Du möchtest mehr Leser für deinen Blog und mehr Kunden für dein Online-Business?

Dann werde Teil unserer kostenlosen E-Mail-Community mit exklusiven Tipps und Angeboten rund um's Bloggen, SEO und Online-Business. Als Willkommensbonus erhältst du unser E-Book Die 12 Gesetze unglaublich erfolgreicher Blogartikel.

Abmeldung jederzeit möglich. Etwa 2 bis 5 E-Mails im Monat. Die Einwilligung umfasst die Hinweise zu Widerruf, Versanddienstleister und Statistik gemäß unserer Datenschutzerklärung.

Die 12 Gesetze unglaublich erfolgreicher Blogartikel

Liste mit AV-Verträgen: 160+ Hoster, Newsletter-Tools etc. im Überblick

Als Blogger oder Online-Unternehmer arbeitet man mit vielen verschiedenen Diensten, Tools oder Apps, die personenbezogene Daten im Auftrag verarbeiten.

Dazu zählen zum Beispiel Newsletter-Dienste, Hoster, Homepage-Baukästen, Cloud-Dienste oder Buchhaltungs-Software.

Weitere nützliche Tipps, Listen und Tutorials findest du hier bei Blogmojo in der Kategorie DSGVO & Datenschutz sowie in meiner Facebook-Gruppe DSGVO & Internetrecht mit 10.000+ Mitgliedern!

Mit dieser Liste möchte ich einen Überblick schaffen, welche Anbieter schon einen Vertrag bieten (und wie man diesen beziehen kann), bei welchen man sich noch gedulden muss und bei welchen ggf. sogar kein Vertrag erforderlich sein könnte.

Achtung: Dieser Blogbeitrag ist keine Rechtsberatung! Im Rahmen meiner Arbeit als Blogger und WordPress-Dienstleister habe ich mich zwar intensiv mit den geltenden Datenschutzbestimmungen und der DSGVO beschäftigt, ich bin jedoch weder Jurist noch Datenschutz-Experte. Dementsprechend kann ich für die Vollständigkeit, Aktualität und Richtigkeit der von mir bereitgestellten Inhalte keine Haftung übernehmen.

1. Wann brauche ich einen AV-Vertrag?

Bitte beachte, dass du nicht unbedingt mit jedem hier gelisteten Anbieter, einen ADV-Vertrag brauchst, auch wenn du dessen Dienste nutzt.
Ein Auftragsverarbeitungs-Vertrag (AV-Vertrag/AVV), auch Auftragsdatenverarbeitungs-Vertrag (ADV-Vertrag) oder Data Processing Agreement (DPA) auf Englisch, ist immer dann erforderlich, wenn ein Unternehmen in deinem Auftrag Daten verarbeitet und als „Auftragsverarbeiter“ fungiert (siehe Definition Art. 4 DSGVO Art. 8 und Kapitel 4 DSGVO).

Das betrifft zum Beispiel folgende Dienstleister:

  • Hosting-Anbieter
  • externe Druckdienstleister
  • Cloud-Speicher
  • Newsletter-Dienste

Bei manchen Diensten handelt es sich wiederum um Datenverantwortliche und nicht um Auftragsverarbeiter. Das ist z. B. bei Google Adsense oder bei Affiliate-Netzwerken wie AWIN oder Webgains der Fall (wenn du dort als Publisher und nicht als Advertiser angemeldet bist).

Wann es sich es um einen Auftragsverarbeiter handelt und wann nicht, behandelt Regina Stoiber ausführlich in diesem Artikel. Zusätzlich empfehle ich dir immer, beim Support eines Anbieters nachzufragen, ob dieser als Auftragsverarbeiter fungiert oder nicht.

