Auftragsverarbeitungsvertrag (AVV)

IT•IP

Ein AVV ist im Rahmen der DSGVO erforderlich, wenn ein Dienstleister im Auftrag eines Unternehmens personenbezogene Daten verarbeitet. Der Vertrag legt die Rahmenbedingungen für die Datenverarbeitung fest und schützt die Rechte der betroffenen Personen.

Typische Fälle in denen Unternehmen einen AVV benötigen ist beim Outsourcing. Wenn ihr einen Cloud Service Provider beauftragt oder einen externen Service für euere Lohnabrechnung sollte ein AVV geschlossen werden. Wenn ihr umgekehrt eueren Kunden einen Service anbietet, bei dem ihr personenbezogene Daten im Auftrag verarbeitet, solltet ihr einen eigenen AVV mit eueren AGBs abschließen.