AVV

Erstellt am 19 März, 2025 • 1 Minuten gelesen

Ein Auftragsverarbeitungsvertrag (AVV) ist ein Rechtsdokument, das die Rechte und Pflichten zwischen einem Auftraggeber (deine Firma) und einem Auftragnehmer (paths.to) bei der Verarbeitung personenbezogener Daten regelt.

Wozu braucht man einen Auftragsverarbeitungsvertrag?

Ein AVV wird benötigt, wenn personenbezogene Daten an Dritte weitergegeben und von ihnen verarbeitet werden. Dies geschieht häufig im Rahmen von Outsourcing-Prozessen, bei denen externe Dienstleister mit der Verarbeitung von Daten beauftragt werden.

Rechtliche Grundlage

Die rechtliche Grundlage für den Auftragsverarbeitungsvertrag findet sich in der Datenschutz-Grundverordnung (DSGVO), insbesondere in Artikel 28. Dieser Artikel legt fest, dass ein solcher Vertrag zwingend erforderlich ist, wenn personenbezogene Daten durch Dritte verarbeitet werden.

Inhalt eines Auftragsverarbeitungsvertrags

Ein AVV muss folgende Aspekte enthalten:

1. Vertragsgegenstand: Was wird verarbeitet?
2. Art der personenbezogenen Daten: Welche Daten sind betroffen?
3. Zweck der Verarbeitung: Warum werden die Daten verarbeitet?
4. Dauer der Speicherung: Wie lange werden die Daten aufbewahrt?
5. Technische und organisatorische Maßnahmen (TOM): Wie wird die Datensicherheit gewährleistet?
6. Rechte und Pflichten beider Parteien: Was sind die Verantwortlichkeiten des Auftraggebers und des Auftragnehmers?
7. Löschung der Daten: Wie werden die Daten nach Abschluss der Verarbeitung behandelt?

Der AVV muss schriftlich abgeschlossen werden, bevor der erste Datentransfer erfolgt. Wir bieten deiner Firma einen AVV an, bitte kontaktiere Julian (at) paths.to.