2. Tabelle mit AV-Verträgen

DienstStandortStatusAnmerkungen
1 & 1EU / USAJaVertrag zur Auftragsverarbeitung (Deutsch, PDF)
1bluDeutschlandJaVertrag zur Auftragsverarbeitung (Deutsch, PDF)
ActiveCampaignUSAJaKann hier heruntergeladen werden.
AdgoalDeutschlandJaAuftragsverarbeitungsvertrag (Deutsch, PDF)
Allgemeine Hinweise zur DSGVO
AdobeWeltweitJaKann hier angefordert werden (DPA ist auf Englisch)
alldomains.hostingÖsterreichJaKann hier heruntergeladen werden.
all-inkl.comDeutschlandJaKann man in der Members Area unter Stammdaten > Auftragsverarbeitung online abschließen.
Amazon AWSWeltweitJaKann hier heruntergeladen werden. Weitere Infos zur Compliance findet man hier.
AWIN & affili.netEUNicht nötigLaut eigenen Angaben benötigt man als Affiliate keinen Vertrag mit AWIN und affili.net, da die Netzwerke  nicht als Auftragsverarbeiter agieren.
bexioSchweizJaAnlage Auftragsverarbeitung zu den Allgemeinen Geschäftsbedingungen (Deutsch, PDF)
BillbeeDeutschlandJaKann hier abgeschlossen werden (man muss dazu eingeloggt sein).
BillingEngineDeutschlandJaKann hier heruntergeladen werden (Zugang nur für registrierten Nutzer).
BlogfosterEUJaAuftragsdatenverarbeitungs-Vertrag ist Teil der neu überarbeiteten AGB. Er kann hier eingesehen werden.
Blogger.comUSANeinKeine Antwort vom Support, noch keine offizielle Mitteilung
CalendlyUSA/td>JaKann im Kundenbereich runtergeladen werden.
CalensoSchweizJaAuftragsverarbeitungs-Vertrag (Deutsch, PDF)
CJ AffiliateUSANicht nötigBenötigt man als Affiliate nicht, weil CJ laut eigenen Angaben kein Auftragsverarbeiter ist.
clockinDeutschlandJaBeim Support anfragen.
CleverReachEUJaBeim Support anfragen (Quelle)
clockodoDeutschlandJaBeim Support anfragen
CloudflareWeltweitJaKann hier heruntergeladen werden. Weitere Infos zur Compliance findet man hier.
CollmexDeutschlandJaKann im Bereich Neue Funktionen heruntergeladen werden.
ContaboDeutschlandJaBeim Support anfragen
CyonSchweizJaKann laut diesem Support-Dokument im Kundenbereich abgeschlossen werden.
DATEVDeutschland?JaADV-Verträge können hier angefordert werden.
Digistore24DeutschlandNicht nötigSiehe den roten Kasten auf am Ende von Lektion 4.
DigitalOceanWeltweitJaKann hier eingesehen werden.
Direct Mail for MacUSAJaKann hier heruntergeladen werden.
DiroHostDeutschlandJaBeim Support anfragen
Domain & Webspace TremmelDeutschlandJaKann hier angefordert werden.
DomainFactoryEUJaBeim Support anfragen oder direkt auf der Website bei den DomainFactory-Formularen (Punkt 16) herunterladen.
Domaintechnik.atÖsterreichJaVertrag zur Auftragsdatenverarbeitung (PDF, Deutsch), auch Reseller-Fassung
verfügbar.
do.deDeutschlandJaKann im Kundenbereich heruntergeladen werden.
DreamHostWeltweitIn ArbeitLaut Support arbeitet DreamHost aktuell daran, DSGVO-konform zu werden.
DriftUSAJaBeim Support anfragen (Quelle)
DropboxUSAJaJa, allerdings nur für Business Accounts. Mehr Infos im DSGVO-Guidance-Center.
easybillDeutschlandJaKann im Account unter Hilfe > Datenschutz-Grundverordnung DSGVO abgeschlossen werden.
EclipsoDeutschlandJaLaut Anbieter ist ein AV-Vertrag im Business-Tarif automatisch enthalten.
edudipDeutschlandJaWird automatisch ausgestellt, wenn man sich als Akademiebesitzer einloggt. Mehr Infos dazu gibt es hier.
eKomiWeltweitJaKann über den Kundensupport angefordert werden, wird dann per Mail verschickt.
ESTUGODeutschlandJaBeim Support anfragen (Quelle).
EventbriteUSAJaDatenverarbeitungsnachtrag ist vorhanden, aber nicht immer nötig. Weitere Infos findet man im FAQ zum EU-Datenschutz.
EvernoteWeltweitJaDen Vertrag bekommt man per Anfrage (für die kostenlose Version und Bezahltarife). Für den Tarif Premium Plus Basic kann das DPA auch online unterzeichnet werden.
FacebookUSAIn Arbeit /
nicht nötig
Facebook ist für Nutzer und Werbetreibende i. d. R. Datenverantwortlicher, ist allerdings Auftragsverarbeiter bei Custom Audiences, Messungen und Analytics sowie Workplace by Facebook (Quelle).
FastBillDeutschlandJaAVV kann direkt online im FastBill-Account abgeschlossen werden.
