AVV / DPA (Auftragsverarbeitungsvertrag)
Vertrag nach Art. 28 DSGVO zwischen Verantwortlichem und Auftragsverarbeiter — Pflicht für jede Verarbeitung im Auftrag.
Wer personenbezogene Daten im Auftrag eines anderen verarbeitet (Hosting, Newsletter, Cloud, Lohnabrechnung), braucht einen Auftragsverarbeitungsvertrag (Art. 28 DSGVO). Pflichtinhalte: Gegenstand, Dauer, Zweck, Datenkategorien, Weisungsbindung, TOMs, Subunternehmer, Auditrechte, Löschung nach Vertragsende.
¹Note: This definition is for general orientation only and does not replace legal advice for your case.