Право и защита данных · · 3 мин. чтения · Автор: Alexander
AV-Vertrag: когда он действительно нужен бизнесу
AV-Vertrag регулирует обработку персональных данных подрядчиком по вашим указаниям. Для малого бизнеса в Германии он часто нужен уже при Hosting, Newsletter, Cloud-Software или техническом обслуживании сайта.
Что такое AV-Vertrag по DSGVO?
По Art. 4 Nr. 8 DSGVO Auftragsverarbeiter обрабатывает данные по поручению Verantwortlicher. Компания определяет цель, а подрядчик действует в рамках документированных указаний.
Art. 28 Abs. 3 требует договор или другой обязательный документ. Art. 28 Abs. 9 разрешает электронную форму, если содержание и заключение можно подтвердить.
Когда малому бизнесу нужен AVV?
Он нужен, если внешний сервис обрабатывает персональные данные для ваших целей: Hosting, Wartung с доступом к базе, Newsletter, Cloud-CRM, Terminbuchung, расчёт зарплаты или Support-System.
Не каждый подрядчик является Auftragsverarbeiter. Steuerberater, Rechtsanwalt или Zahlungsdienstleister могут действовать самостоятельно, а совместные цели могут подпадать под Art. 26 DSGVO.
- Hosting хранит Formulardaten или Logfiles
- агентство имеет доступ к базе или почте
- Newsletter-Dienst получает список адресов
- Cloud хранит данные клиентов или сотрудников
- Support видит персональные данные в Tickets
Что должно быть в AV-Vertrag?
Art. 28 Abs. 3 требует указать предмет, срок, цель, категории данных и лиц, а также права и обязанности Verantwortlicher. Нужны правила конфиденциальности, помощи, удаления и проверок.
Приложение TOMs описывает технические и организационные меры: доступы, роли, Verschlüsselung, Backups, Wiederherstellung и регулярную проверку по Art. 32 DSGVO.
Что проверить у Subunternehmer и при Drittlandtransfer?
По Art. 28 Abs. 2 новые Subunternehmer требуют специального или общего письменного разрешения. При общем разрешении поставщик обязан сообщать об изменениях.
Доступ из страны вне EWR требует не только AVV, но и выполнения Art. 44 ff. DSGVO. Проверяйте места хранения, Support-доступ и полный список подрядчиков.
Кто предоставляет договор и когда его заключать?
Обычно шаблон даёт поставщик, потому что он знает свою инфраструктуру. Но Verantwortlicher обязан по Art. 28 Abs. 1 выбирать подрядчика с достаточными гарантиями.
Заключите AVV до начала обработки и храните вместе с Hauptvertrag, TOMs и Transferunterlagen. Проверяйте заново при смене функций и локаций.
Всегда ли Hosting и веб-агентству нужен AVV?
Для Hosting он нужен очень часто. У агентства всё зависит от доступа: чистый дизайн с тестовыми данными отличается от Wartung, Backups, Analytics и Support с реальными Kundendaten.
Abo-модель может объединить Hosting, Pflege и Support с понятной ответственностью, но роли и потоки данных всё равно нужно документировать.
Как быстро проверить AV-Vertrag?
Сверьте стороны, реальные услуги, категории данных, TOMs, Subunternehmer и Drittlandtransfer. Недостающие документы запросите и сохраните ответ.
AVV не заменяет Datenschutzerklärung, Rechtsgrundlage или Einwilligung. Он регулирует отношения с подрядчиком, а законность самой обработки проверяется отдельно. Это не индивидуальная Rechtsberatung.
Частые вопросы
AV-Vertrag и AVV — одно и то же?
Да, оба обозначают договор по Art. 28 DSGVO.
Нужна бумажная подпись?
Нет, Art. 28 Abs. 9 разрешает электронную форму, но заключение должно быть доказуемым.
Нужен ли AVV с Hoster?
Обычно да, если он обрабатывает Logfiles, Formulardaten или Kundendaten по вашему поручению.
Достаточно ли AVV для сервиса из США?
Нет, дополнительно применяются требования Art. 44 ff. DSGVO.
Где хранить договор?
Вместе с Hauptvertrag, TOMs, списком Subunternehmer и Verzeichnis der Verarbeitungstätigkeiten.