Brauche ich einen AVV mit jedem Dienstleister?

Ja, bei jeder Auftragsverarbeitung im Sinne des Art. 4 Nr. 8 DSGVO. Reine Funktionsübertragung (z. B. Steuerberater) braucht keinen.

Was sind ausreichende TOMs?

Art. 32 DSGVO fordert "dem Risiko angemessen". Üblich: Verschlüsselung at rest/in transit, Zugriffskontrolle, Logging, regelmäßige Backups, dokumentierte Wiederanlauffähigkeit.

Seit Schrems II: SCC + Transfer Impact Assessment, oder DPF-Zertifizierung des Anbieters. Pauschal-AVV ohne diese Mechanismen ist DSGVO-widrig.

Deze inhoud is momenteel alleen beschikbaar voor Duitsland.

KMU & Agenturen · DPA / AVV prüfen

DPA / Auftragsverarbeitungsvertrag (AVV) prüfen — TOMs, Drittland, Audit

SaaS-Vertrag mit AVV im Anhang? Wir prüfen TOMs, Sub-Auftragsverarbeiter, Drittlandtransfer und Audit-Rechte gegen Art. 28 DSGVO.

Nu beginnen – Gratis aan de slag →Alle toepassingen

Geen creditcard · 10 gratis credits · Op elk moment opzegbaar

Typische risico's in dit geval

Waar wij in het bijzonder op letten

Samengesteld op basis van echte gevallen. De AI-controle markeert precies deze punten in uw document.

TOMs nur als "angemessen" beschrieben, ohne konkrete Maßnahmen (Verschlüsselung, MFA, Backup, Pseudonymisierung).
Sub-Auftragsverarbeiter "nach billigem Ermessen" änderbar, ohne Widerspruchsrecht.
Datentransfer in USA/Drittländer ohne SCC oder Transfer Impact Assessment.
Audit-Recht nur "nach Ankündigung von 90 Tagen, einmal pro Jahr, max. 1 Werktag" — faktisch wertlos.
Meldepflicht bei Datenpanne erst nach 72h+ (statt unverzüglich).
Rückgabe/Löschung nach Vertragsende "nach Wahl" des Auftragnehmers.
Haftung des Auftragnehmers auf 1× Jahresumsatz begrenzt.
Kein Mitwirkungsanspruch bei Betroffenenrechten (Art. 12 ff. DSGVO).

Wat u hier in 5 minuten kunt regelen

Auftragsverarbeitungsverträge (AVV/DPA) sind Pflicht nach Art. 28 DSGVO — aber die Qualität schwankt enorm. Schwammige TOMs, lange Sub-Auftragsverarbeiter-Listen, US-Datenflüsse ohne SCC: Wir prüfen das gegen die EDSA-Vorgaben.

AVV hochladen — wir prüfen Art und Zweck der Verarbeitung, Datenkategorien, TOMs, Sub-Auftragsverarbeiter (inkl. Drittländer), Audit-Rechte, Meldepflichten und Löschkonzept.

De deadline in het oog houden

Vor Verarbeitungsbeginn

Art. 28 DSGVO

Ohne wirksamen AVV sind Sie für jede Datenverarbeitung des Dienstleisters voll selbst verantwortlich.

Zo werkt het

In drie stappen naar het resultaat

AVV hochladen

Inkl. TOM-Anlagen und Sub-Auftragsverarbeiter-Liste.

DSGVO-Check

Art. 28-Pflichtangaben, TOM-Konkretisierung, Drittlandtransfer.

Kommentierte Version

Pro Klausel: konform / nachverhandeln / kritisch.

Wat u krijgt

AVV hochladen – Inkl. TOM-Anlagen und Sub-Auftragsverarbeiter-Liste.
DSGVO-Check – Art. 28-Pflichtangaben, TOM-Konkretisierung, Drittlandtransfer.
Kommentierte Version – Pro Klausel: konform / nachverhandeln / kritisch.

Wat het niet is

Keine TOM-Audit beim Auftragnehmer (vor Ort).
Keine Verarbeitungsverzeichnis-Erstellung.
Kein DPIA (Datenschutz-Folgenabschätzung).

Transparantie

Wat de AI controleert — en wat alleen een advocaat kan beslissen

Een AI is altijd maar zo goed als de vraag. Daarom laten wij u duidelijk zien wanneer ons antwoord betrouwbaar is en wanneer u beslist een advocaat moet raadplegen.

Bei Drittlandtransfer in unsichere Länder, sensiblen Daten (Art. 9 DSGVO), Health/Fintech-Kontexten oder Schrems-II-relevanten US-Diensten sollten Sie eine:n Datenschutz-Spezialist:in einbinden.

Veelgestelde vragen

Veelgestelde vragen over deze zaak

Meer toepassingen

Overige brieven en controles

Rechtsvragen zonder document Vervolgvragen via de chat en aanvullende informatie Marktplaats voor advocaten en overdracht aan een advocaat

Gerelateerde juridische begrippen en rechtsgebieden

Gegevensbeschermingswetgeving · AVV / DPA (Verwerkersovereenkomst) · Redline (contractmarkering) · Herziening van de overeenkomst

Klaar om uw zaak op te lossen?

Gratis aan de slag. Geen creditcard nodig. Binnen 2 minuten klaar voor gebruik.

Nu beginnen