Das Forderungsmanagement unter Einbeziehung Dritter als kompatible Sekundärverarbeitung

im Sinne des Art. 6 Abs. 1 Satz 1 lit. f i. V. m. Art. 6 Abs. 4 DSGVO?

• Dr. Martin Scheurer
• Christian Appelt

Die Weiterverarbeitung vorhandener personenbezogener Daten zu anderen Zwecken ist eine der zentralen Fragen für Verantwortliche im Regelungssystem der DSGVO. Insbesondere für den Fall, dass bereits zahlreiche (rechtmäßig) erhobene Daten vorliegen, stellt sich die Frage, ob diese Daten auch zu weiteren (legitimen) Zwecken weiterverarbeitet werden können. Dabei scheint momentan gesichert, dass personenbezogene Daten, die ein Verantwortlicher anlässlich der Vertragssachbearbeitung erlangt hat, jedenfalls bedingt zu Werbezwecken weiterverarbeitet werden können. Auch die Übermittlung von Daten aus einem Inkassoverfahren zum Forderungseinzug an Wirtschaftsauskunfteien zum Zweck des Schutzes potenzieller Vertragspartner wird als zulässige Zweckänderung gewertet.