Auftragsverarbeitung liegt dann vor, wenn ein verantwortlicher für personenbezogene Daten einem Dritte Zugriff oder Zugang zu diesen verschafft oder sie ihm ganz überträgt (Cloudhosting). Dann ist ein Vertrag zur Auftragsverarbeitung nach Art 28 DSGVO zu schließen.