Auftragsverarbeitungsvertrag (AVV)

Was bedeutet Auftragsverarbeitungsvertrag (AVV)?

Die Datenschutz-Grundverordnung unterscheidet zwei Rollen: den Verantwortlichen, also das Unternehmen, das über Zweck und Mittel einer Datenverarbeitung entscheidet, und den Auftragsverarbeiter, der personenbezogene Daten ausschließlich nach dessen Weisung verarbeitet. Sobald ein Betrieb Kunden-, Bewerber- oder Mitarbeiterdaten an einen externen Dienst gibt, damit dieser sie speichert, sortiert, auswertet oder weiterverarbeitet, liegt in aller Regel Auftragsverarbeitung vor. Typische Beispiele sind Cloud-Speicher, E-Mail- und Newsletter-Dienste, Lohnabrechnungssoftware im Rechenzentrum des Anbieters, Webhosting, Fernwartung der IT, ein Customer-Relationship-Management (CRM) – und zunehmend KI-Dienste, die Texte, Gespräche oder Dokumente verarbeiten. Art. 28 Abs. 3 DSGVO legt fest, was der Vertrag mindestens enthalten muss; Abs. 9 verlangt Schriftform, die auch elektronisch erfüllt werden kann.

Der Vertrag ist kein Formalismus. Er sorgt dafür, dass ein Betrieb verantwortlich bleibt, obwohl die Daten physisch beim Dienstleister liegen. Gegenüber Kunden, Beschäftigten und Aufsichtsbehörde haftet weiterhin das beauftragende Unternehmen. Der AVV ist das Werkzeug, mit dem es sicherstellt, dass der Anbieter die Daten nicht für eigene Zwecke nutzt – etwa zum Training eigener KI-Modelle –, dass Schutzmaßnahmen dokumentiert sind und dass die Daten am Ende gelöscht oder zurückgegeben werden. Große Anbieter stellen den AVV meist als „Data Processing Agreement“ (DPA) bereit, der online im Kundenkonto abgeschlossen wird. Bei kostenlosen Privatkonten fehlt er dagegen häufig ganz – und genau dort entsteht im Alltag Schatten-KI (Shadow AI).

Wichtig ist die Abgrenzung zu Nachbarbegriffen. Nicht jeder Dienstleister ist Auftragsverarbeiter: Wer fachlich eigenverantwortlich arbeitet, etwa Steuerberater, Rechtsanwälte, Banken im Zahlungsverkehr oder Paketdienste, ist in der Regel selbst Verantwortlicher – dann braucht es keinen AVV, sondern eine eigene Rechtsgrundlage für die Weitergabe. Legen zwei Unternehmen Zweck und Mittel gemeinsam fest, liegt gemeinsame Verantwortlichkeit nach Art. 26 DSGVO vor, die eine eigene Vereinbarung erfordert. Eine Geheimhaltungsvereinbarung (NDA) schützt Geschäftsgeheimnisse, ersetzt aber keinen AVV. Und die KI-Nutzungsrichtlinie regelt nach innen, welche Werkzeuge Mitarbeitende mit welchen Daten nutzen dürfen; der AVV regelt nach außen, was der Anbieter mit diesen Daten tun darf. Beides gehört zusammen.

Sitzt der Anbieter außerhalb der EU oder setzt er Unterauftragsverarbeiter in Drittländern ein, reicht der AVV allein nicht: Für die Übermittlung braucht es zusätzlich eine Grundlage nach Kapitel V DSGVO, etwa einen Angemessenheitsbeschluss oder Standardvertragsklauseln. Für eigene KI-Systeme wie ein Unternehmens-GPT oder einen KI-Telefonassistenten heißt das: erst die Vertragslage mit allen beteiligten Anbietern klären, dann echte Daten anschließen. Dieser Eintrag ist eine praktische Einordnung, keine Rechtsberatung.

Auftragsverarbeitungsvertrag (AVV) kurz erklärt: die wichtigsten Punkte

• Pflicht ist er immer dann, wenn ein externer Dienstleister personenbezogene Daten im Auftrag und nach Weisung Ihres Unternehmens verarbeitet – unabhängig von der Unternehmensgröße.
• Den Mindestinhalt gibt Art. 28 Abs. 3 DSGVO vor: Gegenstand und Dauer, Art und Zweck der Verarbeitung, Datenarten, Kreis der betroffenen Personen sowie Rechte und Pflichten beider Seiten.
• Zum Kern gehören die technischen und organisatorischen Maßnahmen (TOM) nach Art. 32 DSGVO, meist als Anlage: Verschlüsselung, Zugriffsrechte, Backups, Löschfristen.
• Unterauftragsverarbeiter, etwa das Rechenzentrum oder das KI-Modell hinter einem Dienst, darf der Anbieter nur mit Ihrer vorherigen Genehmigung einsetzen; eine aktuelle Liste gehört dazu.
• Der AVV muss vor der ersten Übertragung echter Daten vorliegen und gehört zusammen mit dem Verzeichnis der Verarbeitungstätigkeiten in die Datenschutzdokumentation des Betriebs.