financeAdsDeutschlandJaKann online im Kundenbereich abgeschlossen werden.
FlyeralarmDeutschlandJaKann beim Support angefordert werden und wird zugesandt.
FormAssemblyUSAJaData Processing Agreement kann hier heruntergeladen werden.
Fotobuchexpress24DeutschlandNicht nötigFotobuchexpress24.de erweitert nur die Datenschutzerklärung.
FreshdeskUSAJaLaut Support-Forum bekommt man auf Anfrage einen Vertrag per E-Mail.
FullStoryUSAJaKann hier ausgefüllt werden.
GetResponseWeltweitJaBeim Support anfragen
Gmail,
Google Drive etc.
USANeinDSGVO-Konformität der kostenlosen Dienste nur durch Wechsel zur GSuite möglich.
GMXDeutschlandNeinLaut Support wird kein AV-Vertrag zur Verfügung gestellt.
GoneoDeutschlandJaSteht laut Hilfeartikel im Kundencenter unter Downloads bereit.
Google AdSenseUSANicht nötigGoogle und seine Kunden gelten unabhängig voneinander als Verantwortliche, deshalb ist kein ADV-Vertrag erforderlich (Quelle: Mitteilung vom 29.03.2018).
Google AdWordsUSAJaZu finden in den Konto-Einstellungen
Google AnalyticsUSAJaKann hier heruntergeladen werden. Zusatz zur Datenverarbeitung befindet sich in den Kontoeinstellungen (Anleitung von Dr. Schwenke lesen!).
Google Search ConsoleUSANicht nötigEs werden keine personenbezogenen vom Kunden zu Google Daten übertragen.
Google Tag Manager USAJaDen Zusatz zur Datenverarbeitung findet man unterVerwaltung > Kontoeinstellungen > Zusatz zur Datenverarbeitung.
Goolux24DeutschlandIn ArbeitGoolux24 ist dabei, einen Vertrag umzusetzen.
GSuite &
Google Cloud
USAJaHier findet man eine Anleitung dazu.
HetznerEUJaLaut Datenschutz-FAQ stehen ADV-Verträge im Kundenbereich als Online-Formular zur Verfügung.
HostEuropeEUJaKann hier heruntergeladen werden.
HostGatorUSAk. A.Keine Infos darüber, ob ein AVV zur Verfügung steht oder nicht.
HostingDeutschlandJaEin AV-Vertrag ist im Kundencenter hinterlegt.
HotJarUSAJaData Processing Agreement (Englisch)
HubSpotUSAJaData Processing Agreement (Englisch)
iNETsolutions.deDeutschlandJaAV-Verträge sind über das WebConfig (Kundenportal) downloadbar.
InlinkzGriechenlandJaData Protection Addedum (Englisch, PDF)
InternetWerkDeutschlandJaLaut diesem Hilfeartikel kann eine Zusatzvereinbarung zur Auftragsverarbeitung im Kundenloginbereich heruntergeladen werden.
INWXDeutschlandJaEin vorgefertigter Vertrag für die Auftragsdatenverarbeitung kann im Kundenbereich unter Kundendaten > Downloads heruntergeladen werden.
JimdoEUJaVertrag kann hier heruntergeladen werden.
KeyCDNSchweizJaLaut KeyCDN kann ein AV-Vertrag über den Support angefordert werden.
Klick-TippEUJaKann man direkt im Klick-Tipp-Account abschließen (unter Mein Konto > Auftragsdatenverarbeitung)
LeadpagesUSAJaKann im Kundenbereich heruntergeladen werden.
LexOfficeDeutschlandJaMan wird direkt darüber informiert, wenn man sich einloggt. Kann hier heruntergeladen werden.
LinkedInUSAJaSiehe hier.
LogMeInUSAJaZu LogMeIn gehören Dienste wie GoToMeeting, GoToWebinar, Jive und LastPass. Infos zur DSGVO und das Data Processing Addendum findet man hier.
mailbox.orgDeutschlandJaKann hier heruntergeladen werden.
MaxCDNUSAJaData Processing Addendum (Englisch, kann online abgeschlossen werden)
mail.deDeutschlandJaAV-Vertrag steht im Einstellungsbereich des Webmailers zum Download bereit.
MailchimpUSAJaDas Data Processing Addendum ist Bestandteil der AGB von MailChimp und kann hier eingesehen werden.
MailifyEUJaBestandteil der AGB. Kann hier angesehen werden.
MailerLiteEUJaKann hier elektronisch signiert und heruntergeladen werden.
MailjetEUJaAnfragen unter privacy@mailjet.com oder auf der Kontaktseite (Quelle)
MailpoetEUNicht nötigLaut Support wird kein AV-Vertrag zur Verfügung gestellt. Ist aber auch nicht nötig, wenn Mailpoet auf dem eigenen Server betrieben wird.
MandrillUSAJaDas Data Processing Addendum ist Bestandteil der AGB von MailChimp und kann hier eingesehen werden.
ManituDeutschlandJaKann hier heruntergeladen werden.
MapboxUSAJaBeim Support anfragen
Matomo/PiwikEigener ServerNicht nötigSolange Matomo auf deinem eigenen Server installiert ist, brauchst du keinen AV-Vertrag.
