Antwort Wann ist ein Vertrag zur Auftragsverarbeitung notwendig? Weitere Antworten – Wann ist ein Auftragsverarbeitungsvertrag notwendig

Kurz und Knapp: Bei einem Auftragsverarbeitungsvertrag (AVV) handelt es sich um eine zentrale Anforderung der DSGVO: Werden personenbezogene Daten von einem Dienstleister weisungsgebunden im Auftrag verarbeitet, ist der Abschluss eines AVV erforderlich.(Fast) immer, wenn andere Unternehmen Zugriff auf Kundendaten haben, bewegen Sie sich im Bereich der Auftragsverarbeitung. Diese liegt vor, wenn personenbezogene Daten im Auftrag und weisungsgebunden durch externe Dienstleister erhoben, verarbeitet oder übermittelt werden.Ein Vertrag über Auftragsverarbeitung (ehemals: Auftragsdatenverarbeitung) ist immer dann zu schließen, wenn personenbezogene Daten durch einen weisungsabhängigen Dienstleister verarbeitet werden. Bei AV-Dienstleistern kann es sich zum Beispiel um Gehaltsabrechnungsbüros, Datenträgerentsorger, Werbe- bzw.

Wer braucht keinen AVV : Ausgenommen sind regelmäßig IT-Dienstleister, die sich nur um die Hardware und technische Verfahren des Unternehmens kümmern. Wenn der Zugriff auf personenbezogene Daten allerdings „nicht ausgeschlossen werden kann”, müssen Sie wahrscheinlich einen AVV mit Ihrem Dienstleister abschließen.

Wann liegt keine Auftragsverarbeitung vor

Eine Auftragsverarbeitung liegt dementsprechend nicht vor, wenn die vorgenannte Voraussetzungen nicht erfüllt sind, insbesondere wenn es an der Weisungsgebundenheit fehlt. Dies gilt u. a. bei der Inanspruchnahme fremder Fachdienstleistungen, wie z. B. von einem Rechtsanwalt oder einem Steuerberater.

Ist AVV Pflicht : Werden personenbezogenen Daten von einem Dienstleister weisungsgebunden im Auftrag verarbeitet, gilt das als Auftragsverarbeitung. Dann ist der Abschluss eines Auftragsverarbeitungsvertrags (AVV) erforderlich. Festgehalten wird diese Pflicht in Art. 28 DSGVO.

3 lit. a DSGVO). Die maßgeblichen Entscheidungen über den Umgang mit den personenbezogenen Daten verbleiben aber bei den Verantwortlichen. Typische Beispiele einer Auftragsverarbeitung sind das Erstellen von Lohn- und Gehaltsabrechnungen, IT-Wartung, Cloud-Computing-Anwendungen, Hosting oder Callcenter-Tätigkeiten.

Eine Auftragsverarbeitung liegt immer dann vor, wenn der Dienstleister die Daten streng weisungsgebunden verarbeitet. Wenn also der Dienstleister keine eigene Entscheidungsbefugnis hat oder ihm die Nutzung der Daten für eigene Zwecke ausdrücklich untersagt ist, spricht viel für eine Auftragsverarbeitung.

Wann muss ein Auftragsverarbeitungsvertrag AVV geschlossen werden

Wenn ein Dritter personenbezogene Daten im Auftrag verarbeitet, wird dies als Auftragsverarbeitung betrachtet. In diesem Fall ist es erforderlich, einen Auftragsverarbeitungsvertrag (AVV) abzuschließen.