Auftragsverarbeitungsvertrag (AVV)

Immer wenn ein Unternehmen einen Dienstleister personenbezogene Daten in seinem Auftrag verarbeiten lässt, verlangt die DSGVO einen schriftlichen Vertrag. Der Auftragsverarbeitungsvertrag legt Gegenstand, Dauer, Art und Zweck der Verarbeitung, die Arten der Daten und Kategorien betroffener Personen sowie die Pflichten des Auftragsverarbeiters fest: nur nach dokumentierten Weisungen zu handeln, die Daten vertraulich und sicher zu behandeln, bei Betroffenenanfragen und Meldungen von Datenschutzverletzungen zu unterstützen, die Daten am Ende zu löschen oder zurückzugeben und Prüfungen zu ermöglichen.

Der Vertrag regelt auch Unterauftragsverarbeiter: Der Auftragsverarbeiter darf sie nur mit allgemeiner oder spezifischer Genehmigung des Verantwortlichen einsetzen und muss ihnen dieselben Pflichten auferlegen. Bei Buchhaltungssoftware ist der Nutzer Verantwortlicher für die Daten in seinen Dokumenten, und der Softwareanbieter ist Auftragsverarbeiter. Der AVV von Kontevia ist Teil der Nutzungsbedingungen und listet die an der Leistungserbringung beteiligten Unterauftragsverarbeiter auf.