Der Auftragsverarbeitungsvertrag (AVV) regelt nach Art. 28 DSGVO, wie ein Dienstleister personenbezogene Daten im Auftrag eines Unternehmens verarbeiten darf.
Was bedeutet der Begriff?
Ein Auftragsverarbeitungsvertrag (AVV) ist ein Vertrag zwischen einem Verantwortlichen, also Ihrem Unternehmen, und einem Dienstleister, der in Ihrem Auftrag personenbezogene Daten verarbeitet. Die Grundlage ist Art. 28 der Datenschutz-Grundverordnung. Der AVV legt fest, welche Daten zu welchem Zweck verarbeitet werden, welche technischen und organisatorischen Maßnahmen gelten, wie lange Daten gespeichert werden und welche Unterauftragnehmer beteiligt sind.
Der AVV ersetzt keine Datenschutzprüfung, ist aber eine Voraussetzung dafür. Vertion schließt bei Projekten mit personenbezogenen Daten einen AVV ab und legt Unterauftragsverarbeiter offen. Die Verantwortung als Verantwortlicher bleibt bei Ihnen. Rechtliche Fragen im Einzelfall klären Sie am besten mit Ihrer Datenschutzbeauftragten oder Ihrem Datenschutzbeauftragten.
Beispiel aus einem KMU
Ein Beispiel: Ein Unternehmen lässt von einer Agentur einen Workflow bauen, der Kundenanfragen per KI vorsortiert. Dabei fließen Namen und E-Mail-Adressen durch das System. Weil die Agentur diese Daten im Auftrag verarbeitet, ist ein AVV erforderlich. Gleiches gilt für Anbieter, die im Hintergrund eingesetzt werden, etwa Hosting oder ein KI-Modell. Für sie braucht es entsprechende Vereinbarungen entlang der Kette.