Als Blogger, Website-Betreiber oder Online-Unternehmer arbeitet man mit vielen verschiedenen Diensten, Tools oder Apps, die personenbezogene Daten im Auftrag verarbeiten.
Dazu zählen zum Beispiel Newsletter-Dienste, WordPress-Hoster, Homepage-Baukästen, Cloud-Dienste oder Buchhaltungs-Software.
Mit dieser Liste möchte ich einen Überblick schaffen, welche Anbieter einen Vertrag anbieten und wo du diesen findest.
Ergänzungen sind jederzeit willkommen!
- Sobald ein Dienst personenbezogene Daten in deinem Auftrag verarbeitet, brauchst du einen AV-Vertrag – prüfe genau, ob ein Anbieter als Auftragsverarbeiter agiert.
- Die Liste enthält über 200 Dienste inklusive Standort, Vertragsstatus und direkten Links zu den jeweiligen AV-Verträgen.
- FAQs klären die wichtigsten Begriffe, Rechtsgrundlagen und Folgen eines fehlenden AV-Vertrags.
1. Wann benötige ich einen AV-Vertrag?
Bitte beachte, dass du nicht unbedingt mit jedem hier gelisteten Anbieter einen AV-Vertrag benötigst, auch wenn du dessen Dienste nutzt.
Ein Auftragsverarbeitungs-Vertrag (kurz AV-Vertrag/AVV), auch Auftragsdatenverarbeitungs-Vertrag (ADV-Vertrag) oder Data Processing Agreement (DPA) auf Englisch, ist immer dann erforderlich, wenn ein Unternehmen in deinem Auftrag Daten verarbeitet.
Das heißt, wenn es als „Auftragsverarbeiter“ fungiert (siehe Definition Art. 4 DSGVO Abs. 8 und Kapitel 4 DSGVO).
Hier findest du eine kleine Übersicht darüber, bei welchen Diensten, Tools und Anbietern du einen AV-Vertrag abschließen musst und bei welchen nicht:
Hier brauchst du einen AV-Vertrag
- Webhoster
- WordPress-Hoster
- Homepage-Baukästen
- Newsletter-Dienste
- Online-Kurs-Plattformen (Cloud)
- CMS (Cloud)
- Landingpage-Software (Cloud)
- Google Analytics & Alternativen
- Shopsysteme (Cloud)
- Cookie-Consent-Tools (Cloud)
- Cookie-Plugins (Cloud)
- externe Druckdienstleister
- Archivierungsdienstleister
- Aktenvernichtungsdienstleister
- Cloud-Speicher
- CRM-Systeme
- Buchhaltungs-Software
Hier brauchst du keinen AV-Vertrag
- KI-Textgeneratoren
- KI-Bildgeneratoren (wenn keine Bilder mit erkennbaren Personen hochgeladen werden)
- Cookie-Consent-Tools (selbst gehostet)
- Cookie-Plugins (selbst gehostet)
- Bilddatenbanken
- Keyword-Tools
- WordPress-Shops (selbst gehostet)
- Amazon-Partnerprogramm
- Shopsysteme (selbst gehostet)
- Landingpage-Software (selbst gehostet)
- Online-Kurs-Plattformen (selbst gehostet)
- Membership-Plugins (selbst gehostet)
- LMS-Plugins (selbst gehostet)
- Google AdSense
- Affiliate-Netzwerke
- Steuerberater
- Rechtsanwälte
- Postdienstleister
1.1 Datenverantwortliche vs. Auftragsverarbeiter
Bei manchen Dienstleistern handelt es sich wiederum um Datenverantwortliche und nicht um Auftragsverarbeiter, das heißt diese legen die Mittel und Zwecke der Datenverarbeitung fest, nicht du.
Das ist z. B. bei Google Adsense oder bei Affiliate-Netzwerken wie AWIN oder Webgains der Fall (wenn du dort als Publisher und nicht als Advertiser angemeldet bist).
1.2 Ausnahme: Inanspruchnahme fremder Fachleistungen
Eine weitere Ausnahme stellt die „Inanspruchnahme fremder Fachleistungen“ dar, bei der die Datenverarbeitung nicht im Vordergrund steht, wie:
- Postdienste für den Brief- oder Pakettransport
- Bankinstitute für den Geldtransfer
- Inkassobüros mit Forderungsübertragung
- Tätigkeiten der Berufsgeheimnisträger (Steuerberater, Rechtsanwälte, externe Betriebsärzte, Wirtschaftsprüfer)
Eine ausführliche Liste mit Beispielen zu Auftragsverarbeitern und Nicht-Auftragsverarbeitern hat das Bayerische Landesamt für Datenschutzaufsicht zusammengestellt.
Wann es sich um einen Auftragsverarbeiter handelt und wann nicht, wird auch ausführlich in diesem Artikel von Regina Stoiber behandelt.
Zusätzlich empfehle ich dir immer, beim Support eines Anbieters nachzufragen oder in dessen Dokumentation zu schauen, ob dieser als Auftragsverarbeiter fungiert oder nicht.
2. Tabelle mit AV-Verträgen
3. FAQ
Hier findest du Antworten auf häufige Fragen rund um AV-Verträge:
Häufig gestellte Fragen
Neue interaktive Tabelle, 83 neue Dienste und Korrekturen
- • Neue filterbare und sortierbare Tabelle mit Suchfunktion, Kategorie-, Standort- und Verfügbarkeits-Filtern
- • Umschaltbare Ansicht zwischen Listen- und Karten-Layout
- • Farbige Badges für AV-Verfügbarkeit (Ja, Nein, Nicht nötig, In Arbeit), Kategorie und Standort
- • 83 neue Dienste hinzugefügt (u. a. Vercel, Netlify, Notion, OpenAI, Anthropic, DeepL, Asana, monday.com, Pipedrive, Plausible, Fathom und viele mehr)
- • Verbesserte Standort-Erkennung für EU/EWR-Länder (28 Ländernamen werden jetzt korrekt erkannt)
- • HTTP-Links zu HTTPS korrigiert und Tippfehler behoben
- • Insgesamt jetzt 282 Dienste in der Übersicht
Große Aktualisierung der AV-Vertragsliste
- • Zahlreiche neue Dienste und Tools ergänzt
- • Bestehende Einträge auf Aktualität geprüft und aktualisiert
- • Links zu AV-Verträgen aktualisiert
Erstveröffentlichung
- • Erste Version der AV-Vertragsliste mit ca. 100 Diensten
- • Übersicht mit AV-Verfügbarkeit, Kategorie, Standort und Anmerkungen
- • FAQ-Bereich mit häufigen Fragen zu AV-Verträgen






