Definition: Auftragsverarbeitungsvertrag (AVV)
Ein Auftragsverarbeitungsvertrag (AVV) ist ein rechtsverbindlicher Vertrag nach Art. 28 DSGVO, der regelt, wie ein Auftragsverarbeiter personenbezogene Daten im Auftrag eines Verantwortlichen verarbeitet.
Kernmerkmale eines Auftragsverarbeitungsvertrags
Ein wirksamer AVV setzt feste Grenzen dafür, was ein Auftragsverarbeiter mit personenbezogenen Daten tun darf. Er muss schriftlich vorliegen, auch in elektronischer Form, bevor die Verarbeitung beginnt.
- Gegenstand, Dauer, Art und Zweck der Verarbeitung
- Arten personenbezogener Daten und Kategorien betroffener Personen
- Pflichten des Auftragsverarbeiters zu Vertraulichkeit, Sicherheit und Unterauftragsverarbeitung
- Unterstützungspflichten bei Meldepflichten und Betroffenenrechten
Auftragsverarbeitungsvertrag vs. Standardvertragsklauseln
Ein AVV regelt das Verhältnis zwischen Verantwortlichem und Auftragsverarbeiter bei jeder Datenverarbeitung, im Inland wie international. Standardvertragsklauseln (SCC) sind ein separater Mechanismus, um personenbezogene Daten rechtmäßig außerhalb der EU oder des EWR zu übertragen. Verträge mit KI-Anbietern außerhalb der EU bündeln oft beides: einen AVV für die Pflichten nach Art. 28 und SCC als Anlage für den Transfer selbst. Wer beides verwechselt, lässt entweder die Verarbeitungsbedingungen oder die Übermittlungsgrundlage undokumentiert.
Bedeutung des Auftragsverarbeitungsvertrags im Enterprise-KI-Umfeld
Wenn Unternehmen KI-Tools an CRM-, ERP- und E-Mail-Systeme anbinden, braucht jedes Tool, das personenbezogene Daten berührt, einen AVV vor dem Produktivstart. Eine Bitkom-Research-Umfrage unter 507 deutschen Datenschutzverantwortlichen in Unternehmen mit 20 oder mehr Mitarbeitern ergab, dass 61 % nicht genug Personal für Datenschutzaufgaben haben, eine Lücke, die mit jedem neuen KI-Anbietervertrag wächst.
Methoden und Verfahren für Auftragsverarbeitungsverträge
Einen AVV richtig aufzusetzen folgt einem wiederholbaren Ablauf, keiner einmaligen Rechtsprüfung.
Verarbeitungstätigkeiten vor Vertragsschluss erfassen
Bevor etwas unterschrieben wird, klärt der Verantwortliche genau, welche personenbezogenen Daten der Anbieter berührt, zu welchem Zweck und wie lange. Diese Erfassung fließt direkt in den Art.-28-Abs.-3-Inhalt des AVV und in eine zugehörige DSFA ein.
- Betroffene Datenkategorien und Personengruppen auflisten
- Verarbeitungszweck mit dem geplanten Einsatzzweck abgleichen
- Aufbewahrungs- und Löschfristen vor der Unterschrift festlegen
Eine anerkannte Vorlage als Ausgangspunkt nutzen
Die Bitkom-Mustervertragsanlage ist die Referenzvorlage, die viele deutsche Unternehmen anpassen, statt bei null zu starten, da sie jede Klausel bereits einer Art.-28-Anforderung zuordnet. KI-spezifische Zusatzklauseln brauchen dennoch eine individuelle Prüfung.
Prüfung von Unterauftragsverarbeitern und Weitergabeklauseln
Jeder KI-Anbieter stützt sich typischerweise auf eigene Unterauftragsverarbeiter: Modellanbieter, Cloud-Hoster, Monitoring-Tools. Der AVV muss eine vorherige Meldung neuer Unterauftragsverarbeiter verlangen und die Weitergabe gleichwertiger Pflichten entlang der Kette vorschreiben, während der ursprüngliche Auftragsverarbeiter für Ausfälle der Unterauftragsverarbeiter haftbar bleibt.
Wichtige Kennzahlen für Auftragsverarbeitungsverträge
Die AVV-Verwaltung wird über Abdeckung, Aktualität und Prüfbereitschaft gemessen.
Operative Abdeckungskennzahlen
- AVV-Abdeckungsquote: 100 % der Auftragsverarbeiter mit Zugriff auf personenbezogene Daten
- Vertragsprüfzyklus: mindestens jährlich oder bei wesentlicher Änderung
- Meldung neuer Unterauftragsverarbeiter: Bestätigung innerhalb von 14 Tagen
- Durchlaufzeit neuer Anbieter-AVV: Unterschrift vor Datenzugriff
Strategische Risikokennzahlen
Ein vollständiges AVV-Register senkt das Risiko, dass eine routinemäßige Anbieterprüfung oder Aufsichtsbehördenanfrage eine undokumentierte Verarbeitungsbeziehung findet. Unternehmen mit zentraler AVV-Verwaltung klären Anbieterrisikofragen in Tagen statt sie ad hoc über die Rechtsabteilung zu eskalieren.
Qualitäts- und Prüfbereitschaftskennzahlen
Ein gut geführtes AVV-Programm liefert jeden aktiven Vertrag, seine Art.-28-Klauseln und seine Unterauftragsverarbeiterliste innerhalb von Stunden, nicht Wochen. Prüfungsfeststellungen sollten Jahr für Jahr Richtung null fehlender Verträge tendieren.
Risikofaktoren und Kontrollen bei Auftragsverarbeitungsverträgen
AVVs bergen spezifische Risiken, die mit der wachsenden Zahl von KI-Anbietern zunehmen.
Fehlende oder unvollständige Verträge
Der häufigste Befund bei deutschen Datenschutzprüfungen ist eine Auftragsverarbeitung ganz ohne AVV, oft ein kleineres SaaS- oder KI-Tool, das außerhalb der formalen Beschaffung eingeführt wurde.
- Shadow-KI-Tools ohne Rechtsprüfung an Unternehmensdaten angebunden
- AVVs ohne vorgeschriebene Art.-28-Abs.-3-Elemente wie Löschfristen
- Abgelaufene oder unsignierte Verträge, die aktive Verarbeitung weiter regeln
Risiko der Unterauftragsverarbeiterkette
Jeder zusätzliche Unterauftragsverarbeiter im Stack eines KI-Anbieters ist ein Glied, an dem Pflichten schwächer werden oder undokumentiert bleiben können. Verträge ohne Weitergabe gleichwertiger Schutzmaßnahmen lassen den Verantwortlichen die Rechenschaftspflicht für Daten nicht nachweisen, die er nie direkt kontrolliert.
KI-spezifisches Trainingsdaten- und Modellrisiko
Standard-AVV-Vorlagen wurden nicht mit Blick auf KI-Training verfasst. Verträge mit KI-Anbietern brauchen ausdrückliche Klauseln gegen die Nutzung von Kundendaten zum Training gemeinsamer Modelle und sollten klären, wie Pflichten aus der EU-KI-Verordnung mit den zugrunde liegenden Datenschutzbedingungen zusammenwirken.
Praxisbeispiel
Ein 110-Mitarbeiter-Fachgroßhändler für Lebensmittel in Niedersachsen führte ein KI-Tool zur Bedarfsprognose ein, das Bestellhistorie und Kundendaten aus dem ERP zog. Die Rechtsabteilung hatte noch nie einen AVV für einen KI-Anbieter geprüft und unterschrieb zunächst die Standardbedingungen des Anbieters, ohne die Offenlegung von Unterauftragsverarbeitern zu prüfen. Nach einer Kundenprüfung, die die Lücke aufdeckte, übernahm das Unternehmen die Bitkom-Mustervertragsanlage als Basis, fügte eine Klausel gegen Modelltraining mit eigenen Daten hinzu und baute innerhalb von zwei Monaten ein zentrales Register für alle 40 aktiven Auftragsverarbeiter auf.
- Zentrales AVV-Register mit Verlängerungs- und Prüfterminen
- Standard-KI-Zusatzklausel für jeden neuen Anbietervertrag
- Meldeworkflow für Unterauftragsverarbeiter an den Datenschutzbeauftragten
- Jährlicher Prüfzyklus gekoppelt an Vertragsverlängerungstermine
Aktuelle Entwicklungen und Auswirkungen
Die AVV-Praxis verändert sich, während KI-Einführung und regulatorische Überschneidungen beide zunehmen.
EU-KI-Verordnung schärft Sichtbarkeit von Unterauftragsverarbeitern
Mit den 2026 und 2027 stufenweise greifenden Betreiberpflichten der EU-KI-Verordnung müssen AVVs zunehmend nicht nur Datenflüsse offenlegen, sondern auch, welche KI-Modelle und Anbieter hinter einem Dienst stehen.
- Anbieter veröffentlichen proaktiv Listen von Unterauftragsverarbeitern und Modellen
- AVV-Zusatzklauseln verweisen direkt auf Transparenzpflichten der KI-Verordnung
- Einkaufsteams verlangen KI-Offenlegung vor Vertragsunterschrift
Standardisierte KI-Zusatzklauseln von Anbietern
Große KI-Anbieter veröffentlichen inzwischen standardisierte AVV-Zusätze zu Trainingsausschlüssen und Aufbewahrung speziell für KI-Anwendungsfälle, was den Verhandlungsaufwand pro Vertrag senkt.
Steigende Durchsetzung erreicht mittelständische Unternehmen
Aufsichtsbehörden weiten routinemäßige Prüfungen über Großunternehmen hinaus auf den Mittelstand aus, wo fehlende oder veraltete AVVs zu den häufigsten Feststellungen zählen. Die kumulierten DSGVO-Bußgelder in Europa überschritten Anfang 2026 die Marke von 7,1 Milliarden Euro in über 2.200 dokumentierten Fällen, und Verstöße gegen Art. 28 zählen dabei wiederkehrend zu den Feststellungen.
Fazit
Der Auftragsverarbeitungsvertrag bleibt das vertragliche Rückgrat der DSGVO-Rechenschaftspflicht, auch wenn KI-Tools die Zahl der Auftragsverarbeiter vervielfachen, auf die ein Unternehmen zurückgreift. Für Mittelständler, die KI-Adoption ausbauen, öffnet der AVV als reine Unterschriftsformalität statt als gelebte Risikokontrolle Lücken, die Prüfungen und Durchsetzung zunehmend aufdecken. Zentrale AVV-Verwaltung, eine anerkannte Vorlage und KI-spezifische Klauseln schließen den Großteil dieser Lücke ohne zusätzliches Personal. Der Trend geht klar zu mehr, nicht weniger Prüfung dessen, was hinter jedem KI-Anbietervertrag steckt.
Häufig gestellte Fragen
Braucht jedes KI-Tool einen eigenen Auftragsverarbeitungsvertrag?
Ja, immer wenn das Tool personenbezogene Daten im Auftrag des Unternehmens verarbeitet, auch bei KI-Funktionen innerhalb bestehender Software. Der AVV muss vor dem Produktivstart stehen, nicht erst nach einem Vorfall.
Ist ein Auftragsverarbeitungsvertrag dasselbe wie die Nutzungsbedingungen eines Anbieters zu akzeptieren?
Nein. Ein AVV muss die spezifischen Elemente aus Art. 28 Abs. 3 enthalten, darunter Löschfristen und Regeln zu Unterauftragsverarbeitern. Allgemeine Nutzungsbedingungen decken diese Punkte selten ab, daher braucht es weiterhin einen eigenen AVV oder eine Anlage.
Erfüllt ein Auftragsverarbeitungsvertrag auch die Anforderungen der EU-KI-Verordnung?
Nein. Ein AVV deckt den Schutz personenbezogener Daten nach DSGVO ab. Separate Pflichten gelten für die KI-Compliance nach der EU-KI-Verordnung, und beides muss koordiniert werden, statt es gleichzusetzen.
Lohnt sich das für ein Unternehmen mit unter 50 Mitarbeitern?
Ja. Art. 28 gilt unabhängig von der Unternehmensgröße, und Bußgelder greifen unabhängig davon, ob tatsächlich ein Datenschutzvorfall eingetreten ist. Kleinere Unternehmen geraten zunehmend in den Fokus routinemäßiger Aufsichtsprüfungen, bei denen ein fehlender AVV zu den häufigsten Feststellungen zählt.
Brauchen wir dafür eine eigene Rechts- oder IT-Abteilung?
Nicht zwingend. Viele Mittelständler nutzen eine anerkannte Vorlage wie die Bitkom-Mustervertragsanlage und lassen die Prüfung über einen externen Datenschutzbeauftragten laufen, statt eigene Kapazitäten von Grund auf aufzubauen.
Wie hängt Datenresidenz mit dem Inhalt eines AVV zusammen?
Wo ein Anbieter Daten verarbeitet und speichert, ist sowohl für den AVV als auch für separate Übermittlungsmechanismen relevant. Die Prüfung der Datensouveränität neben dem AVV klärt, ob zusätzlich Standardvertragsklauseln erforderlich sind.
