AVV (Auftragsverarbeitungsvertrag)
Der Auftragsverarbeitungsvertrag (AVV, auch ADV oder AV-Vertrag) regelt nach Art. 28 DSGVO die Datenverarbeitung zwischen Verantwortlichem und Auftragsverarbeiter. Pflicht, sobald ein externer Dienstleister personenbezogene Daten weisungsgebunden für dich verarbeitet, z. B.
Auftragsverarbeitung nach Art. 4 Nr. 8 DSGVO liegt vor, wenn ein Dienstleister personenbezogene Daten ausschließlich nach Weisung des Verantwortlichen verarbeitet, ohne eigene Zwecke. Der Verantwortliche bleibt voll verantwortlich; der Auftragsverarbeiter ist „verlängerter Arm“. Klassische AVV-Fälle: SaaS-Tools, Hosting, Newsletter-Versand, Marketing-Automation, externer Helpdesk, Lohnbüro.
Pflichtinhalte nach Art. 28 Abs. 3
Gegenstand, Dauer, Art und Zweck der Verarbeitung; Kategorien Daten und Betroffener; Rechte und Pflichten des Verantwortlichen; Weisungsbindung; Verschwiegenheit; TOMs nach Art. 32; Sub-Verarbeitung nur mit Genehmigung; Unterstützung bei Betroffenenrechten und Pannen-Meldung; Löschung oder Rückgabe am Ende; Audit- und Nachweispflichten.
Abgrenzung · keine Auftragsverarbeitung
Wo der Dienstleister eigene Zwecke verfolgt oder gesetzliche Berufspflichten hat (Steuerberater, Anwalt, Bank), liegt keine Auftragsverarbeitung vor, kein AVV nötig, aber eigene Rechtsgrundlage. Bei gemeinsamen Zwecken zweier Verantwortlicher (z. B. Co-Marketing): Joint Controllership nach Art. 26.
Beispiele aus der Praxis
Beispiel SaaS: Du nutzt Brevo für den Newsletter-Versand. AVV: Brevo verarbeitet deine Empfänger-Adressen weisungsgebunden, listet seine Sub-Verarbeiter, dokumentiert TOMs (TLS, Verschlüsselung at-rest, Zugriffsrechte), garantiert Löschung nach Vertragsende.
Beispiel IT-Dienstleister: Externer Admin betreut deinen Server, kann auf Mitarbeiter-Daten zugreifen. AVV nötig, auch wenn er die Daten „nicht mitnimmt“. Der Zugriff allein begründet die Auftragsverarbeitung.
:quality(85))
Solche Begriffe sicher anwenden — im IHK-Lehrgang
„AVV (Auftragsverarbeitungsvertrag)" ist einer von 9 Schlüsselbegriffen, die wir im Manager-Lehrgang in praxisnahen Modulen vertiefen. Hol dir das offizielle IHK-Zertifikat.
Kostenlos testenthekey.academy ist eine deutsche Online-Lernplattform für IHK-zertifizierte berufliche Weiterbildung — 25 Lehrgänge zu KI, Führung, Resilienz, Marketing und HR. 100 % online, self-paced, mit IHK-Zertifikat.