. v. 9.4.2019 – 1 ABR 51/17, NZA 2019, 1055, 1058; BAG, Beschl. v. 7.5.2019 – 1 ABR 53/17, NZA 2019, 1218, 1221; a.A. Schild, in: Wolff/Brink, BeckOK DatenschutzR, Art. 4 Rn. 49. 191 Nach h.M. liegt bei der Kommunikation personenbezogener Daten von Unternehmen an ihre unselbstständigen Filialen etc. in einem Drittland aber wohl eine „Übermittlung an ein Drittland“ i.S.d. Art. 44ff. DSGVO vor (Schantz, in: Simitis/Hornung/Spiecker gen. Döhmann, Datenschutzrecht, Art. 44 Rn. 11 m.w.N.; a.A. zum BDSG a.F. Voigt, ZD 2014, 15, 19f.). Soweit man solche Stellen nicht als Empfänger qualifiziert (siehe Rn. 272), müsste dies mit dem Schutzzweck der Art. 44ff. DSGVO begründet werden. Nicht abschließend geklärt ist insbesondere, ob (auch dann) eine „Übermittlung an ein Drittland“ i.S.d. Art. 44ff. DSGVO vorliegt, wenn die (anschließende) Verarbeitung durch die unselbstständige Filiale etc. im Drittland gem. Art. 3 DSGVO der DSGVO unterliegt. 192 A.A. z.B. Herbst, in: Kühling/Buchner, DS-GVO BDSG, Art. 4 Nr. 2 Rn. 29. Auch nach hier vertretener Ansicht sind sie allerdings als Empfänger zu qualifizieren, wenn sie die Daten für eigene Zwecke verarbeiten (siehe unten Rn. 272). 193 BAG, Beschl. v. 9.4.2019 – 1 ABR 51/17, NZA 2019, 1055, 1058; BAG, Beschl. v. 7.5.2019 – 1 ABR 53/17, NZA 2019, 1218, 1221. 194 A.A. nur beispielhafte Aufzählung: Roßnagel, in: Simitis/Hornung/Spiecker gen. Döhmann, Datenschutzrecht, Art. 4 Nr. 2 Rn. 18. 195 Reimer, in: Sydow, EU-Datenschutzgrundverordnung, Art. 4 Rn. 69; Roßnagel, in: Simitis/Hornung/Spiecker gen. Döhmann, Datenschutzrecht, Art. 4 Nr. 2 Rn. 26; BAG, Beschl. v. 9.4.2019 – 1 ABR 51/17, NZA 2019, 1055, 1058. 196 Schild, in: Wolff/Brink, BeckOK DatenschutzR, Art. 4 Rn. 50 m.w.N. 197 So auch Reimer, in: Sydow, EU-Datenschutzgrundverordnung, Art. 4 Rn. 70; Herbst, in: Kühling/Buchner, DS-GVO BDSG, Art. 4 Nr. 2 Rn. 31. 198 EuGH, Urt. v. 6.11.2003 – Rs. C-101/01, ECLI:EU:C:2003:596 – Lindqvist. 199 EuGH, Urt. v. 6.11.2003 – Rs. C-101/01, ECLI:EU:C:2003:596 Rn. 56ff., insbesondere Rn. 71 – Lindqvist. 200 Siehe ausführlich hierzu: Moos, in: Moos/Arning/Schefzig, Daten als Geschäftsmodell, K&R Beihefter 3/2015, 12. 201 Vgl. z.B. Sander/Schumacher/Kühne, ZD 2017, 105, 109; Moos, in: Moos/Arning/Schefzig, Daten als Geschäftsmodell, K&R Beihefter 3/2015, 13. 202 Vgl. z.B. Sander/Schumacher/Kühne, ZD 2017, 105, 109; Moos, in: Moos/Arning/Schefzig, Daten als Geschäftsmodell, K&R Beihefter 3/2015, 13. 203 Moos, in: Moos/Arning/Schefzig, Daten als Geschäftsmodell, K&R Beihefter 3/2015, 14 m.w.N. 204 Vgl. hierzu auch Reimer, in: Sydow, EU-Datenschutzgrundverordnung, Art. 4 Rn. 71. 205 Reimer, in: Sydow, EU-Datenschutzgrundverordnung, Art. 4 Rn. 69; Roßnagel, in: Simitis/Hornung/Spiecker gen. Döhmann, Datenschutzrecht, Art. 4 Nr. 2 Rn. 26; Herbst, in: Kühling/Buchner, DS-GVO BDSG, Art. 4 Nr. 2 Rn. 32. 206 Herbst, in: Kühling/Buchner, DS-GVO BDSG, Art. 4 Nr. 2 Rn. 33; Reimer, in: Sydow, EU-Datenschutzgrundverordnung, Art. 4 Rn. 69. 207
