Offizieller Skill · Rechtliche Grundlagen
Checkliste für Auftragsverarbeitungsverträge
Prüft einen AVV (DPA) auf Rollen, Unterauftragsverarbeiter, TOM, Meldung von Datenpannen, Übermittlungen, Löschung und Prüfrechte gegen das, was euer Team leisten kann.
KI-Skill
Lass deine KI einen Auftragsverarbeitungsvertrag prüfen
14 Tage kostenlos · Keine Karte nötig
Funktioniert in Claude, ChatGPT und Coding-Agents. In Team und Business aktualisiert sich der offizielle Skill in deinem Pod von selbst, wenn wir ihn verbessern.
Wann du ihn nutzt
- Ein Enterprise-Kunde schickt seinen AVV zusammen mit dem Vertrag
- Du musst den Auftragsverarbeitungsvertrag eines Dienstleisters unterschreiben
Was du ihm gibst
- AVV und Hauptvertrag
- Deine Rolle bei den Daten
- Euer Hosting, eure Dienstleister und euer Vorgehen bei Vorfällen
Was du bekommst
Eine bewertete Klauseltabelle mit einer Spalte „Können wir das?“, noch zu bestätigenden Zusagen und Fragen an Rechtsanwalt oder Rechtsanwältin.
So funktioniert er
- Rollen und Umfang bestätigen
- Die Verarbeitung auf Weisung prüfen
- Die Unterauftragsverarbeiter prüfen
- Die technischen und organisatorischen Maßnahmen prüfen
- Die Meldung von Datenpannen prüfen
- Die Übermittlungen prüfen
- Löschung, Rückgabe und Prüfungen prüfen
- Haftung und den Rest prüfen
Beispiel
Was du ihm gibst
Deniz bei Formwerk (Auftragsverarbeiter, ein Formular-Baukasten) hat von der Kundin Haldenbank AG einen AVV bekommen. Fakten: Hosting in Frankfurt, Unterauftragsverarbeiter sind ein Cloud-Hoster, ein E-Mail-Anbieter und ein Error-Tracker; Vorfälle werden am nächsten Werktag gesichtet. Auszug aus dem AVV: > 3.2 Der Auftragsverarbeiter meldet dem Verantwortlichen jede Verletzung des Schutzes personenbezogener Daten innerhalb von 24 Stunden, nachdem sie ihm bekannt geworden ist. > 5.1 Der Auftragsverarbeiter setzt keine anderen Unterauftragsverarbeiter ein als die in Anlage 3 aufgeführten (Anlage 3: Cloud-Hosting-Anbieter, E-Mail-Anbieter). > 8.1 Der Verantwortliche kann die Räumlichkeiten des Auftragsverarbeiters jederzeit mit einer Vorankündigung von 2 Werktagen auf Kosten des Auftragsverarbeiters prüfen. > 9.1 Bei Vertragsende löscht der Auftragsverarbeiter alle personenbezogenen Daten innerhalb von 30 Tagen.
Was du zurückbekommst (der Anfang)
AVV-Checkliste — Haldenbank AG, 4. November
_Keine Rechtsberatung. Vorbereitet für die anwaltliche Prüfung._
Unsere Rolle: Auftragsverarbeiter Daten und Zweck: [prüfen: nicht im Auszug]
| Bereich | Bewertung | Was drinsteht (Zitat, Abschnitt) | Können wir das? |
|---|---|---|---|
| Meldung von Datenpannen | rot | „innerhalb von 24 Stunden, nachdem sie ihm bekannt geworden ist“ (§3.2) | nein: Vorfälle werden am nächsten Werktag gesichtet |
| Unterauftragsverarbeiter | rot | Anlage 3 nennt Cloud-Hosting und E-Mail | nein: Der Error-Tracker fehlt |
| Prüfungen | rot | „jederzeit mit einer Vorankündigung von 2 Werktagen auf Kosten des Auftragsverarbeiters“ (§8.1) | prüfen: Kosten und Häufigkeit sind unbegrenzt |
| Löschung und Rückgabe | grün | „alle personenbezogenen Daten innerhalb von 30 Tagen“ löschen (§9.1) | prüfen: Backups eingeschlossen? |
| Übermittlungen | — | Nicht im Auszug | [prüfen: vollständiger AVV] |
Zusagen, die wir noch nicht bestätigen können
- Meldung von Datenpannen binnen 24 Stunden — [prüfen: Kann das Engineering eine Rufbereitschaft am Wochenende zusagen?]
- Löschung binnen 30 Tagen einschließlich Backups — [prüfen: Aufbewahrungsdauer der Backups]
Fragen an Rechtsanwalt/Rechtsanwältin
- [anwaltlich klären: Können wir statt Vor-Ort-Prüfungen einmal im Jahr einen Prüfbericht eines unabhängigen Dritten vorschlagen?]
- [anwaltlich klären: Sollen wir den Error-Tracker in Anlage 3 aufnehmen oder ein Verfahren mit Mitteilung und Widerspruchsrecht vorschlagen?]
Der Rest dieses Ergebnisses, alle Schritte und die Prüfungen, die die KI vor der Antwort macht, sind in deinem Pod, sobald du den Skill hinzufügst.
Diesen Skill in deiner KI nutzenTeile ihn mit deinem Team
Füge ihn einem AI Skill Pod hinzu, und alle im Team, auch Freelancer, nutzen dieselbe Version aus ihrer eigenen KI. Lies, wie Teams KI-Skills am besten teilen
Änderungen
- v1.0.0 · · First release.
Quellen
- Art. 28 GDPR - Processor (gelesen am 2026-11-04)
- New Standard Contractual Clauses - Questions and Answers overview (European Commission) (gelesen am 2026-11-04)
- Standard Contractual Clauses (SCC) (European Commission) (gelesen am 2026-11-04)