Aktuelles aus Landshut

Einen Auftragsverarbeitungs-Vertrag (AV-Vertrag) muss nach EU-Datenschutz-Grundverordnung (DSGVO) jedes Unternehmen abschließen, das personenbezogene Daten im Auftrag – also von einem Dienstleister verarbeiten lässt. Unter der alten Terminologie des Bundesdatenschutzgesetzes (BDSG) war das Dokument als Auftragsdatenverarbeitungs-Vertrag oder ADV-Vertrag bekannt.

Die Anforderungen an einen solchen Vertrag über die Auftragsverarbeitung personenbezogener Daten sind mit der DSGVO gestiegen. Zwar sind im Vergleich zum bisherigen § 11 BDSG a.F. weichere Regelungen aufgestellt, was den Vertrag an sich angeht. Das Verhältnis zwischen Auftraggeber und Auftragnehmer wird jedoch insgesamt deutlich schärfer ausgestaltet, als es nach dem BDSG a.F. der Fall war.

Das kostenlose Muster für einen Auftragsverarbeitungs-Vertrag der activeMind AG hilft beiden Seiten (Auftraggeber und Auftragnehmer) bei der Auftragsverarbeitung (AV) für die notwendige Klarheit zu sorgen. Rechte und Pflichten bei der AV werden explizit geregelt. Die Vorgaben der DSGVO zur Rechenschaftspflicht und gemeinsamen Haftung lassen sich so besser erfüllen.

Was ist ein Auftragsverarbeitungs-Vertrag?

Ein Vertrag über Auftragsverarbeitung (ehemals: Auftragsdatenverarbeitung) ist immer dann zu schließen, wenn personenbezogene Daten durch einen weisungsabhängigen Dienstleister verarbeitet werden. Bei AV-Dienstleistern kann es sich zum Beispiel um Gehaltsabrechnungsbüros, Datenträgerentsorger, Werbe- bzw. Marketingagenturen, Cloud-Computing-Anbieter, Web- bzw. E-Mailhoster oder auch freie Mitarbeiter handeln.

Der zu schließende AV-Vertrag regelt die Rechte und Pflichten von Aufraggeber und Auftragnehmer sowie ggfs. einzusetzenden Subdienstleistern. So soll u. a. gewährleistet werden, dass der Auftragnehmer die ihm anvertrauten Daten nur zu den Zwecken verarbeitet, für die der Auftraggeber die Daten erhoben hat. Vor allem aber wird der Dienstleister verpflichtet, die Daten in entsprechendem Maße zu schützen. Um dies auch tatsächlich zu gewährleisten, werden dem Auftraggeber im Vertrag diesbezüglich umfassende Kontrollrechte eingeräumt.