Bernhardystr. 12, 06110 Halle (Saale)
+491744027815
info@datenschutz-eprivacy.de

DSGVO: Was ist ein AV-Vertrag (AVV)?

Auftragsverarbeitungsvertrag im Kontext der DSGVO

DSGVO: Was ist ein AV-Vertrag (AVV)?

Vor allem Software-as-a-Service-Unternehmen (SaaS) wie Cloud-Anbieter, Webspace-Provider usw. betreiben sog. „Auftragsverarbeitung“. Und da gilt es besondere Maßnahmen zu treffen.

In allen Unternehmen und Organisationen fallen Daten an. Die Digitalisierung und Cloud Computing verstärken das nur. Ob einfach wie ein Notizzettel oder komplex wie ein ganzes Rechenzentrum für die IT.

Was ist Auftragsverarbeitung?

Seit 25. Mai 2018 gilt die Pflicht zur Aufsetzung von Auftragsverarbeitungsverträgen gemäß Art. 24 ff DSGVO bzw. § 11 BDSG. Sobald ein Dritter beteiligt ist an der Datenverarbeitung, muss ein AVV geschlossen werden.

Wer ist Auftragsverarbeiter?

Ein Auftragsverarbeiter ist gemäß Art. 4, Punkt 8 DSGVO eine Person, die personenbezogene Daten im Auftrag verarbeitet. Ein Auftragsverarbeiter kann sein:

  • natürliche Person (Mensch),
  • juristische Person (Unternehmen),
  • Behörde (Ämter, Ministerien etc.),
  • Einrichtung (Vereine o.Ä.) oder
  • andere Stelle (Stiftungen etc.)

Personenbezogene Daten sind Informationen, die sich auf eine Person beziehen und diese Person kenntlich machen.

Was muss der Auftragsverarbeiter leisten?

Gemäß § 11 BDSG (neu) muss ein Auftraggeber bei der Auswahl seines Auftragnehmers (Auftragsverarbeiter) Folgendes sicherstellen:

Der Auftragnehmer ist unter besonderer Berücksichtigung der Eignung der von ihm getroffenen technischen und organisatorischen Maßnahmen sorgfältig auszuwählen. Der Auftrag ist schriftlich zu erteilen […]

Das gesamte Kapitel IV der DSGVO regelt den Umgang mit Auftragsverarbeitern und ergänzt hier noch: So muss ein Auftragsverarbeiter auch in der Lage sein:

[…] den Nachweis dafür erbringen zu können, dass die Verarbeitung gemäß dieser Verordnung erfolgt. Diese Maßnahmen werden erforderlichenfalls überprüft und aktualisiert.

Wieso brauche ich einen AV-Vertrag?

Um Strafzahlungen zu vermeiden, empfiehlt es sich einen AV-Vertrag abzuschließen. Ebenfalls hilft ein AVV das Kundenvertrauen zu stärken.

Keine Kommentare

Deinen Kommentar hinzufügen