DSGVO und Komponentenhersteller wie DevExpress

[TigerLilly]

Beim "berechtigtem Interesse" hast du immer eine Abwägung gegen die Interessen der Person + wie unten gesagt, wird das gern herangezogen, wenn einem sonst nichts einfällt. Aber hier muss es wirklich um berechtigtes Interesse gehen, dh es gibt sonst keine anderen Möglichkeiten. Das ist hier sicher nicht der Fall.

Besser: Mit DevEx eine Geheimhaltungsvereinbarung abschließen, die Weitergabe dokumentieren und gut ist es. Diese Datenweitergabe ist ja einmalig und die Daten selbst sind für DevEx nicht von vorrangigem Interesse. Analog IT Supporter (oder Reiningungspersonal), der hat auch Zugang zu Daten, da behandelst du das ebenso.