Auftragsverarbeitungsvertrag (AVV)

Eine AVV ist ein Vertrag zwischen einem Unternehmen (dem Verantwortlichen) und einem Dienstleister (dem Auftragsverarbeiter), der personenbezogene Daten im Auftrag verarbeitet.

Sie ist nach der DSGVO (Datenschutz-Grundverordnung) verpflichtend und regelt, wie der Dienstleister die Daten schützt, verarbeitet und welche Sicherheitsmaßnahmen er einhalten muss. Typische Inhalte einer AVV sind:

  • Zweck und Art der Verarbeitung
  • Rechte und Pflichten beider Parteien
  • Datenschutzmaßnahmen und Sicherheitsvorkehrungen
  • Löschung oder Rückgabe der Daten nach Vertragsende
  • Kontroll- und Auditrechte des Verantwortlichen

Unsere AVV ist hier aufrufbar: Auftragsverarbeitungsvereinbarung