KI-generierter deutscher Auftragsverarbeitungsvertrag
PDF & Word - 2026 Aktualisiert
Docaro Preise
Wann benötigen Sie einen Auftragsverarbeitungsvertrag in Deutschland?
Deutsche Rechtsvorschriften für einen Auftragsverarbeitungsvertrag
Die falsche Struktur eines Datenverarbeitungsvertrags kann zu unzureichendem rechtlichen Schutz der personenbezogenen Daten führen.
Was ein ordnungsgemäßer Auftragsverarbeitungsvertrag enthalten sollte
- Beschreibung der VerarbeitungDer Vertrag muss klar angeben, welche personenbezogenen Daten verarbeitet werden, zu welchem Zweck und wie lange.
- Pflichten des AuftragnehmersDer Auftragnehmer verpflichtet sich, die Daten nur wie vereinbart zu verarbeiten und angemessene Sicherheitsmaßnahmen zu treffen.
- Rechte des AuftraggebersDer Auftraggeber behält das Recht, die Daten jederzeit zu kontrollieren, zu löschen oder die Verarbeitung zu stoppen.
- DatensicherheitEs müssen technische und organisatorische Maßnahmen gegen unbefugten Zugriff oder Verlust der Daten festgelegt werden.
- Meldung von VorfällenDer Auftragnehmer muss den Auftraggeber sofort über Datenschutzvorfälle informieren, um Schadensbegrenzung zu ermöglichen.
- UnterauftragnehmerJede Beauftragung von Dritten zur Datenverarbeitung bedarf der vorherigen Zustimmung des Auftraggebers.
- Rückgabe und LöschungAm Ende der Zusammenarbeit müssen alle Daten an den Auftraggeber zurückgegeben oder sicher gelöscht werden.
- Haftung und PrüfungDer Vertrag regelt die Haftung bei Verstößen und ermöglicht Prüfungen durch den Auftraggeber zur Einhaltung.
Erstellen Sie Ihr Dokument in 4 Einfachen Schritten
Warum Docaro verwenden?
DeutschlandKostenloses Beispiel Auftragsverarbeitungsvertrag Vorlage
Hier ist ein Beispiel für eine kostenlose Vorlage eines Auftragsverarbeitungsvertrag zur Verwendung in Deutschland, generiert von unserem KI-Modell.
Die Klauseln in Ihrem tatsächlichen Auftragsverarbeitungsvertrag werden von diesem Beispiel abweichen, da sie vollständig maßgeschneidert auf Ihre Anforderungen zugeschnitten sind, wie sie im Fragebogen angegeben sind, den Sie ausfüllen.
Auftragsverarbeitungsvertrag
1PRÄAMBEL
Dieser Auftragsverarbeitungsvertrag regelt die Verarbeitung personenbezogener Daten durch den Auftragnehmer im Auftrag des Auftraggebers gemäß den Vorgaben der Datenschutz-Grundverordnung (DSGVO), um die Einhaltung der Datenschutzvorschriften zu gewährleisten.
Der Auftraggeber handelt als Verantwortlicher im Sinne der DSGVO.
Der Auftragnehmer handelt als Auftragsverarbeiter im Sinne der DSGVO.
2GEGENSTAND DES VERTRAGS
Der Auftrag umfasst die Verarbeitung personenbezogener Daten im Rahmen der Buchhaltungs- und Lohnabrechnungsdienste für das Unternehmen des Auftraggebers.
Die Art der Verarbeitung beinhaltet die digitale Speicherung und Pflege von Mitarbeiterdaten, während der Umfang auf monatliche Lohnabrechnungen für bis zu 50 Mitarbeiter beschränkt ist.
Es werden die folgenden Kategorien personenbezogener Daten verarbeitet: Grundlegende Identifikationsdaten, Kontaktdaten, Finanzdaten.
Die betroffenen Personen sind die Mitarbeiter des Auftraggebers, einschließlich Vollzeit- und Teilzeitkräfte.
