Als Blogger, Website-Betreiber oder Online-Unternehmer arbeitet man mit vielen verschiedenen Diensten, Tools oder Apps, die personenbezogene Daten im Auftrag verarbeiten.
Dazu zählen zum Beispiel Newsletter-Dienste, WordPress-Hoster, Homepage-Baukästen, Cloud-Dienste oder Buchhaltungs-Software.
Mit dieser Liste möchte ich einen Überblick schaffen, welche Anbieter einen Vertrag anbieten und wo du diesen findest.
Ergänzungen sind jederzeit willkommen!
- Sobald ein Dienst personenbezogene Daten in deinem Auftrag verarbeitet, brauchst du einen AV-Vertrag. Prüfe deshalb genau, ob ein Anbieter als Auftragsverarbeiter agiert.
- Die Liste enthält über 580 Dienste inklusive Logo, Standort, Vertragsstatus und direkten Links zu den jeweiligen AV-Verträgen.
- Die FAQ klären die wichtigsten Begriffe, Rechtsgrundlagen und Folgen eines fehlenden AV-Vertrags.
1. Wann benötige ich einen AV-Vertrag?
Bitte beachte, dass du nicht unbedingt mit jedem hier gelisteten Anbieter einen AV-Vertrag benötigst, auch wenn du dessen Dienste nutzt.
Ein Auftragsverarbeitungs-Vertrag (kurz AV-Vertrag/AVV), auch Auftragsdatenverarbeitungs-Vertrag (ADV-Vertrag) oder Data Processing Agreement (DPA) auf Englisch, ist immer dann erforderlich, wenn ein Unternehmen in deinem Auftrag Daten verarbeitet.
Das heißt, wenn es als „Auftragsverarbeiter“ fungiert (siehe Definition Art. 4 DSGVO Abs. 8 und Kapitel 4 DSGVO).
Hier findest du eine kleine Übersicht darüber, bei welchen Diensten, Tools und Anbietern du einen AV-Vertrag abschließen musst und bei welchen nicht:
Hier brauchst du einen AV-Vertrag
- Webhoster
- WordPress-Hoster
- Homepage-Baukästen
- Newsletter-Dienste
- Online-Kurs-Plattformen (Cloud)
- CMS (Cloud)
- Landingpage-Software (Cloud)
- Google Analytics & Alternativen
- Shopsysteme (Cloud)
- Cookie-Consent-Tools (Cloud)
- Cookie-Plugins (Cloud)
- externe Druckdienstleister
- Archivierungsdienstleister
- Aktenvernichtungsdienstleister
- Cloud-Speicher
- CRM-Systeme
- Buchhaltungs-Software
Hier brauchst du keinen AV-Vertrag
- KI-Textgeneratoren
- KI-Bildgeneratoren (wenn keine Bilder mit erkennbaren Personen hochgeladen werden)
- Cookie-Consent-Tools (selbst gehostet)
- Cookie-Plugins (selbst gehostet)
- Bilddatenbanken
- Keyword-Tools
- WordPress-Shops (selbst gehostet)
- Amazon-Partnerprogramm
- Shopsysteme (selbst gehostet)
- Landingpage-Software (selbst gehostet)
- Online-Kurs-Plattformen (selbst gehostet)
- Membership-Plugins (selbst gehostet)
- LMS-Plugins (selbst gehostet)
- Google AdSense
- Affiliate-Netzwerke
- Steuerberater
- Rechtsanwälte
- Postdienstleister
1.1 Datenverantwortliche vs. Auftragsverarbeiter
Bei manchen Dienstleistern handelt es sich wiederum um Datenverantwortliche und nicht um Auftragsverarbeiter, das heißt diese legen die Mittel und Zwecke der Datenverarbeitung fest, nicht du.
Das ist z. B. bei Google Adsense oder bei Affiliate-Netzwerken wie AWIN oder Webgains der Fall, wenn du dort als Publisher und nicht als Advertiser angemeldet bist.
1.2 Ausnahme: Inanspruchnahme fremder Fachleistungen
Eine weitere Ausnahme stellt die „Inanspruchnahme fremder Fachleistungen“ dar, bei der die Datenverarbeitung nicht im Vordergrund steht, wie:
- Postdienste für den Brief- oder Pakettransport
- Bankinstitute für den Geldtransfer
- Inkassobüros mit Forderungsübertragung
- Tätigkeiten der Berufsgeheimnisträger (Steuerberater, Rechtsanwälte, externe Betriebsärzte, Wirtschaftsprüfer)
Eine ausführliche Liste mit Beispielen zu Auftragsverarbeitern und Nicht-Auftragsverarbeitern hat das Bayerische Landesamt für Datenschutzaufsicht zusammengestellt.
