DSGVO, Kap. 5 Rn. 165a; Matejek/Mäusezahl, ZD 2019, 551, 552f. 759 Arning, in: Moos/Schefzig/Arning, Praxishandbuch DSGVO, Kap. 5 Rn. 165. 760 Siehe hierzu in Bezug auf § 3 Abs. 9 BDSG a.F. schon Berliner Beauftragter für Datenschutz und Informationsfreiheit, Jahresbericht 2002, Abschnitt 3.1. 761 So auch Weichert, in: Kühling/Buchner, DS-GVO BDSG, Art. 4 Nr. 15 Rn. 7; Arning, in: Moos/Schefzig/Arning, Praxishandbuch DSGVO, Kap. 5 Rn. 165ff.; Matejek/Mäusezahl, ZD 2019, 551, 552f.; a.A. Ernst, in: Paal/Pauly, DS-GVO BDSG, Art. 4 Rn. 109; Schild, in: Wolff/Brink, BeckOK DatenschutzR, Art. 4 Rn. 143; Petri, in: Simitis/Hornung/Spiecker gen. Döhmann, Datenschutzrecht, Art. 9 Rn. 11f.; vgl. auch Reuter, ZD 2018, 564, 565f.; wohl auch OLG Naumburg, Urt. v. 7.11.2019 – 9 U 6/19, BeckRS 2019, 28387, Rn. 57ff. 762 So auch Weichert, in: Kühling/Buchner, DS-GVO BDSG, Art. 9 Rn. 3. 763 So z.B. Gola, in: Gola, DS-GVO, Art. 4 Rn. 97, und Schulz, in: Gola, DS-GVO, Art. 9 Rn. 13 (bzw. der Schutzzweck der Regelung eröffnet ist); vgl. auch VG Mainz, Urt. v. 24.9.2020 – 1 K 584/19.MZ, BeckRS 2020, 28535 Rn. 29. 764 Siehe z.B. Gola, in: Gola, DS-GVO, Art. 4 Rn. 97; vgl. auch VG Mainz, Urt. v. 24.9.2020 – 1 K 584/19.MZ, BeckRS 2020, 28535 Rn. 29. 765 So auch Petri, in: Simitis/Hornung/Spiecker gen. Döhmann, Datenschutzrecht, Art. 9 Rn. 12; Arning, in: Moos/Schefzig/Arning, Praxishandbuch DSGVO, Kap. 5 Rn. 165b. 766 Weichert, in: Kühling/Buchner, DS-GVO BDSG, Art. 9 Rn. 22; Arning, in: Moos/Schefzig/Arning, Praxishandbuch DSGVO, Kap. 5 Rn. 165b. 767 Europäischer Datenschutzausschuss, Leitlinien 3/2019 zur Verarbeitung personenbezogener Daten durch Videogeräte (Version 2.0), S. 17f.; Datenschutzkonferenz, Kurzpapier Nr. 17: Besondere Kategorien personenbezogener Daten, 27.3.2018, S. 1. Siehe ausführlich hierzu: Arning, in: Moos/Schefzig/Arning, Praxishandbuch DSGVO, Kap. 5 Rn. 166a. 768 Dem Kurzpapier der Datenschutzkonferenz lassen sich keine Ausführungen zu dem ihrer Ansicht nach relevanten Abgrenzungskriterium entnehmen. 769 Arning, in: Moos/Schefzig/Arning, Praxishandbuch DSGVO, Kap. 5 Rn. 166a. 770 Vgl. VG Mainz, Urt. v. 24.9.2020 – 1 K 584/19.MZ, BeckRS 2020, 28535, Rn. 29; Schulz, in: Gola, DS-GVO, Art. 9 Rn. 13, nach denen allerdings die subjektive Auswertungsabsicht das entscheidende Abgrenzungskriterium sei (Schulz stellt alternativ auch auf den Schutzzweck der Regelung ab). Siehe auch Arning, in: Moos/Schefzig/Arning, Praxishandbuch DSGVO, Kap. 5 Rn. 168a. 771 Arning, in: Moos/Schefzig/Arning, Praxishandbuch DSGVO, Kap. 5 Rn. 168a; vgl. VG Mainz, Urt. v. 24.9.2020 – 1 K 584/19.MZ, BeckRS 2020, 28535, Rn. 29; Schulz, in: Gola, DS-GVO, Art. 9 Rn. 13, nach denen allerdings die subjektive Auswertungsabsicht das entscheidende Abgrenzungskriterium sei (Schulz stellt alternativ auch auf den Schutzzweck der Regelung ab). 