Auftragsverarbeitungsvertrag (AVV)
Ein Vertrag zwischen der Stelle, die über die Verwendung personenbezogener Daten entscheidet, und der Stelle, die sie für sie verarbeitet: Weisungen, Sicherheitsmaßnahmen, Unterauftragsverarbeiter, Meldefrist bei Datenpannen, Löschung oder Rückgabe, Kontrollen und Übermittlung in andere Länder.
Kostenlos. Ohne Konto ausfüllen, drucken, als PDF speichern oder als Word herunterladen. Zum Speichern im Konto brauchen Sie ein kostenloses Konto.
Fassungen nach Land
- International
- Europäische Union *
- Vereinigtes Königreich *
- USA *
- Südkorea *
- Japan *
- Deutschland *
* mit örtlicher Beratung prüfen
Eine Vorlage, keine Beratung.
Mehr lesen
Was es ist
Ein Auftragsverarbeitungsvertrag (AVV, englisch DPA) ist ein Vertrag zwischen zwei Seiten, von denen die eine über die Verwendung personenbezogener Daten entscheidet (der Verantwortliche) und die andere die Daten in deren Auftrag verarbeitet (der Auftragsverarbeiter). Der typische Fall ist ein Unternehmen, das einen Hostinganbieter, eine Lohnabrechnung, einen Versanddienst oder einen Anbieter von Cloud-Software einsetzt, um Daten von Kunden oder Beschäftigten zu speichern oder zu verarbeiten. Datenschutzgesetze in vielen Ländern verlangen, dass dieses Verhältnis schriftlich geregelt ist und bestimmte Punkte enthält, denn die betroffenen Personen sehen den Auftragsverarbeiter nicht und verlassen sich darauf, dass der Verantwortliche die Kontrolle behält.
Die Vorlage regelt diese Punkte in verständlicher Sprache. Der Auftragsverarbeiter handelt nur auf Weisung des Verantwortlichen, hält die Daten vertraulich, setzt die in einer Anlage angekreuzten Sicherheitsmaßnahmen um, nutzt Unterauftragsverarbeiter nur wie vereinbart, unterstützt bei Anfragen betroffener Personen, meldet eine Datenpanne innerhalb der gewählten Stundenzahl, löscht oder gibt die Daten am Ende zurück, lässt Kontrollen zu und übermittelt Daten nicht ohne Genehmigung oder Garantien in andere Länder. Sie wählen, ob Sie Verantwortlicher oder Auftragsverarbeiter sind; die Klauseln lesen sich von beiden Seiten gleich. Die Länderfassungen verweisen auf Art. 28 DSGVO für die EU und Deutschland, die UK GDPR, die koreanischen Regeln zur Auftragsverarbeitung, die japanische Pflicht zur Überwachung von Dienstleistern und die kalifornischen Regeln für Service Provider.
Wann Sie es brauchen
- Sie beauftragen einen Hostinganbieter, ein Cloud-Werkzeug, eine Lohnabrechnung oder einen Versanddienst, der personenbezogene Daten Ihrer Kunden oder Beschäftigten verarbeitet.
- Sie sind Software- oder Dienstleistungsanbieter, und Ihre Kunden verlangen vor Vertragsschluss einen AVV.
- Sie wechseln den Anbieter und wollen Weisungen, Sicherheit und Löschregeln schriftlich festhalten.
- Ein Audit, eine Bank oder ein Großkunde verlangt einen Nachweis, dass Ihre Dienstleister vertraglich gebunden sind.
So füllen Sie es aus
- Wählen Sie, ob Sie Verantwortlicher oder Auftragsverarbeiter sind, und tragen Sie beide Parteien und den Hauptvertrag ein.
- Beschreiben Sie die Leistungen, den Zweck, wessen Daten es sind und welche Arten von Daten betroffen sind.
- Haken Sie die Sicherheitsmaßnahmen an, die der Auftragsverarbeiter tatsächlich umsetzt, und listen Sie seine Unterauftragsverarbeiter mit Land auf.
- Legen Sie die Meldefrist bei Datenpannen, die Frist für Löschung oder Rückgabe, die Vorankündigung von Kontrollen und die Regel für Übermittlungen fest.
- Wählen Sie das Land, lesen Sie die Hinweise und lassen Sie den fertigen Text von jemandem prüfen, der das anwendbare Recht kennt.
Häufige Fehler
- Sicherheitsmaßnahmen anzukreuzen, die nicht umgesetzt sind. Die Anlage ist ein Versprechen.
- Die Liste der Unterauftragsverarbeiter leer oder veraltet zu lassen, obwohl der Auftragsverarbeiter weitere einsetzt.
- Eine Meldefrist bei Datenpannen zu vereinbaren, die der Auftragsverarbeiter in der Praxis nicht einhalten kann.