Wann es sich um einen Auftragsverarbeiter handelt und wann nicht, wird auch ausführlich in diesem Artikel von Regina Stoiber behandelt.
Zusätzlich empfehle ich dir immer, beim Support eines Anbieters nachzufragen oder in dessen Dokumentation zu schauen, ob dieser als Auftragsverarbeiter fungiert oder nicht.
2. Tabelle mit AV-Verträgen
3. FAQ
Hier findest du Antworten auf häufige Fragen rund um AV-Verträge:
Häufig gestellte Fragen
Logos für alle Dienste und 60 weitere Einträge
- • Jeder Dienst hat jetzt ein Logo, das in der Listen- und Kartenansicht angezeigt wird
- • Alle Logos werden selbst gehostet (kein Laden von Drittanbieter-Servern), passend zur DSGVO-Ausrichtung der Seite
- • 60 weitere Dienste ergänzt, u. a. SEO-Tools (Semrush, Ahrefs, SISTRIX), KI-Schreibtools (Grammarly, Writesonic, Copy.ai), Box, Sync.com, MEGA, Mattermost, Wire, Sage, Taxdoo und Vistaprint
- • Insgesamt jetzt 587 Dienste in der Übersicht
87 weitere Dienste aus Nischen und Branchen-Software
- • 87 neue Dienste ergänzt, u. a. Recruiting (softgarden, Recruitee), Legal-Tech (ContractHero, fynk), Cloud-Telefonie (Placetel, 3CX, NFON), E-Signatur (SignNow), KI-Video und KI-Audio (HeyGen, Synthesia, Descript), KI-Recherche (Perplexity) und Dev-Tools (GitHub)
- • Neue Kategorien abgedeckt: Dokumentenmanagement, Vereins- und Mitgliederverwaltung, Fundraising, sicherer Datenraum, Fitness- und Beauty-Branchensoftware sowie Print-on-Demand
- • Insgesamt jetzt 527 Dienste in der Übersicht
Vollständige Überprüfung aller Einträge und 158 neue Dienste
- • Alle 282 bestehenden Dienste per Web-Recherche auf Aktualität geprüft (Verfügbarkeit, Standort, Abschluss-Weg und Links)
- • Defekte und veraltete AV-Vertrag-Links repariert oder durch aktuelle Quellen ersetzt
- • Übernahmen und Umbenennungen aktualisiert (u. a. Adgoal zu Takeads, lexoffice zu Lexware Office, Mandrill zu Mailchimp Transactional, plentymarkets zu plentyONE)
- • Verfügbarkeit korrigiert, wo Anbieter inzwischen einen AV-Vertrag anbieten (z. B. Algolia, Matomo Cloud, Whereby)
- • 158 neue Dienste ergänzt, darunter KI-Tools (ElevenLabs, Mistral AI, Cursor), Zahlungsdienstleister (Mollie, SumUp, Adyen), Newsletter-Tools (beehiiv, AWeber), Passwort-Manager, VPN-Dienste, E-Signatur, Zeiterfassung, HR-, Buchhaltungs- und Podcast-Hosting-Tools
- • Insgesamt jetzt 440 Dienste in der Übersicht
Neue interaktive Tabelle, 83 neue Dienste und Korrekturen
- • Neue filterbare und sortierbare Tabelle mit Suchfunktion, Kategorie-, Standort- und Verfügbarkeits-Filtern
- • Umschaltbare Ansicht zwischen Listen- und Karten-Layout
- • Farbige Badges für AV-Verfügbarkeit (Ja, Nein, Nicht nötig, In Arbeit), Kategorie und Standort
- • 83 neue Dienste hinzugefügt (u. a. Vercel, Netlify, Notion, OpenAI, Anthropic, DeepL, Asana, monday.com, Pipedrive, Plausible, Fathom und viele mehr)
- • Verbesserte Standort-Erkennung für EU/EWR-Länder (28 Ländernamen werden jetzt korrekt erkannt)
- • HTTP-Links zu HTTPS korrigiert und Tippfehler behoben
- • Insgesamt jetzt 282 Dienste in der Übersicht
Große Aktualisierung der AV-Vertragsliste
- • Zahlreiche neue Dienste und Tools ergänzt
- • Bestehende Einträge auf Aktualität geprüft und aktualisiert
- • Links zu AV-Verträgen aktualisiert
Erstveröffentlichung
- • Erste Version der AV-Vertragsliste mit ca. 100 Diensten
- • Übersicht mit AV-Verfügbarkeit, Kategorie, Standort und Anmerkungen
- • FAQ-Bereich mit häufigen Fragen zu AV-Verträgen
