Auftragsverarbeitungsvertrag (AVV)

Hinweis: Dies ist eine Platzhalter-Vorlage. Alle Angaben müssen vor Veröffentlichung durch fachkundige Personen (z. B. Anwalt) vervollständigt und geprüft werden.

Präambel

[TODO: Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO zwischen Verantwortlichem und Auftragsverarbeiter – durch Anwalt prüfen]

1. Gegenstand und Dauer der Verarbeitung

[TODO: Gegenstand, Art und Zweck der Verarbeitung, Dauer – ergänzen]

2. Art der Daten und Kategorien betroffener Personen

[TODO: Datenkategorien (z. B. Stammdaten, Arbeitszeiten) und Kreis der Betroffenen (z. B. Mitarbeiter) – ergänzen]

3. Pflichten des Auftragsverarbeiters

[TODO: Weisungsbindung, Vertraulichkeit, Mitwirkung – ergänzen]

4. Technische und organisatorische Maßnahmen (TOM)

[TODO: Beschreibung der TOM gemäß Art. 32 DSGVO – ergänzen und prüfen]

5. Unterauftragsverhältnisse

[TODO: Liste und Bedingungen für Subdienstleister – ergänzen]

6. Rechte der betroffenen Personen und Löschung

[TODO: Unterstützungspflichten, Löschung/Rückgabe nach Vertragsende – ergänzen]

Stand

Stand: [TODO: Datum]