- Einen Dienstleister, der die Daten auch für eigene Zwecke nutzt, als Auftragsverarbeiter zu behandeln; dann kann eine andere Regelung nötig sein.
- Den Vertrag zu unterschreiben, aber nicht anzupassen, wenn sich Leistungen, Daten oder beteiligte Länder ändern.
Ablauf auf einen Blick
- Ausfüllen
- Vorschau prüfen
- Als PDF, Word oder Excel speichern
Fassungen nach Land
Wählen Sie das Land, das Sie brauchen. Jede Fassung folgt den dort üblichen Formulierungen und dem üblichen Aufbau; eine Fassung mit dem Hinweis „mit örtlicher Beratung prüfen“ sollte vor der Verwendung jemand lesen, der die örtlichen Regeln kennt.
- International (XX): Geschrieben in Englisch, Koreanisch, Japanisch, Deutsch
- Europäische Union (EU): Geschrieben in Englisch – mit örtlicher Beratung prüfen
- Vereinigtes Königreich (GB): Geschrieben in Englisch – mit örtlicher Beratung prüfen
- USA (US): Geschrieben in Englisch – mit örtlicher Beratung prüfen
- Südkorea (KR): Geschrieben in Koreanisch, Englisch – mit örtlicher Beratung prüfen
- Japan (JP): Geschrieben in Japanisch, Englisch – mit örtlicher Beratung prüfen
- Deutschland (DE): Geschrieben in Deutsch, Englisch – mit örtlicher Beratung prüfen
Designs
Dasselbe Formular in mehreren Designs. Felder und Formulierungen bleiben gleich, nur das Aussehen ändert sich.
- Förmlich
- Executive
- Klassisch
- Schlicht (Schwarzweiß)
- Minimal
- Ledger
- Modern
- Kompakt
- Seitenband
- Warm
- Formular mit Rahmen
- Banner
Ihre Angaben füllen es aus
Felder für Name, Adresse oder Firmenangaben werden aus Meine Angaben gefüllt, Sie müssen sie nicht erneut tippen; in einem einzelnen Formular können Sie jedes Feld trotzdem ändern. Angemeldet bleiben Ihre Angaben in Ihrem Konto, sonst nur in diesem Browser. Pass-, Ausweis- und Sozialversicherungsnummern werden nie gespeichert.
Leitfäden zum Weiterlesen
Fragen
- Brauche ich mit jedem Dienstleister einen AVV?
- Nur mit solchen, die personenbezogene Daten in Ihrem Auftrag verarbeiten. Entscheidet ein Dienstleister selbst über den Zweck, ist er möglicherweise selbst Verantwortlicher und braucht eine andere Vereinbarung. Wenn Sie unsicher sind, fragen Sie jemanden, der das anwendbare Recht kennt.
- Ist ein AVV dasselbe wie eine Datenschutzerklärung?
- Nein. Die Datenschutzerklärung informiert die betroffenen Personen darüber, wie Sie ihre Daten verwenden. Der AVV ist ein Vertrag zwischen Unternehmen darüber, wie eines die Daten für das andere verarbeitet.
- Darf der Auftragsverarbeiter die Daten für eigene Zwecke nutzen?
- Nach diesem Vertrag nicht. Er darf die Daten nur auf Ihre Weisung verarbeiten. Will ein Dienstleister sie für eigene Zwecke nutzen, ist das eine andere Konstellation mit eigenen rechtlichen Anforderungen.
- Brauche ich zusätzlich Standardvertragsklauseln?
- Nur wenn Daten in einer Weise in ein anderes Land gelangen, die das Recht als beschränkte Übermittlung behandelt. Das Formular lässt Sie zwischen Genehmigung und Garantien wählen, und die Länderhinweise verweisen auf die von den Behörden veröffentlichten Klauseln.
- Ist dieses Formular eine Rechts-, Steuer- oder Buchhaltungsberatung?
- Nein. Es ist eine Vorlage mit dem üblichen Aufbau und den üblichen Formulierungen, keine Beratung. Die Regeln unterscheiden sich nach Land und Fall; lassen Sie Wichtiges von einer qualifizierten Person lesen, bevor Sie unterschreiben, senden oder einreichen.
- In welchen Ländern und Designs ist es erhältlich?
- Es gibt 7 Länderfassungen: International, Europäische Union, Vereinigtes Königreich, USA, Südkorea, Japan und Deutschland. 12 Designs.
Lieber online unterschreiben lassen? Mit E-Verträgen füllen Sie den Mustervertrag aus und senden ihn über einen sicheren Link zur einfachen elektronischen Signatur. Mustervertrag „Auftragsverarbeitungsvertrag (AVV)“ öffnen
Ein Formular ist eine Vorlage, keine Rechts-, Steuer- oder Buchhaltungsberatung. Die Regeln unterscheiden sich nach Land und Fall.