MaxCDNWeltweitIn ArbeitDie Nutzungsbedingungen werden gerade überarbeitet und an die DSGVO angepasst. AV-Vertrag soll bis zum 25.05. bereit stehen.
Microsoft (Office 365)Weltweit (wahlweise auch Deutschland)JaVertrag wurde an die DSGVO angepasst und kann hier heruntergeladen werden (unter Online Service Terms).
MaxclusterDeutschlandJaKann im Kundenbereich heruntergeladen werden
MeisterLabs / MindmeisterDeutschlandJaVertrag kann hier generiert werden.
MittwaldDeutschlandJaSteht im Kundenbereich zur Verfügung.
MouseflowUSA / DänemarkJaData Processing Agreement (Englisch, kann online abgeschlossen werden)
NamecheapUSAJaBeim Support anfragen (AV-Vertrag ist auf Englisch)
netcupDeutschland /
Österreich
JaKann hier heruntergeladen werden.
Newsletter2GoDeutschlandJaKann man direkt im Newsletter2Go-Account abschließen (Vorschau des Vertrags)
nphotoPolenJaKann im Kundenbereich runtergeladen werden.
One.comWeltweitJaData Processor Agreement (Englisch, PDF)
Datenverarbeitungsvertrag (Deutsch, PDF)
Österreichische Post AGÖsterreichNicht nötigLaut Support gelten die Post und ihre Kunden unabhängig als Datenverantwortliche, es ist also kein Vertrag erforderlich.
OVHWeltweit
(Standort wählbar)
 JaOVH stellt den Vertrag im Kundencenter. Nach Anmelden muss man nur noch den entsprechenden Link im gelben Hinweisfeld anklicken und den Vertrag akzeptieren. Oder man navigiert über My services > My contracts – Auftragsverarbeitungsvertrag und akzeptiert dort.
Page4DeutschlandJaEine Vereinbarung kann online im Kundenbereich abgeschlossen werden.
PapierkramDeutschlandJaEine Vereinbarung kann nun in den Einstellungen unter Vertrag und Tarif > Auftragsverarbeitung (DSGVO) eingesehen werden.
PayPalWeltweitNicht nötigPayPal ist Datenverantwortlicher und nicht Auftragsverarbeiter (Quelle)
PicDropDeutschlandJaKann in den Kontoeinstellungen heruntergeladen werden (weitere Infos findet man in diesem Blogartikel).
Piwik PROUSA/EUJaBeim Support anfragen?
ProfihostDeutschlandJaProfihost stellt eine Vereinbarung zur Auftragsdatenverarbeitung zur Verfügung. Allerdings erst ab Buchung eines FlexServers.
RaidboxesDeutschlandJaBeim Support anfragen (Quelle)
rapidmailDeutschlandJaFindet man im Kundenbereich unter Konto > Datenschutz
Run my AccountsDeutschlandJaOnline-Formular ausfüllen um AV-Vertrag herunterzuladen
Saal DigitalDeutschlandJaVereinbarung zur Auftragsdatenverarbeitung kann hier ausgefüllt werden.
SalesforceWeltweitJaData Processing Addendum (Englisch, PDF)
SBG WebhostingDeutschlandJaDer AV-Vertrag kann per Mail an service@sbg-is.de angefragt werden.
SchwarzkünstlerDeutschlandJaDen AV-Vertrag gibt es auf Anfrage per Mail.
SendGridUSAJaKann hier angefordert werden.
sendinblueFrankreichJaZu finden in den Allgemeinen Nutzungsbedingungen.
Server4youDeutschlandJaAV-Vertrag gibt es auf Anfrage beim Support
Server-DromeDeutschlandJaVertrag zur Auftragsverarbeitung (PDF, Deutsch)
ServerprofisDeutschlandJaKann im Kundenportal unter den Menüpunkten Downloads, DSGVO, AV, Serverprofis AV Vertrag oder direkt hier heruntergeladen werden.
ShopifyKanada und IrlandJaKann hier eingesehen werden.
SiteGroundWeltweitJaIst Bestandteil der AGB. Kann hier eingesehen werden.
sipgateDeutschlandJaKann hier online abgeschlossen werden.
SlackUSAJaKann hier heruntergeladen werden.
SquareSpaceUSAJaData Processing Addendum (Bestandteil der AGB)
StratoDeutschlandJaSteht im Kundenbereich bereit (Quelle)
StripeUSAJaData Processing Addendum (Englisch, Login erforderlich)
SuleitecDeutschlandJaPer Mail, Telefon, Kontaktformular nachfragen.
SummitCRMDeutschlandJaZu finden in den Allgemeinen Nutzungsbedingungen
SurveyMonkeyUSAJaKann hier angefordert werden (allerdings nur für Premium-Tarife, nicht für kostenlose Accounts).
t5 contentDeutschlandJaBeim Support anfragen
terraCLOUDDeutschlandJaKann hier heruntergeladen werden.
TerminlandDeutschlandJaAV-Vertrag ist Bestandteil der AGB.
TelekomCLOUDDeutschlandJaAuftrag zur Verarbeitung personenbezogener Daten (Deutsch, PDF)

