Auftragsverarbeitungsvertrag (AVV nach Art. 28 DSGVO, kompakt): Vorlage und Hinweise
Wer personenbezogene Daten im Auftrag verarbeitet, etwa als IT-Dienstleister oder Buchhaltungsbüro, braucht einen AV-Vertrag. Die Vorlage enthält die Pflichtinhalte.
Wer personenbezogene Daten im Auftrag verarbeitet, etwa als IT-Dienstleister oder Buchhaltungsbüro, braucht einen AV-Vertrag. Die Vorlage enthält die Pflichtinhalte. Alle Eingaben bleiben in Ihrem Browser, es wird nichts übertragen.
Stand: 08.10.2026 · Angaben ohne Gewähr
KI-Hinweis: Dieser Text wurde mit Unterstützung von künstlicher Intelligenz erstellt und kann Fehler enthalten. Mehr erfahren
Wann brauche ich einen AV-Vertrag?
Ein Auftragsverarbeitungsvertrag ist nötig, wenn ein Dienstleister personenbezogene Daten weisungsgebunden für Sie verarbeitet, etwa Hosting, IT-Wartung, Cloud, Newsletter-Dienst oder Lohnabrechnung. Art. 28 DSGVO schreibt die Mindestinhalte vor. Große Anbieter stellen eigene AV-Verträge bereit. Diese kompakte Vorlage ersetzt bei komplexen Verarbeitungen keine individuelle Prüfung.
Hinweise
Steuerliche und rechtliche Anforderungen können sich ändern und hängen vom Einzelfall ab. Lassen Sie sich im Zweifel von einer Steuerberaterin, einem Steuerberater oder einer Anwältin beraten. Die Vorlage ersetzt keine Beratung.
Typische Fehler: Auftragsverarbeitungsvertrag (AVV nach Art. 28 DSGVO, kompakt)
- Kein AVV mit Hoster.
- TOMs nicht beschrieben.
- Unterauftragnehmer unbekannt.
Auftragsverarbeitungsvertrag (AVV nach Art. 28 DSGVO, kompakt) erstellen: So geht’s
- Füllen Sie das Formular oben mit Ihren Angaben aus.
- Prüfen Sie die Vorschau und ändern Sie Texte, Stil, Schriftart oder Akzentfarbe.
- Klicken Sie auf „PDF speichern / drucken“ und wählen Sie im Druckdialog „Als PDF speichern“.
- Unterschreiben Sie das Dokument, wo nötig, und versenden Sie es, zum Beispiel per E-Mail oder Post.
Muster: Auftragsverarbeitungsvertrag (AVV nach Art. 28 DSGVO, kompakt)
So sieht ein ausgefülltes Dokument aus. Mit dem Formular oben erstellen Sie Ihre eigene Version.
Vertrag zur Auftragsverarbeitung
gemäß Art. 28 DSGVO zwischen Bäckerei Muster, Inh. Lisa Muster, Marktplatz 3, 79312 Emmendingen (Verantwortlicher), und Max Mustermann IT-Service, Musterweg 3, 79100 Freiburg (Auftragsverarbeiter).
§ 1 Gegenstand, Art und Zweck
Betreuung und Wartung der IT einschließlich Fernwartung, Datensicherung und Hosting der Website mit Kontaktformular. Art der Daten: Kontaktdaten, Kundendaten, Beschäftigtendaten (soweit auf Systemen gespeichert). Betroffene: Kunden, Interessenten, Beschäftigte. Dauer: entsprechend der Laufzeit des Hauptvertrags.
§ 2 Weisungen
Der Auftragsverarbeiter verarbeitet die Daten nur auf dokumentierte Weisung des Verantwortlichen, auch hinsichtlich Übermittlungen in Drittländer, es sei denn, er ist gesetzlich dazu verpflichtet. Hält er eine Weisung für rechtswidrig, informiert er den Verantwortlichen unverzüglich. Alle zur Verarbeitung befugten Personen sind zur Vertraulichkeit verpflichtet.
§ 3 Sicherheit der Verarbeitung
Der Auftragsverarbeiter trifft geeignete technische und organisatorische Maßnahmen nach Art. 32 DSGVO, insbesondere: Zugriff nur für namentlich benannte Mitarbeiter, Zwei-Faktor-Authentifizierung, verschlüsselte Fernwartung, verschlüsselte Backups in Rechenzentren in der EU, Protokollierung der Zugriffe.
§ 4 Unterauftragnehmer
Genehmigt sind: Muster Hosting GmbH, Frankfurt (Webhosting, Rechenzentrum in Deutschland). Weitere Unterauftragnehmer nur nach vorheriger Information und ohne Widerspruch des Verantwortlichen; ihnen werden dieselben Pflichten auferlegt.
§ 5 Unterstützung und Meldungen
Der Auftragsverarbeiter unterstützt den Verantwortlichen bei Anfragen betroffener Personen, bei der Datensicherheit, bei Datenschutz-Folgenabschätzungen und meldet Verletzungen des Schutzes personenbezogener Daten unverzüglich.
§ 6 Löschung und Nachweise
Nach Ende der Leistungen werden alle Daten nach Wahl des Verantwortlichen gelöscht oder zurückgegeben, soweit keine Pflicht zur Speicherung besteht. Der Auftragsverarbeiter stellt alle Informationen zum Nachweis der Pflichten bereit und ermöglicht Überprüfungen.
Freiburg, 08.10.2026
| Verantwortlicher Bäckerei Muster, Inh. Lisa Muster | Auftragsverarbeiter Max Mustermann IT-Service |
Häufige Fragen zu: Auftragsverarbeitungsvertrag (AVV nach Art. 28 DSGVO, kompakt)
Wann ist ein AVV nötig?
Wenn ein Dienstleister Daten weisungsgebunden für Sie verarbeitet.
Muss er schriftlich sein?
Schriftlich oder in elektronischem Format.
Wer haftet?
Beide Seiten nach Art. 82 DSGVO, je nach Verantwortung.
Passende Vorlagen
- Datenschutz Kleinunternehmen Vorlage – DSGVO im kleinen Betrieb umsetzen: Verarbeitungsverzeichnis, Datenschutzerklärung, Auftragsverarbeitung, Löschfristen, Technik, Beschäftigte und Datenpannen.
- Geheimhaltungsvereinbarung Vorlage – NDA für Gespräche, Projekte und Kooperationen: Vertrauliche Informationen, Pflichten, Ausnahmen und Laufzeit.
- Wartungsvertrag Vorlage – Wartungsvertrag für Heizung, Anlagen, Maschinen oder IT: Leistungsumfang, Intervalle, Reaktionszeiten, Vergütung, Haftung und Laufzeit.
Ähnliche Vorlagen
Alle 150 Vorlagen in Rechnung →
Häufig gesucht: Auftragsverarbeitungsvertrag Vorlage · Auftragsverarbeitungsvertrag Muster · Auftragsverarbeitungsvertrag kostenlos · Auftragsverarbeitungsvertrag schreiben · Auftragsverarbeitungsvertrag PDF