Auftragsverarbeitungsvertrag (AVV), der

In der Praxis

Erhält ein Unternehmen personenbezogene Daten, ist es für deren rechtmäßige Verwendung und Verarbeitung verantwortlich. Für die Verarbeitung personenbezogener Daten braucht es eine Rechtsgrundlage. Verarbeitet ein externer Dienstleister die Daten im Auftrag und nach Weisung, ist zusätzlich ein AVV erforderlich. In der Praxis erhält man bei großen Anbietern (z. B. Microsoft 365, Google Workspace, IONOS) kommerzielle AGB, die einen AVV beinhalten. Trotzdem muss dies kontrolliert werden und sollte vermerkt sein. Steuerberater*innen und Rechtsanwält*innen verarbeiten Daten bei ihrer eigenständigen Beratung regelmäßig in eigener Verantwortung. Für diese Tätigkeit ist kein AVV notwendig.