Auf allen Produktdetailseiten gibt es einen entsprechenden Link und der Kunde kann produktspezifische AV-Verträge im Kaufprozess sehen.

TinyLetterUSAJaKann hier angefordert werden. Anschließend unterschrieben an legal@mailchimp.com schicken.
The Newsletter Plugineigener ServerNicht nötigLaut Entwicklern nicht nötig.
Threema WorkSchweizJaLaut FAQ setzt Threema keine Vereinbarung zur Auftragsdatenverarbeitung voraus, stellt auf Wunsch aber eine solche zur Verfügung.
TodoistUSA (nutzt AWS)In ArbeitEin AV-Vertrag soll bald in die AGB mit eingeschlossen werden.
TrelloUSAJaBeim Support anfragen. Wahrscheinlich gilt das DPA von Atlassian, das in deb Cloud-Nutzungsbedingungen zu finden ist.
twosteps?JaBeim Support anfragen
TypeformEUIn ArbeitLaut diesem Hilfe-Artikel wird bald ein AVV zur Verfügung stehen.
UberspaceDeutschlandJaDPA kann im Mitgliedsberech unterzeichnet werden.
UD MediaDeutschlandJaKann hier abgeschlossen werden.
United DomainsWeltweitJaMail an support@ senden unter Angabe der Kundennummer gibt es den AV-Vertrag.
VizitoBelgienJaBekommt man auf Nachfrage per E-Mail.
Web-Service4UDeutschlandJaKann im Kundencenter unter dem Menüpunkt DS-GVO heruntergeladen werden.
Webgains?Nicht nötigAls Affiliate benötigt man keinen AV-Vertrag, weil Webgains laut eigenen Angaben kein Auftragsverarbeiter ist.
webgoDeutschlandJaKann online über den Kundenbereich abgeschlossen werden.
WebhostOneDeutschlandJaSteht im Kundencontrolcenter zur Verfügung.
Webinaris?JaKann im Account ausgefüllt und unterzeichnet werden (siehe Anleitung).
WetransferNiederlande und USAJaKann per Email angefordert werden.
WherebyNorwegennicht nötigIst laut eigenen Angaben Datenverantwortlicher und kein Auftragsverarbeiter.
WixUSAJaData Processing Agreement (Englisch, ist Teil der AGB und muss laut Wix nicht unterschrieben werden)
WolkesicherDeutschlandJaAVV ist in der Anlage der AGB zu finden.
WordPress.comUSAJaEinen unterschriebenen AV-Vertrag kann man laut Support per E-Mail anfordern. Allerdings nicht für die kostenlose Version, sondern nur für die Premium-Tarife.
world4youÖsterreichJaVereinbarung zur Auftragsverarbeitung kann auf my.world4you.com unter Benutzerkonto > Persönliche Daten heruntergeladen und unterzeichnet werden. Einen ausführlichen FAQ findet man hier.
WufooWeltweitJaEs gibt einen AV-Vertrag für Bezahlkunden. Diesen kann man beim Support anfragen.
WunderlistDeutschlandNicht nötigBetreiber ist laut eigenen Angaben Datenverantwortlicher und kein Auftragsverarbeiter.
XINGDeutschlandNicht nötigLaut Support agiert XING nicht als Auftragsverarbeiter (mit Ausnahme von XING Events, bei denen man die ggf. anschreiben sollte).
YAroomsRumänienJaMan muss im Admin-Panel den DPO/DSB setzen und dann per E-Mail nach dem DPA fragen.
YouCanBook.meGroßbritannienJaIm Account Erklärung zustimmen, dann bekommt man ein PDF zum Ausdrucken. Bei neuen Accounts wird es automatisch zugesendet.
ZapierEUJaKann hier generiert werden.
ZoomUSAJaBeim persönlichen Account Executive nachfragen (ab Pro-Account).