Auftragsverarbeitungsvertrag (AVV) in der Praxis

• Chat-Assistent im Vertriebsteam: Ein Großhändler lässt Angebotsanschreiben und Antworten auf Kundenanfragen mit einem KI-Assistenten vorformulieren. Statt privater Gratiskonten schließt die Geschäftsführung einen Teamtarif ab, akzeptiert im Admin-Bereich den AVV des Anbieters, prüft dort die Einstellung, dass Eingaben nicht zum Training genutzt werden, und legt den Vertrag mit Datum in der Datenschutzakte ab. Erst danach dürfen Kundennamen in Anfragen stehen bleiben.
• CRM und Newsletter beim Handwerksbetrieb: Ein Sanitärbetrieb führt Kundenkartei, Angebote und Wartungserinnerungen künftig in einem Cloud-CRM und verschickt Hinweise per Newsletter-Dienst. Für beide Anbieter liegt je ein AVV vor; aus der Liste der Unterauftragsverarbeiter geht hervor, dass die Server in der EU stehen. Kündigt der Betrieb später, regelt der AVV, dass die Kundendaten exportiert und anschließend gelöscht werden.
• KI-Telefonassistent in der Autowerkstatt: Eine Werkstatt lässt Anrufe außerhalb der Öffnungszeiten von einer KI annehmen, die Terminwünsche, Namen, Telefonnummern und Kennzeichen erfasst. Weil daran ein Telefonie-Anbieter, eine Sprach-KI und ein Kalendersystem beteiligt sind, prüft der Betrieb vorab für jede Stufe, wer Auftragsverarbeiter ist, ob AVVs vorliegen und ob Gesprächsaufzeichnungen gespeichert oder sofort gelöscht werden.

Woran Sie einen tragfähigen Auftragsverarbeitungsvertrag (AVV) erkennen

1. Er beschreibt konkret, welche Daten welcher Personengruppen zu welchem Zweck verarbeitet werden – nicht nur pauschal „Kundendaten“.
2. Er schließt die Nutzung Ihrer Daten für eigene Zwecke des Anbieters ausdrücklich aus, bei KI-Diensten insbesondere das Training eigener Modelle.
3. Er enthält eine nachvollziehbare Beschreibung der technischen und organisatorischen Maßnahmen und benennt den Speicherort der Daten.
4. Er listet die Unterauftragsverarbeiter auf und regelt, wie Sie über Änderungen informiert werden und ihnen widersprechen können.
5. Er regelt Löschung oder Rückgabe bei Vertragsende, die Unterstützung bei Auskunftsanfragen und Datenpannen sowie Ihr Recht auf Kontrolle.

Typische Fehler

• Erst nutzen, dann regeln: Das neue Werkzeug läuft seit Monaten mit echten Kundendaten, der AVV wird erst gesucht, wenn ein Kunde oder die Aufsicht nachfragt.
• Gratiskonto für Geschäftsdaten: Private oder kostenlose Konten bieten oft keinen AVV an – Mitarbeitende geben dort trotzdem Namen, E-Mails und Vertragsdetails ein.
• Abschluss ohne Ablage: Der AVV wurde irgendwann online akzeptiert, aber niemand weiß mehr, wann, in welcher Fassung und wo er zu finden ist.
• Die Kette vergessen: Bei KI-Lösungen arbeiten oft mehrere Anbieter hintereinander; geprüft wird nur der sichtbare, nicht das Sprachmodell oder Rechenzentrum dahinter.

Mein Bezug

Ich bin selbst Unternehmer und arbeite in unseren eigenen Firmen täglich mit KI, bis hin zu digitalen Mitarbeitern, die Aufgaben im Hintergrund vorbereiten. Bevor bei uns echte Kundendaten in ein System fließen, steht deshalb immer dieselbe Frage: Wer verarbeitet hier in wessen Auftrag, und liegt der Vertrag dafür vor? Wenn wir für Kunden Websites oder KI-Systeme betreiben, stellt sich dieselbe Frage in umgekehrter Rolle. Als zertifizierter KI-Manager und BAFA-akkreditierter Berater begleite ich Betriebe in Rostock, Mecklenburg-Vorpommern und Norddeutschland dabei, die Werkzeuglandschaft vor dem KI-Einsatz zu sortieren: welche Dienste Daten verarbeiten, wo AVVs fehlen, welche Regeln für das Team gelten. Die abschließende rechtliche Prüfung der Verträge gehört zum Datenschutzbeauftragten oder Anwalt – ich sorge dafür, dass sie vollständig auf dem Tisch liegen. Wie Sie Chat-Assistenten datenschutzkonform einrichten, beschreibe ich im Beitrag ChatGPT und Co. datenschutzkonform nutzen.

