Was ein AVV ist
Lässt eine Organisation (der Verantwortliche) personenbezogene Daten von einem Dienstleister (dem Auftragsverarbeiter) verarbeiten – Hosting, E-Mail, ein Kollaborationstool –, verlangt Artikel 28 DSGVO einen Vertrag oder ein anderes Rechtsinstrument, das den Dienstleister bindet. Das ist der Auftragsverarbeitungsvertrag, englisch Data Processing Agreement (DPA).
Die Verantwortung bleibt beim Verantwortlichen. Der AVV stellt sicher, dass der Auftragsverarbeiter nur auf dokumentierte Weisung handelt und ausreichende Garantien für den Schutz der Daten bietet.
Was drinstehen muss
Artikel 28 Abs. 3 DSGVO nennt den Mindestinhalt. Unter anderem:
- Gegenstand, Dauer, Art und Zweck der Verarbeitung, Art der Daten und Kategorien betroffener Personen.
- Verarbeitung nur auf dokumentierte Weisung des Verantwortlichen.
- Vertraulichkeit der Personen, die die Daten verarbeiten.
- Technische und organisatorische Sicherheitsmaßnahmen (Artikel 32).
- Regeln für Unterauftragsverarbeiter – nur mit vorheriger Genehmigung.
- Unterstützung bei Betroffenenanfragen, Sicherheitsvorfällen und Folgenabschätzungen.
- Löschung oder Rückgabe der Daten am Ende des Auftrags.
- Informationen und Prüfungen, um die Einhaltung nachzuweisen.
AVV mit Coviqo
Organisationen, die Coviqo für ihre Teams nutzen, sind für ihre Inhalte verantwortlich; Coviqo verarbeitet sie in ihrem Auftrag. In den Tarifen Business und Enterprise können Admins den AVV direkt in den Organisationseinstellungen lesen, herunterladen und abschließen. Die Unterauftragsverarbeiter stehen unter Warum Coviqo aus Europa.
Diese Seite ist eine allgemeine Information und keine Rechtsberatung.
Häufige Fragen
Brauche ich für jedes Tool einen AVV?
Immer dann, wenn ein Anbieter personenbezogene Daten als Auftragsverarbeiter in deinem Auftrag verarbeitet. Das betrifft die meisten Cloud-Tools, mit denen deine Organisation personenbezogene Daten bearbeitet.
Ist der AVV dasselbe wie die Datenschutzerklärung?
Nein. Die Datenschutzerklärung informiert die Menschen, deren Daten verarbeitet werden. Der AVV ist ein Vertrag zwischen Verantwortlichem und Auftragsverarbeiter.