AVV / DPA (Auftragsverarbeitungsvertrag)
Vertrag nach Art. 28 DSGVO zwischen Verantwortlichem und Auftragsverarbeiter — Pflicht für jede Verarbeitung im Auftrag.
Wer personenbezogene Daten im Auftrag eines anderen verarbeitet (Hosting, Newsletter, Cloud, Lohnabrechnung), braucht einen Auftragsverarbeitungsvertrag (Art. 28 DSGVO). Pflichtinhalte: Gegenstand, Dauer, Zweck, Datenkategorien, Weisungsbindung, TOMs, Subunternehmer, Auditrechte, Löschung nach Vertragsende.
Passende Use-Cases
Hinweis: Diese Definition dient der allgemeinen Orientierung und ersetzt keine Rechtsberatung im Einzelfall.