Muster: AV-Vertrag

Wer als Unternehmen personenbezogene Daten zur Verarbeitung an Dritte weitergibt, ist laut DSGVO verpflichtet, mit dem entsprechenden Dienstleister einen Auftragsverarbeitungsvertrag, kurz AV-Vertrag, zu erstellen. Der AV-Vertrag nach DSGVO entspricht dabei dem vormaligen Auftragsdatenverarbeitungsvertrag (ADV-Vertrag), wie er nach dem BDSG-alt gültig war.

Unser Muster hilft Ihnen beim Aufsetzen eines rechtskonformen AV-Vertrages und unterstützt Sie damit bei der Umsetzung der Anforderungen der DSGVO.

Wann muss ein Auftragsverarbeitungsvertrag geschlossen werden?

Diese Frage stellen sich Unternehmer immer wieder. Die Antwort ist abhängig davon, wie die Beziehung zwischen Auftraggeber und Auftragnehmer aus datenschutzrechtlicher Sicht zu bewerten ist. Eines sollte Ihnen als Auftraggeber immer klar sein: Wenn Sie einen AV-Vertrag abschließen, bleiben Sie der Verantwortliche für die Verarbeitung der Daten. Daraus folgt, dass der entsprechende Dienstleister weisungsgebunden ist. Steht bei der Beauftragung mit fachlichen Dienstleistungen die Datenverarbeitung nicht im Vordergrund, sondern ist sie zur Vertragsdurchführung notwendig, ist die Wahrscheinlichkeit hoch, dass der Dienstleister auch eigener Verantwortlicher dafür ist.

In jedem Fall lohnt sich ein Blick in den ursprünglichen Hauptvertrag, den Sie mit Ihrem Dienstleister geschlossen haben. Dieser kann Aufschluss darüber geben, ob ein AV-Vertrag abgeschlossen werden muss oder nicht. Wenn Sie sich diesbezüglich unsicher sind, kann Ihnen Ihr Datenschutzbeauftragter weiterhelfen.

AV-Vertrag – das muss er beinhalten

Bereits vor Inkrafttreten der DSGVO sah die alte Version des Bundesdatenschutzgesetzes (BDSG) ein ähnliches Dokument vor: den Auftragsdatenverarbeitungsvertrag, kurz ADV-Vertrag. Mit der DSGVO sind die Anforderungen an AV-Verträge jedoch schärfer geworden. So wird etwa das Verhältnis zwischen Auftraggeber und Auftragnehmer präziser geregelt: Die DSGVO legt dem Auftragsverarbeiter mehr Pflichten auf, wie jene zur Unterstützung des Auftraggebers und die Verpflichtung zur Verschwiegenheit. Darüber hinaus sieht die DSGVO weitaus höhere Bußgelder bei Verstößen vor.