Die spezifischen Verarbeitungsaktivitäten umfassen Speicherung, Analyse und Löschung.
Der Zweck der Verarbeitung ist die Erstellung und Abwicklung von Lohnabrechnungen sowie die Erfüllung steuerrechtlicher Pflichten.
Es findet keine regelmäßige Übermittlung personenbezogener Daten an Dritte statt.
3DAUER DES VERTRAGS
Der Vertrag tritt am 1. Januar 2024 in Kraft.
Der Vertrag wird auf unbestimmte Zeit geschlossen.
Der Vertrag verlängert sich automatisch, sofern er nicht fristgerecht gekündigt wird.
Die Kündigungsfrist für beide Parteien beträgt drei Monate zum Ende eines Kalendermonats.
Beide Parteien dürfen den Vertrag ordentlich kündigen.
Eine außerordentliche Kündigung ist aus wichtigem Grund möglich, insbesondere bei schwerwiegenden Vertragsverletzungen, Insolvenz einer Partei oder wesentlichen Änderungen im Datenschutzrecht.
Bei Beendigung des Vertrags muss der Auftragnehmer alle personenbezogenen Daten löschen oder an den Auftraggeber zurückgeben, und beide Parteien haften für offene Zahlungen.
4PFLICHTEN DES AUFTRAGNEHMERS
Der Auftragnehmer verarbeitet personenbezogene Daten ausschließlich auf dokumentierte Weisung des Auftraggebers, einschließlich in Bezug auf Übermittlungen in Drittländer. Weisungen sind in Textform zu erteilen und vom Auftragnehmer zu dokumentieren. Der Auftragnehmer informiert den Auftraggeber unverzüglich, wenn er der Ansicht ist, dass eine Weisung gegen die DSGVO oder andere Datenschutzbestimmungen verstößt.
Der Auftragnehmer gewährleistet, dass sich die zur Verarbeitung der personenbezogenen Daten befugten Personen zur Vertraulichkeit verpflichtet haben oder einer angemessenen gesetzlichen Verschwiegenheitspflicht unterliegen.
Der Auftragnehmer unterstützt den Auftraggeber bei der Einhaltung der in Art. 32 bis 36 DSGVO genannten Pflichten, insbesondere bei der Durchführung von Datenschutz-Folgenabschätzungen und der Bearbeitung von Anfragen betroffener Personen.
Der Auftragnehmer unterstützt den Auftraggeber bei der Bearbeitung von Anfragen betroffener Personen, soweit dies technisch möglich ist und der Auftraggeber dies anfordert.
Der Auftragnehmer benachrichtigt den Auftraggeber unverzüglich nach Kenntnis von einer Verletzung des Schutzes personenbezogener Daten.
Der Auftragnehmer stellt dem Auftraggeber alle erforderlichen Informationen zum Nachweis der Einhaltung der in Art. 28 DSGVO genannten Pflichten zur Verfügung und ermöglicht Prüfungen einschließlich Vor-Ort-Besichtigungen.
Der Auftragnehmer unterrichtet den Auftraggeber unverzüglich, falls eine Rechtsvorschrift ihn an der Einhaltung der Weisungen des Auftraggebers hindert oder eine Verarbeitung gegen die DSGVO verstoßen würde.
Der Auftragnehmer führt ein Verzeichnis aller im Auftrag vorgenommenen Verarbeitungstätigkeiten gemäß Art. 30 Abs. 2 DSGVO.
5TECHNISCHE UND ORGANISATORISCHE MASSNAHMEN
Der Auftragnehmer hat geeignete technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO implementiert, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Diese Maßnahmen umfassen insbesondere Verschlüsselung (AES-256 für Speicherung, TLS 1.3 für Übertragung), rollenbasierte Zugriffskontrollen mit Multi-Faktor-Authentifizierung, Pseudonymisierung wo möglich, regelmäßige Datensicherungen mit Offsite-Speicherung und Wiederherstellbarkeit, physische und umweltbezogene Sicherheitsmaßnahmen, Incident-Response-Verfahren, regelmäßige Sicherheitsaudits, Schulungen des Personals sowie Prozesse zur Überprüfung und Evaluierung der Wirksamkeit der Maßnahmen. Die konkreten Maßnahmen sind in der als Anlage beigefügten TOM-Übersicht detailliert beschrieben und werden regelmäßig überprüft und bei Bedarf angepasst.