772 Arning, in: Moos/Schefzig/Arning, Praxishandbuch DSGVO, Kap. 5 Rn. 168a. 773 Kremer, in: Laue/Kremer, Das neue Datenschutzrecht in der betrieblichen Praxis, § 10 Rn. 37. 774 Hierzu ausführlich Art. 56 Rn. 3. 775 Ausführlich zum Begriff der Niederlassung Art. 3 Rn. 10. 776 EuGH, Urt. v. 13.5.2014 – C-131/12, K&R 2014, 502 = GRUR 2014, 895, 898 – Google Spain; EuGH, Urt. v. 1.10.2015 – C-230/14, ZD 2015, 580, 582 – Weltimmo. 777 Vgl. ErwG 36 Satz 8. 778 Vgl. ErwG 36 Satz 8. 779 Implizit Art.-29-Datenschutzgruppe, WP 244 rev.01, 7. 780 Vgl. oben Rn. 181. 781 Vgl. oben Rn. 224f. 782 So auch Polenz, in: Simitis/Hornung/Spiecker gen. Döhmann, Art. 4 Nr. 16 Rn. 8; vgl. auch Kriterien zur Bestimmung der Hauptniederlassung nach Art.-29-Datenschutzgruppe, WP 244 rev.01, 7–8; ErwG 36 a.E. 783 Art.-29-Datenschutzgruppe, WP 244 rev.01, 6. 784 Vgl. Art.-29-Datenschutzgruppe, WP 244 rev.01, 7. 785 Art.-29-Datenschutzgruppe, WP 244 rev.01, 6. 786 Körffer, in: Paal/Pauly, DS-GVO BDSG, Art. 65 Rn. 4; Klabunde, in: Ehmann/Selmayr, DS-GVO, Art. 65 Rn. 9; Marsch, in: BeckOK DatenschutzR, Art. 65 Rn. 6. 787 Vgl. Art.-29-Datenschutzgruppe, WP 244 rev.01, 5; BayLDA, Whitepaper 13; Borges, in: Forgó/Helfrich/Schneider, Betrieblicher Datenschutz, Teil I Kap. 3 Rn. 234. 788 Art.-29-Datenschutzgruppe, WP 244 rev.01, 6. 789 Art.-29-Datenschutzgruppe, WP 244 rev.01, 9. 790 Vgl. Art.-29-Datenschutzgruppe, WP 244 rev.01, 7. 791 Die Entscheidung über Zweck und Mittel der Verarbeitung obliegt nicht dem Auftragsverarbeiter und kann daher, anders als beim Verantwortlichen, nicht über die Hauptniederlassung bestimmen, Ziebarth, in: Sydow, EU-Datenschutzgrundverordnung, Art. 4 Rn. 199. 792 Vgl. Ziebarth, in: Sydow, EU-Datenschutzgrundverordnung, Art. 4 Rn. 201. 793 Vgl. insoweit zur Delegation der Stellung als Verantwortlicher Rn. 182ff. 794 Art.-29-Datenschutzgruppe, WP 244 rev.01, 6f. 795 Vgl. ErwG 80 Satz 3. 796 Vgl. Art. 27 Abs. 4 DSGVO; ErwG 80. 797 Ausführlich zur Stellung sowie zu den Pflichten des Vertreters siehe Art. 27 Rn. 43ff. und 65ff. 798 Klabunde, in: Ehmann/Selmayr, DS-GVO, Art. 4 Rn. 75. 799 Vgl. zur alten Rechtslage Dammann, in: Simitis, BDSG, § 1 Rn. 234. 800 Hartung, in: Kühling/Buchner, DS-GVO BDSG, Art. 4 Nr. 17 Rn. 8. 801 Danach ist folgende Klassifizierung anzuwenden: Kleinstunternehmen (bis 10 Mitarbeiter und 2 Mio. EUR Jahresumsatz bzw. Jahresbilanz); kleines Unternehmen (bis 50 Mitarbeiter und 10 Mio. EUR Jahresumsatz bzw. Jahresbilanz); mittleres Unternehmen (bis 250 Mitarbeiter und 50 Mio. EUR Jahresumsatz bzw. 43 Mio. EUR Jahresbilanz). 802 Vgl. Schild, in: Wolff/Brink, BeckOK DatenschutzR, Art. 4 Rn. 158. 803 Schröder, in: Kühling/Buchner, DS-GVO BDSG, Art. 4 Nr. 18 Rn. 1. 804 Klabunde, in: Ehmann/Selmayr, DS-GVO, Art. 4 Rn. 77. 805 Zu alledem Kühling, in: Streinz, EUV/AEUV, Art. 106 AEUV Rn. 7f. m.w.N.