Zur Förderung bleibe ich ehrlich: Für das Abschließen von AVVs gibt es kein eigenes Förderprogramm. Geschieht die Bestandsaufnahme als Teil einer Beratung, in der Prozesse analysiert, ein KI-Konzept erarbeitet und Regeln für den Betrieb entwickelt werden, kann der beratende Anteil über die BAFA-Beratungsförderung bezuschusst werden – in Mecklenburg-Vorpommern und den übrigen neuen Bundesländern mit 80 Prozent, höchstens 2.800 Euro je Beratung. Die Umsetzung selbst ist nicht gefördert. Die Richtlinie wurde bis zum 31. Dezember 2028 verlängert; für Anträge ab dem 1. Januar 2027 gelten geänderte Bedingungen, unter anderem die Antragstellung über ELSTER oder BundID. Alle Details stehen in meinem Beitrag BAFA verlängert die Förderung von Unternehmensberatungen.

Verwandte Begriffe

• KI-Nutzungsrichtlinie
• Schatten-KI (Shadow AI)
• Unternehmens-GPT
• Customer-Relationship-Management (CRM)
• KI-Telefonassistent
• Datenstrategie

Weiterführende Beiträge

• ChatGPT und Co. datenschutzkonform nutzen: Was Unternehmen bei KI und DSGVO wirklich beachten müssen
• ChatGPT im Betrieb: erlaubt oder Datenschutz-Falle?
• Datenschutz als Ausrede? Warum Digitalisierung trotzdem möglich ist
• Unternehmens-GPT: Was ein eigener KI-Assistent mit Firmenwissen kann – und was er kostet
• Datenschutzaufsicht bündeln: Was das Einer-für-Alle-Prinzip für Unternehmen bedeutet

Häufige Fragen zu Auftragsverarbeitungsvertrag (AVV)

Was ist ein Auftragsverarbeitungsvertrag (AVV)?

Ein Auftragsverarbeitungsvertrag ist der Vertrag nach Art. 28 DSGVO, den ein Unternehmen mit einem Dienstleister schließen muss, der in seinem Auftrag personenbezogene Daten verarbeitet. Er legt fest, dass der Dienstleister die Daten nur nach Weisung, nur für den vereinbarten Zweck und mit dokumentierten Schutzmaßnahmen verarbeitet.

Wann brauche ich einen AVV?

Sie brauchen einen AVV immer dann, wenn ein externer Dienstleister personenbezogene Daten für Sie und nach Ihren Vorgaben verarbeitet, etwa beim Cloud-Speicher, beim CRM, beim Newsletter-Versand, bei der Lohnabrechnungssoftware oder bei KI-Diensten. Er muss abgeschlossen sein, bevor die ersten echten Daten übertragen werden.

Brauche ich einen AVV für ChatGPT und andere KI-Dienste?

Ja, sobald personenbezogene Daten wie Kundennamen, E-Mails oder Gesprächsinhalte in den KI-Dienst gelangen, brauchen Sie einen AVV mit dem Anbieter. Viele Anbieter stellen ihn nur für Geschäfts- oder Teamtarife bereit; bei kostenlosen Privatkonten fehlt er meist, weshalb solche Konten für Kundendaten nicht geeignet sind.

Muss ein AVV unterschrieben werden?

Nein, eine Unterschrift auf Papier ist nicht zwingend; die DSGVO verlangt Schriftform, lässt aber ausdrücklich auch ein elektronisches Format zu. Bei großen Anbietern genügt deshalb in der Regel die Annahme des Vertrags im Kundenkonto, solange Sie den Abschluss nachweisen und den Vertrag abrufbar ablegen können.

Was passiert, wenn kein AVV vorliegt?

Fehlt der AVV, verarbeitet der Dienstleister Ihre Daten ohne die vorgeschriebene vertragliche Grundlage, und die Verantwortung dafür liegt bei Ihrem Unternehmen. Die Aufsichtsbehörde kann das beanstanden und nach Art. 83 DSGVO ein Bußgeld verhängen; hinzu kommen Vertrauensschäden, wenn Kunden oder Beschäftigte nachfragen, wo ihre Daten liegen.