AVV – Auftragsverarbeitungsvertrag abschliessen

AVV – Auftragsverarbeitungsvertrag: Was KMU wissen muessen

Themenbereich: DSGVO Check

Nutzen Sie direkt den kostenlosen DSGVO-Schnellcheck von Protecta360 → und pruefen Sie Ihre Sicherheit in weniger als 2 Minuten.

Auf einen Blick

MerkmalDetails
Schwerpunktauftragsverarbeitungsvertrag avv
Kostenloser CheckDSGVO-Schnellcheck
ZielgruppeKMU, Selbststaendige, IT-Verantwortliche
Passender BeitragDatenpanne melden – Pflichten, Fristen und Vorgehensweise

Ein Auftragsverarbeitungsvertrag (AVV) ist nach Artikel 28 DSGVO Pflicht, wenn Sie einen externen Dienstleister mit der Verarbeitung personenbezogener Daten beauftragen. Das betrifft mehr Vertragsbeziehungen als viele denken.

Wann ein AVV noetig ist

Verwandte Artikel im Bereich DSGVO Check

ArtikelKurzzusammenfassung
Datenpanne melden – Pflichten, Fristen und VorgehensweiseEine Datenpanne muss innerhalb von 72 Stunden gemeldet werden. Was das genau bedeutet und wie Sie vorgehen.
DSGVO-Checkliste fuer KMU – alle Pflichten verstaendlichDiese Checkliste zeigt Ihnen, welche DSGVO-Pflichten fuer Ihr Unternehmen relevant sind und was bereits erledigt sein sollte.
Google Analytics DSGVO-konform einsetzenGoogle Analytics ist legal nutzbar, aber nur mit den richtigen Einstellungen und einem gueltigen Cookie-Consent.
  • Cloud-Dienste: Google Workspace, Microsoft 365, Dropbox
  • CRM-Systeme und Newsletter-Tools
  • Lohnbuchhaltungs-Software und Steuerberater
  • Webhosting-Anbieter
  • IT-Dienstleister mit Systemzugang

Was der AVV enthalten muss

  • Gegenstand und Dauer der Verarbeitung
  • Art und Zweck der Verarbeitung
  • Massnahmen zum Schutz der Daten
  • Pflichten des Auftragsverarbeiters
  • Regeln fuer Unterauftragsverarbeiter

Vorgefertigte AVV der Anbieter

Die meisten grossen Anbieter stellen AVV-Vorlagen zur Verfuegung. Pruefen Sie, ob diese alle DSGVO-Anforderungen erfuellen, bevor Sie unterzeichnen.

Pruefen Sie Ihren DSGVO-Status mit dem DSGVO-Check.

Haeufige Fragen (FAQ)

Brauche ich einen AVV auch mit grossen Anbietern wie Google oder Microsoft?

Ja. Auch bei grossen Anbietern ist ein AVV Pflicht. Diese stellen in der Regel standardisierte AVV bereit.

Was passiert ohne AVV?

Bussgeldrisiko bis zu 10 Millionen Euro oder 2 Prozent des Jahresumsatzes sowie Haftungsrisiken bei Datenpannen.

Ist ein AVV das Gleiche wie ein NDA?

Nein. Ein NDA regelt Vertraulichkeit. Ein AVV regelt die datenschutzrechtlichen Verantwortlichkeiten bei der Datenverarbeitung.

Was ist der Unterschied zwischen Auftragsverarbeiter und gemeinsamem Verantwortlichen?

Ein Auftragsverarbeiter handelt nach Weisung. Gemeinsam Verantwortliche legen Zwecke und Mittel gemeinsam fest. Letzteres erfordert eine andere Vereinbarung.

Muss ich AVV schriftlich schliessen?

Ja. Art. 28 DSGVO verlangt einen schriftlichen oder elektronischen Vertrag.

Kostenloser DSGVO-Schnellcheck

Pruefen Sie jetzt Ihre Sicherheit – ohne Anmeldung, in unter 2 Minuten.

Jetzt kostenlos pruefen →

Post Tags:

Share: