Was ein AVV Vertrag ist
Ein Auftragsverarbeitungsvertrag (AVV) regelt die Zusammenarbeit zwischen einem Unternehmen (Verantwortlicher) und einem Dienstleister (Auftragsverarbeiter), der personenbezogene Daten im Auftrag verarbeitet.
Der Vertrag stellt sicher, dass der Dienstleister Daten nur nach Weisung verarbeitet, angemessene Sicherheitsmassnahmen einhält und alle gesetzlichen Anforderungen erfüllt. Er ist ein zentraler Bestandteil von DSGVO Compliance und Datenschutz Governance.
Typische Beispiele für AVV-Pflicht
- Cloud-Hosting oder SaaS-Anbieter (z. B. CRM, HR-Systeme)
- IT-Dienstleister mit Zugriff auf personenbezogene Daten
- Marketing-Tools oder Newsletter-Plattformen
- Externe Buchhaltung oder Payroll Services
| Rolle | Beschreibung | Verantwortung |
|---|---|---|
| Verantwortlicher | Unternehmen, das über Zweck und Mittel der Datenverarbeitung entscheidet. | Gesamtverantwortung für Datenschutz und Einhaltung der Gesetze. |
| Auftragsverarbeiter | Dienstleister, der Daten im Auftrag verarbeitet. | Umsetzung von Weisungen und Sicherheitsmassnahmen. |
Warum ein AVV notwendig ist
Der AVV stellt sicher, dass Datenverarbeitung kontrolliert und rechtlich abgesichert erfolgt. Ohne AVV besteht ein hohes Risiko von Datenschutzverstössen, Bußgeldern und Reputationsschäden.
Wichtige Ziele eines AVV
- Klare Regelung von Verantwortlichkeiten
- Absicherung von Datenschutz und Datensicherheit
- Nachvollziehbarkeit für Audits und Behörden
- Reduktion von Haftungsrisiken
Inhalte und Aufbau eines AVV
Ein AVV folgt meist einer standardisierten Struktur, sollte aber individuell auf das Unternehmen angepasst werden.
Typische Inhalte
- Gegenstand und Dauer der Verarbeitung
- Art und Zweck der Datenverarbeitung
- Kategorien betroffener Personen und Daten
- Pflichten und Rechte des Verantwortlichen
- Technische und organisatorische Massnahmen (TOMs)
- Regelungen zu Subdienstleistern
- Unterstützung bei Betroffenenrechten
- Löschung und Rückgabe von Daten
Hilfreiche Tools (optional)
Tools können helfen, Verträge strukturiert zu verwalten und Compliance nachzuweisen:
Hinweis: Wähle Tools basierend auf deinen Compliance-Anforderungen.
Checkliste: AVV Vertrag prüfen
- Ein AVV ist für alle relevanten Dienstleister vorhanden.
- Verarbeitungszweck und Datenarten sind klar definiert.
- TOMs sind dokumentiert und nachvollziehbar.
- Subunternehmer sind transparent geregelt.
- Regelungen zur Datenlöschung sind enthalten.
- Audit- und Kontrollrechte sind vereinbart.
FAQ
Wann ist ein AVV notwendig?
Wer trägt die Verantwortung?
Was sind TOMs?
Gilt ein AVV auch für internationale Anbieter?
Über den Autor
Leutrim Miftaraj — Founder, Innopulse.io
Experte für digitale Transformation und Compliance.