Passer au contenu principal
Smart Legal Pro
Ce contenu n'est actuellement disponible que pour l'Allemagne.

KMU & Agenturen · DPA / AVV prüfen

DPA / Auftragsverarbeitungsvertrag (AVV) prüfen — TOMs, Drittland, Audit

SaaS-Vertrag mit AVV im Anhang? Wir prüfen TOMs, Sub-Auftragsverarbeiter, Drittlandtransfer und Audit-Rechte gegen Art. 28 DSGVO.

Commencer maintenant – Commencez gratuitement →Tous les cas d'utilisation

Pas besoin de carte de crédit · 10 crédits gratuits · Résiliable à tout moment

Risques typiques dans ce cas

Ce à quoi nous accordons une attention particulière

Sélectionnés à partir de cas réels. L'analyse par IA met précisément en évidence ces points dans votre document.

  • TOMs nur als "angemessen" beschrieben, ohne konkrete Maßnahmen (Verschlüsselung, MFA, Backup, Pseudonymisierung).

  • Sub-Auftragsverarbeiter "nach billigem Ermessen" änderbar, ohne Widerspruchsrecht.

  • Datentransfer in USA/Drittländer ohne SCC oder Transfer Impact Assessment.

  • Audit-Recht nur "nach Ankündigung von 90 Tagen, einmal pro Jahr, max. 1 Werktag" — faktisch wertlos.

  • Meldepflicht bei Datenpanne erst nach 72h+ (statt unverzüglich).

  • Rückgabe/Löschung nach Vertragsende "nach Wahl" des Auftragnehmers.

  • Haftung des Auftragnehmers auf 1× Jahresumsatz begrenzt.

  • Kein Mitwirkungsanspruch bei Betroffenenrechten (Art. 12 ff. DSGVO).

Ce que vous pouvez faire ici en 5 minutes

Auftragsverarbeitungsverträge (AVV/DPA) sind Pflicht nach Art. 28 DSGVO — aber die Qualität schwankt enorm. Schwammige TOMs, lange Sub-Auftragsverarbeiter-Listen, US-Datenflüsse ohne SCC: Wir prüfen das gegen die EDSA-Vorgaben.

AVV hochladen — wir prüfen Art und Zweck der Verarbeitung, Datenkategorien, TOMs, Sub-Auftragsverarbeiter (inkl. Drittländer), Audit-Rechte, Meldepflichten und Löschkonzept.

Le délai en un coup d'œil
Vor Verarbeitungsbeginn
Art. 28 DSGVO

Ohne wirksamen AVV sind Sie für jede Datenverarbeitung des Dienstleisters voll selbst verantwortlich.

Voici comment cela fonctionne

Trois étapes pour obtenir le résultat souhaité

1

AVV hochladen

Inkl. TOM-Anlagen und Sub-Auftragsverarbeiter-Liste.

2

DSGVO-Check

Art. 28-Pflichtangaben, TOM-Konkretisierung, Drittlandtransfer.

3

Kommentierte Version

Pro Klausel: konform / nachverhandeln / kritisch.

Ce que vous recevez
  • AVV hochladen – Inkl. TOM-Anlagen und Sub-Auftragsverarbeiter-Liste.
  • DSGVO-Check – Art. 28-Pflichtangaben, TOM-Konkretisierung, Drittlandtransfer.
  • Kommentierte Version – Pro Klausel: konform / nachverhandeln / kritisch.
Ce que ce n'est pas
  • Keine TOM-Audit beim Auftragnehmer (vor Ort).
  • Keine Verarbeitungsverzeichnis-Erstellung.
  • Kein DPIA (Datenschutz-Folgenabschätzung).

transparence

Ce que l'IA vérifie — et ce que seul un avocat peut décider

Une IA n'est jamais meilleure que la question qui lui est posée. C'est pourquoi nous vous indiquons clairement dans quels cas notre réponse est fiable et dans quels cas vous devriez impérativement consulter un avocat.

Bei Drittlandtransfer in unsichere Länder, sensiblen Daten (Art. 9 DSGVO), Health/Fintech-Kontexten oder Schrems-II-relevanten US-Diensten sollten Sie eine:n Datenschutz-Spezialist:in einbinden.

FAQ

Questions fréquentes concernant cette affaire

Plus d'exemples d'utilisation

Autres courriers & vérifications

Questions juridiques sans documentQuestions complémentaires et précisionsPlateforme dédiée aux avocats et transmission à un avocat

Termes juridiques et domaines de droit associés

Législation sur la protection des données · AVV / DPA (Contrat de sous-traitance) · Redline (annotation du contrat) · Révision du contrat

Prêt à régler votre affaire ?

Commencez gratuitement. Pas besoin de carte de crédit. C'est prêt en 2 minutes.

Commencer maintenant
Commencez gratuitement
Pas de carte de crédit
Commencer maintenant