Was ist Auftragsverarbeitungsvertrag?
Auch genannt: AVV, Vertrag nach Art. 28 DSGVO, Auftragsverarbeiter
◆Kurz gesagt
Ein Auftragsverarbeitungsvertrag regelt, wie ein Dienstleister mit Ihren personenbezogenen Daten umgeht: Zweck, Dauer, Sicherheitsmaßnahmen, Unterauftragnehmer, Löschung. Jeder Cloud-Dienst im Datenpfad braucht einen. Läuft die KI auf Ihrem Server, entfällt er für das Modell, für die Fernwartung schließen wir einen.
Stand: September 2026
Was das für Ihr Büro heißt
Jeder zusätzliche Vertrag ist ein Glied in einer Kette, die geprüft und im Ernstfall bewertet werden muss. Betriebe in Lieferketten merken das spätestens im Fragebogen ihres größten Kunden.
Ein Fall aus dem Alltag
Sie holen einen Dienstleister für die Wartung Ihres Servers. Er kann dabei auf personenbezogene Daten stoßen, also schließen Sie einen Auftragsverarbeitungsvertrag. Darin steht, was er darf, wie lange, und was bei einem Vorfall passiert.
Wie wir es umsetzen
Für unsere Fernwartung schließen wir einen Vertrag mit Zugriffsregeln, Protokollierung und zeitlicher Begrenzung. Der Zugang wird für den Einsatz geöffnet und danach geschlossen, Sie können ihn jederzeit sperren.
Der häufigste Irrtum
Oft verwechselt mit einer Geheimhaltungsvereinbarung. Eine Geheimhaltungsvereinbarung regelt Vertraulichkeit zwischen Partnern. Der Auftragsverarbeitungsvertrag ist gesetzlich vorgeschrieben, sobald jemand in Ihrem Auftrag personenbezogene Daten verarbeitet, und hat einen festen Mindestinhalt.
Wo die Grenze liegt
Ein Vertrag ersetzt keine Technik. Wenn Rechte nicht greifen, hilft auch die schönste Vereinbarung nicht.
◆Wo das bei uns vorkommt
Verwandte Begriffe
Sie wollen wissen, ob Auftragsverarbeitungsvertrag in Ihrem Büro etwas bringt?
Dreißig Minuten, per Video oder Telefon. Wir fragen nach Zahlen, nicht nach Ihrem Interesse an KI.
Termin vereinbaren◆Der nächste Schritt
Was kostet Sie das Suchen
im Monat?
Die wenigsten Büros haben das je ausgerechnet. Im Termin machen wir es zusammen: Stunden pro Woche, was eine Stunde bei Ihnen kostet, was im letzten Jahr deswegen schiefgegangen ist. Über uns reden wir erst danach.
- Dreißig Minuten, per Video oder Telefon
- Wir fragen nach Zahlen, nicht nach Ihrem Interesse an KI
- Danach wissen Sie, ob sich das für Sie lohnt. Auch wenn die Antwort nein ist
Keine Folien, keine Verkaufsshow. Wenn es nicht passt, sagen wir das im Termin.