Auftragsverarbeitungsvertrag (AV-Vertrag): Muster & Vorlage
Wann benötige ich ein Muster für einen Auftragsverarbeitungsvertrag?
Gibt Ihr Unternehmen personenbezogene Daten zur Verarbeitung an Dritte weiter? Dann sind Sie laut DSGVO verpflichtet, mit dem Dienstleister einen Vertrag abzuschließen. Mit unserem AV-Vertrag-Muster setzten Sie einen rechtskonformen AV-Vertrag auf und halten die Anforderungen der DSGVO ein. Die AVV-Vorlage dient als Basis für Ihren individuellen Vertrag.
Downloaden und anpassen: So nutzen Sie den AV-Mustervertrag
Geben Sie Ihre E-Mail-Adresse und Abteilung an und Sie erhalten Ihr AV-Vertrags-Muster bequem in die Inbox und können die Datei auf Ihr Unternehmen zuschneiden.
Um die AV-Vertrags-Vorlage an den Einzelfall anzupassen und korrekt auszufüllen, empfiehlt es sich, einen Experten zurate zu ziehen – beispielsweise Ihren (externen) Datenschutzbeauftragten. Das sorgfältige Aufsetzen des Dokuments ist essenziell für einen juristisch korrekten AV-Vertrag.
Praxisbeispiele für den AVV-Einsatz
Sie können unser AV-Vertrag-Muster verwenden, wenn Sie beispielsweise mit folgenden Dienstleistern zusammenarbeiten:
- Extern beauftragtes Call-Center
- Marketing-Agentur, die Kundendaten verarbeitet
- Newsletter-Dienstleister
- Marketing-Analyse-Anbieter
- Cloud-Computing-Anbieter
- Web- und E-Mail-Hoster
- Technische Dienstleister für die Wartung von IT-Systemen
- Werbeadressenverarbeitung in einem Lettershop
Keine Auftragsverarbeitung liegt dagegen vor, wenn Sie mit Rechtsanwälten, Steuerberatern oder Wirtschaftsprüfern zusammenarbeiten. Diese Personengruppen erbringen ihre Fachleistung aufgrund ihres Berufsrechts eigenverantwortlich und somit weisungsunabhängig. Unsicher, ob Sie ein Auftragsverarbeitungs-Muster benötigen? Werfen Sie einen Blick in den ursprünglichen Hauptvertrag, den Sie mit Ihrem Dienstleister geschlossen haben: Dieser kann Aufschluss darüber geben, ob eine Auftragsverarbeitung vorliegt oder nicht. Bei Unsicherheit hilft Ihnen Ihr Datenschutzbeauftragter weiter. Liegt eine Auftragsverarbeitung vor, sind sie mit unserem AV-Vertrags-Muster auf der sicheren Seite.
Welche Informationen stehen im AV-Vertrag-Muster?
Das AVV-Muster von Proliance berücksichtigt folgende Fragen, die laut Art. 28 DSGVO enthalten sein müssen:
- Wer ist der Verantwortliche für die Datenverarbeitung?
- Was ist der Gegenstand und die Dauer der Verarbeitung?
- Nach welcher Art erfolgt die Verarbeitung und zu welchem Zweck findet sie statt?
- Welcher Art sind die personenbezogenen Daten und Kategorien betroffener Personen?
- Welchen Umfang haben die Weisungsbefugnisse?
- Inwieweit hat der Auftragsverarbeiter eine Informationspflicht, falls eine Weisung gegen Datenschutzrecht verstößt?
- Welche Pflichten und Rechte hat der Verantwortliche?
Außerdem müssen folgende Informationen enthalten sein, die unser AV-Vertrags-Muster selbstverständlich berücksichtigt:
- Nachweis über die Durchführung technischer und organisatorischer Maßnahmen (TOM) durch den Auftragsverarbeiter
- Regelung bezüglich ausdrücklicher Zustimmung, allgemeiner Genehmigung oder Verbot zu dem Hinzuziehen von Subunternehmern
- Hinweis, dass Subunternehmern dieselben vertraglichen Pflichten auferlegt werden
- Regelung zur Unterstützung des Verantwortlichen durch den Auftragsverarbeiter bei der Beantwortung von Betroffenenanträgen nach Art. 12-22 DSGVO sowie dessen Pflichten aus Art. 32-36 DSGVO
- Löschung oder Herausgabe der Daten nach Wahl des Verantwortlichen nach Beendigung des Auftrags
- Informationen zum Nachweis der Einhaltung des Art. 28 DSGVO durch den Auftragsverarbeiter sowie Unterstützungspflicht bei Überprüfungen oder Vor-Ort-Kontrollen durch den Verantwortlichen
- Regelung zur Verpflichtung der zur Verarbeitung befugten Personen auf die Vertraulichkeit