6UNTERAUFTRÄGE
Der Auftragnehmer ist berechtigt, Unterauftragnehmer mit der Verarbeitung personenbezogener Daten zu beauftragen, sofern der Auftraggeber eine allgemeine Genehmigung erteilt hat. Der Auftragnehmer informiert den Auftraggeber über jede beabsichtigte Änderung hinsichtlich der Hinzuziehung oder Ersetzung von Unterauftragnehmern. Der Auftraggeber kann der Änderung innerhalb von 14 Tagen widersprechen. Die aktuelle Liste der genehmigten Unterauftragnehmer ist in Anlage 2 aufgeführt.
Der Auftragnehmer stellt durch vertragliche Vereinbarungen sicher, dass die Unterauftragnehmer dieselben Datenschutzpflichten erfüllen, die in diesem Vertrag festgelegt sind. Der Auftragnehmer bleibt gegenüber dem Auftraggeber in vollem Umfang für die Einhaltung der Pflichten durch den Unterauftragnehmer verantwortlich.
7PFLICHTEN DES AUFTRAGGEBERS
Der Auftraggeber ist für die Rechtmäßigkeit der Verarbeitung verantwortlich und stellt sicher, dass alle erforderlichen Rechtsgrundlagen für die Verarbeitung vorliegen.
Der Auftraggeber erteilt Weisungen an den Auftragnehmer in Textform und dokumentiert diese angemessen.
Der Auftraggeber unterstützt den Auftragnehmer bei der Erfüllung seiner Pflichten, insbesondere durch Bereitstellung notwendiger Informationen.
Der Auftraggeber benennt eine Kontaktperson für datenschutzrechtliche Angelegenheiten: Dr. Anna Müller, Datenschutzbeauftragte, E-Mail: anna.mueller@unternehmen.de, Telefon: 01234 56789.
Der Auftraggeber hat das Recht, dem Auftragnehmer jederzeit Weisungen hinsichtlich der Verarbeitung der personenbezogenen Daten zu erteilen. Weisungen sind in Textform zu erteilen und werden vom Auftraggeber dokumentiert.
Der Auftraggeber ist verpflichtet, den Auftragnehmer unverzüglich zu informieren, falls er Änderungen an den Verarbeitungszwecken oder -umfängen vornimmt, die Auswirkungen auf diesen Vertrag haben.
8DATENÜBERGABE UND -RÜCKGABE
Die Daten werden an den Auftraggeber im CSV- oder JSON-Format, je nach Datenstruktur, übertragen.
Die Daten werden bis zum 31. Dezember 2024 an den Auftraggeber zurückgegeben.
Der Auftragsverarbeiter löscht alle Daten nach der Rückgabe an den Auftraggeber.
Die Übertragung der Daten an den Auftraggeber erfolgt durch verschlüsselte elektronische Übertragung oder Cloud-basierte sichere Freigabe.
Der Auftragsverarbeiter löscht die Daten durch sichere Löschung gemäß DIN 66399 durch mehrmaliges Überschreiben der Daten.
Der Auftragsverarbeiter sendet dem Auftraggeber eine schriftliche Bestätigung der Löschung zu.
An den Auftraggeber zurückgegeben werden primäre Verarbeitungsdaten und Backup-Kopien.
9HAFTUNG UND VERSICHERUNG
Die Parteien haften einander für Schäden, die durch eine Verletzung dieses Vertrages oder der DSGVO entstehen, nach den gesetzlichen Vorschriften. Eine Beschränkung der Haftung auf bestimmte Höchstbeträge ist ausgeschlossen, soweit dies gegen zwingende gesetzliche Vorschriften verstößt.
