Brauche ich einen AVV mit jedem Dienstleister?

Ja, bei jeder Auftragsverarbeitung im Sinne des Art. 4 Nr. 8 DSGVO. Reine Funktionsübertragung (z. B. Steuerberater) braucht keinen.

Was sind ausreichende TOMs?

Art. 32 DSGVO fordert "dem Risiko angemessen". Üblich: Verschlüsselung at rest/in transit, Zugriffskontrolle, Logging, regelmäßige Backups, dokumentierte Wiederanlauffähigkeit.

Seit Schrems II: SCC + Transfer Impact Assessment, oder DPF-Zertifizierung des Anbieters. Pauschal-AVV ohne diese Mechanismen ist DSGVO-widrig.

Questi contenuti sono attualmente disponibili solo per la Germania.

KMU & Agenturen · DPA / AVV prüfen

DPA / Auftragsverarbeitungsvertrag (AVV) prüfen — TOMs, Drittland, Audit

SaaS-Vertrag mit AVV im Anhang? Wir prüfen TOMs, Sub-Auftragsverarbeiter, Drittlandtransfer und Audit-Rechte gegen Art. 28 DSGVO.

Inizia subito – Inizia gratuitamente →Tutti i casi d'uso

Nessuna carta di credito · 10 crediti gratis · Può essere cancellato in qualsiasi momento

Rischi tipici in questo caso

A cosa prestiamo particolare attenzione

Selezionato da casi reali. Il controllo IA evidenzia esattamente questi punti nel Suo documento.

TOMs nur als "angemessen" beschrieben, ohne konkrete Maßnahmen (Verschlüsselung, MFA, Backup, Pseudonymisierung).
Sub-Auftragsverarbeiter "nach billigem Ermessen" änderbar, ohne Widerspruchsrecht.
Datentransfer in USA/Drittländer ohne SCC oder Transfer Impact Assessment.
Audit-Recht nur "nach Ankündigung von 90 Tagen, einmal pro Jahr, max. 1 Werktag" — faktisch wertlos.
Meldepflicht bei Datenpanne erst nach 72h+ (statt unverzüglich).
Rückgabe/Löschung nach Vertragsende "nach Wahl" des Auftragnehmers.
Haftung des Auftragnehmers auf 1× Jahresumsatz begrenzt.
Kein Mitwirkungsanspruch bei Betroffenenrechten (Art. 12 ff. DSGVO).

Cosa può fare qui in 5 minuti

Auftragsverarbeitungsverträge (AVV/DPA) sind Pflicht nach Art. 28 DSGVO — aber die Qualität schwankt enorm. Schwammige TOMs, lange Sub-Auftragsverarbeiter-Listen, US-Datenflüsse ohne SCC: Wir prüfen das gegen die EDSA-Vorgaben.

AVV hochladen — wir prüfen Art und Zweck der Verarbeitung, Datenkategorien, TOMs, Sub-Auftragsverarbeiter (inkl. Drittländer), Audit-Rechte, Meldepflichten und Löschkonzept.

Scadenza in vista

Vor Verarbeitungsbeginn

Art. 28 DSGVO

Ohne wirksamen AVV sind Sie für jede Datenverarbeitung des Dienstleisters voll selbst verantwortlich.

Come funziona

Tre passaggi per il risultato

AVV hochladen

Inkl. TOM-Anlagen und Sub-Auftragsverarbeiter-Liste.

DSGVO-Check

Art. 28-Pflichtangaben, TOM-Konkretisierung, Drittlandtransfer.

Kommentierte Version

Pro Klausel: konform / nachverhandeln / kritisch.

Cosa riceve

AVV hochladen – Inkl. TOM-Anlagen und Sub-Auftragsverarbeiter-Liste.
DSGVO-Check – Art. 28-Pflichtangaben, TOM-Konkretisierung, Drittlandtransfer.
Kommentierte Version – Pro Klausel: konform / nachverhandeln / kritisch.

Cosa non è

Keine TOM-Audit beim Auftragnehmer (vor Ort).
Keine Verarbeitungsverzeichnis-Erstellung.
Kein DPIA (Datenschutz-Folgenabschätzung).

Trasparenza

Cosa controlla l'IA — e cosa può decidere solo un avvocato

Un'IA è valida solo quanto la domanda. Ecco perché Le mostreremo apertamente dove la Sua risposta è affidabile e dove dovrebbe assolutamente parlare con un avvocato.

Bei Drittlandtransfer in unsichere Länder, sensiblen Daten (Art. 9 DSGVO), Health/Fintech-Kontexten oder Schrems-II-relevanten US-Diensten sollten Sie eine:n Datenschutz-Spezialist:in einbinden.

Domande frequenti

Domande frequenti su questo caso

Altri casi d'uso

Ulteriori lettere e verifiche

Questioni legali senza un documento Chat domande di follow-up e invio di follow-up Mercato degli avvocati e trasmissione

Termini giuridici e aree del diritto correlati

Legge sulla protezione dei dati · DPA / DPA (Accordo di Elaborazione dei Dati) · Redline (Markup del contratto) · Revisione del trattato

Pronto a risolvere il Suo caso?

Inizia gratuitamente. Nessuna carta di credito. Pronto tra 2 minuti.

Inizia