Glossar · Recht und Sicherheit

Was ist ein Auftragsverarbeitungsvertrag?

Ein Auftragsverarbeitungsvertrag regelt, wie ein Dienstleister mit Ihren personenbezogenen Daten umgeht: Zweck, Dauer, Sicherheitsmaßnahmen, Unterauftragnehmer, Löschung. Jeder Cloud-Dienst im Datenpfad braucht einen. Läuft die KI auf Ihrem Server, entfällt er für das Modell, für die Fernwartung schließen wir einen.

Auch genannt: AVV, Vertrag nach Art. 28 DSGVO, Auftragsverarbeiter

Stand:

Von PhoenixOne AI aus Leipzig, dem Spezialisten für Firmen-KI im deutschen Mittelstand. Kostenloses Analysegespräch, 30 Minuten

KI-generiertes Bild: Eine einzelne große Glaskarte mit Kupferkante im Vordergrund, dahinter unscharf eine Schublade voller kleinerer Karten
Ein Begriff, eine Seite, eine Erklärung ohne Fachjargon. Danach wissen Sie, ob er für Ihr Unternehmen überhaupt eine Rolle spielt.

Was das für Ihr Unternehmen heißt

Jeder zusätzliche Vertrag ist ein Glied in einer Kette, die geprüft und im Ernstfall bewertet werden muss. Betriebe in Lieferketten merken das spätestens im Fragebogen ihres größten Kunden.

Ein Fall aus dem Alltag

Sie holen einen Dienstleister für die Wartung Ihres Servers. Er kann dabei auf personenbezogene Daten stoßen, also schließen Sie einen Auftragsverarbeitungsvertrag. Darin steht, was er darf, wie lange, und was bei einem Vorfall passiert.

Wie wir es umsetzen

Für unsere Fernwartung schließen wir einen Vertrag mit Zugriffsregeln, Protokollierung und zeitlicher Begrenzung. Der Zugang wird für den Einsatz geöffnet und danach geschlossen, Sie können ihn jederzeit sperren.

Der häufigste Irrtum

Oft verwechselt mit einer Geheimhaltungsvereinbarung. Eine Geheimhaltungsvereinbarung regelt Vertraulichkeit zwischen Partnern. Der Auftragsverarbeitungsvertrag ist gesetzlich vorgeschrieben, sobald jemand in Ihrem Auftrag personenbezogene Daten verarbeitet, und hat einen festen Mindestinhalt.

Grenze

Wo die Grenze liegt

Ein Vertrag ersetzt keine Technik. Wenn Rechte nicht greifen, hilft auch die schönste Vereinbarung nicht.

Wo das bei uns vorkommt

Weiterlesen

Verwandte Begriffe

  • Recht und Sicherheit

    DSGVO bei KI

    Was gilt, wenn KI auf personenbezogene Daten trifft

  • Architektur und Betrieb

    On-Premise

    Software läuft auf Ihrem Server, nicht beim Anbieter

  • Recht und Sicherheit

    NIS2

    Pflichten zur Informationssicherheit, die über die Lieferkette viele treffen

  • Architektur und Betrieb

    Air-Gap

    Ein System ohne Verbindung nach außen, und die praktikable Zwischenstufe

Der nächste Schritt

Unser Ziel: keine Suchzeit mehr.

Sie fragen, die belegte Antwort steht mit Quelle da. Im kostenlosen Analysegespräch, 30 Minuten, sehen wir uns Ihr Unternehmen an und sagen Ihnen, wo die Firmen-KI zuerst hilft. Wir denken langfristig. Der erste Schritt soll sich für Sie schnell rechnen, deshalb steht Ihr erster Baustein ab 2 Wochen. Danach wachsen wir mit Ihnen weiter: Wir suchen langfristige Partnerschaften, keine Einmalprojekte.

Analysegespräch buchenErst ansehen: Webinar am 1. Dezember
  • Festpreis je Schritt
  • Stopp-Punkt mit Zwischenabnahme
  • Eigener Code, der Ihnen gehört
Analysegespräch buchen30 Minuten, kostenlos