Der Auftragnehmer verpflichtet sich, eine angemessene Versicherung gegen Datenschutzrisiken abzuschließen und auf Verlangen nachzuweisen.
10DATENSCHUTZBEAUFTRAGTE
Der Auftraggeber hat einen Datenschutzbeauftragten benannt.
Der Auftragnehmer hat keinen Datenschutzbeauftragten benannt.
11PRÜFUNG UND KONTROLLE
Der Auftraggeber ist berechtigt, die Einhaltung der vertraglichen Vorgaben durch den Auftragnehmer durch Vor-Ort-Prüfungen und Fernprüfungen zu überprüfen. Prüfungen können auch unangekündigt in begründeten Fällen (z.B. bei konkreten Anhaltspunkten für Verstöße) durchgeführt werden. Der Auftragnehmer hat dem Auftraggeber oder einem von diesem beauftragten Dritten (z.B. Auditor) Zugang zu den relevanten Räumlichkeiten, Systemen und Unterlagen zu gewähren. Der Auftraggeber trägt die Kosten der Prüfung, es sei denn, die Prüfung ergibt wesentliche Verstöße des Auftragnehmers. Der Auftraggeber kündigt Prüfungen grundsätzlich mit einer Frist von 14 Tagen an, außer in dringenden Fällen.
12MELDUNG VON VERSTÖSSEN
Der Auftragnehmer benachrichtigt den Auftraggeber unverzüglich und möglichst innerhalb von 24 Stunden nach Kenntnis von einer Verletzung des Schutzes personenbezogener Daten. Die Benachrichtigung erfolgt ohne unangemessene Verzögerung (ohne undue delay).
Die Meldung muss mindestens die Art der Verletzung, die betroffenen Kategorien personenbezogener Daten und betroffener Personen, die wahrscheinlichen Folgen sowie die ergriffenen oder vorgeschlagenen Maßnahmen zur Abhilfe enthalten. Soweit diese Informationen nicht gleichzeitig bereitgestellt werden können, sind sie ohne unangemessene weitere Verzögerung nachzureichen.
Der Auftragnehmer unterstützt den Auftraggeber bei der Erfüllung seiner Meldepflichten gegenüber der Aufsichtsbehörde und den betroffenen Personen, insbesondere durch Bereitstellung aller notwendigen Informationen und Dokumentationen.
Der Auftragnehmer ist nicht berechtigt, Verletzungen des Schutzes personenbezogener Daten selbst an die Aufsichtsbehörde zu melden. Dies obliegt ausschließlich dem Auftraggeber als Verantwortlichem.
Die Kontaktperson beim Auftragnehmer für die Meldung von Datenschutzverstößen ist der Datenschutzbeauftragte unter der E-Mail-Adresse datenschutz@unternehmen.de und der Telefonnummer +49 123 456789.
13SCHWEIGE- UND VERTRAULICHKEITSPFLICHT
Der Auftragnehmer wird verpflichtet, alle personenbezogenen Daten und Geschäftsgeheimnisse vertraulich zu behandeln.
Die Vertraulichkeitspflicht des Auftragnehmers gilt auf unbestimmte Zeit.
Personenbezogene Daten, technische Informationen und Kundenlisten fallen als Geschäftsgeheimnisse unter die Vertraulichkeitspflicht.
Der Auftragnehmer verpflichtet seine Mitarbeiter zur Schweigepflicht.
Ausnahmen von der Vertraulichkeitspflicht gelten für gesetzliche Offenlegungspflichten.
This example shows approximately 70% of a typical document and is provided for illustrative purposes only. The remaining content has been omitted.
Every document generated by Docaro is tailored to your specific circumstances, jurisdiction and the information you provide. The completed document includes all applicable clauses and provisions required for your situation.
Um das vollständige, personalisierte Dokument zu generieren, beantworten Sie eine kurze Reihe von Fragen und Ihr Dokument wird sofort erstellt.