Saltar al contenido principal
Smart Legal Pro
Este contenido solo está disponible actualmente para Alemania.

KMU & Agenturen · DPA / AVV prüfen

DPA / Auftragsverarbeitungsvertrag (AVV) prüfen — TOMs, Drittland, Audit

SaaS-Vertrag mit AVV im Anhang? Wir prüfen TOMs, Sub-Auftragsverarbeiter, Drittlandtransfer und Audit-Rechte gegen Art. 28 DSGVO.

Empezar ahora – Empiece gratis →Todos los casos de uso

Sin tarjeta de crédito · 10 créditos gratis · Se puede cancelar en cualquier momento

Riesgos típicos en este caso

A qué prestamos especial atención

Seleccionados a partir de casos reales. La comprobación de IA resalta exactamente estos puntos en su documento.

  • TOMs nur als "angemessen" beschrieben, ohne konkrete Maßnahmen (Verschlüsselung, MFA, Backup, Pseudonymisierung).

  • Sub-Auftragsverarbeiter "nach billigem Ermessen" änderbar, ohne Widerspruchsrecht.

  • Datentransfer in USA/Drittländer ohne SCC oder Transfer Impact Assessment.

  • Audit-Recht nur "nach Ankündigung von 90 Tagen, einmal pro Jahr, max. 1 Werktag" — faktisch wertlos.

  • Meldepflicht bei Datenpanne erst nach 72h+ (statt unverzüglich).

  • Rückgabe/Löschung nach Vertragsende "nach Wahl" des Auftragnehmers.

  • Haftung des Auftragnehmers auf 1× Jahresumsatz begrenzt.

  • Kein Mitwirkungsanspruch bei Betroffenenrechten (Art. 12 ff. DSGVO).

Lo que usted puede hacer aquí en 5 minutos

Auftragsverarbeitungsverträge (AVV/DPA) sind Pflicht nach Art. 28 DSGVO — aber die Qualität schwankt enorm. Schwammige TOMs, lange Sub-Auftragsverarbeiter-Listen, US-Datenflüsse ohne SCC: Wir prüfen das gegen die EDSA-Vorgaben.

AVV hochladen — wir prüfen Art und Zweck der Verarbeitung, Datenkategorien, TOMs, Sub-Auftragsverarbeiter (inkl. Drittländer), Audit-Rechte, Meldepflichten und Löschkonzept.

Fecha límite vista
Vor Verarbeitungsbeginn
Art. 28 DSGVO

Ohne wirksamen AVV sind Sie für jede Datenverarbeitung des Dienstleisters voll selbst verantwortlich.

Cómo funciona

Tres pasos para el resultado

1

AVV hochladen

Inkl. TOM-Anlagen und Sub-Auftragsverarbeiter-Liste.

2

DSGVO-Check

Art. 28-Pflichtangaben, TOM-Konkretisierung, Drittlandtransfer.

3

Kommentierte Version

Pro Klausel: konform / nachverhandeln / kritisch.

Lo que usted recibe
  • AVV hochladen – Inkl. TOM-Anlagen und Sub-Auftragsverarbeiter-Liste.
  • DSGVO-Check – Art. 28-Pflichtangaben, TOM-Konkretisierung, Drittlandtransfer.
  • Kommentierte Version – Pro Klausel: konform / nachverhandeln / kritisch.
Lo que no es
  • Keine TOM-Audit beim Auftragnehmer (vor Ort).
  • Keine Verarbeitungsverzeichnis-Erstellung.
  • Kein DPIA (Datenschutz-Folgenabschätzung).

Transparencia

Qué comprueba la IA — y qué solo puede decidir un abogado

Una IA solo es tan buena como la pregunta. Por eso le mostraremos abiertamente dónde es fiable su respuesta y dónde debería hablar sin falta con un abogado.

Bei Drittlandtransfer in unsichere Länder, sensiblen Daten (Art. 9 DSGVO), Health/Fintech-Kontexten oder Schrems-II-relevanten US-Diensten sollten Sie eine:n Datenschutz-Spezialist:in einbinden.

Preguntas frecuentes

Preguntas frecuentes sobre este caso

Más casos de uso

Cartas y comprobaciones adicionales

Cuestiones legales sin documentoChatear preguntas de seguimiento y enviar envíos de seguimientoMercado de abogados y traspaso a un abogado

Términos jurídicos y áreas de derecho relacionados

Ley de protección de datos · DPA / DPA (Acuerdo de Procesamiento de Datos) · Redline (marcado de contrato) · Revisión del contrato

¿Preparado para resolver su caso?

Empiece gratis. Sin tarjeta de crédito. Listo en 2 minutos.

Empezar ahora
Comenzar gratis
Sin tarjeta de crédito
Comenzar ahora