Du willst die DSGVO so schnell wie möglich abhaken?

Regina Stoiber hat einen tollen Online-Kurs zur DSGVO herausgebracht, der auch für Anfänger verständlich ist und ohne unnötige Panikmache auskommt. Er beinhaltet:

  • 8 Video-Module zu Themen wie Website, Auftragsdatenverarbeitung, Informationspflicht und vieles mehr (insgesamt ca. 3 Stunden)
  • Muster und Vorlagen zu allen wesentlichen Inhalten zum Download
  • Zugang zu einer exklusiven Support-Gruppe, in der sie persönlich deine Fragen zur DSGVO beantwortet (alleine schon das Geld für den Kurs wert!)

Mir persönlich haben vor allem die Module zur Auftragsverarbeitung, dem Verfahrensverzeichnis sowie der Informationspflicht weitergeholfen (zu denen man auch tolle Muster bereitgestellt bekommt). Durch das vorausgefüllte (!) Verfahrensverzeichnis ist mir z. B. viel Recherche-Arbeit erspart geblieben!

Der Kurs kostet einmalig 147 € inkl. Mwst.

Hier geht’s zum Kurs!

*Es handelt sich um einen Affiliate-Link, das heißt, wenn du auf der verlinkten Website etwas kaufst, erhalten wir eine Provision. Dies hat keinerlei Einfluss darauf, wie wir ein Tool oder einen Anbieter bewerten. Wir empfehlen nur Tools bzw. Anbieter, hinter denen wir auch wirklich stehen. Für dich entstehen dadurch natürlich keine zusätzlichen Kosten! Du hilfst jedoch uns und diesem Projekt. Danke!

Finn Hillebrandt

Über den Autor

Finn ist Gründer von Blogmojo und seit 2011 als Internet-Unternehmer selbstständig. Er ist besessen von SEO und absoluter WordPress-Fan. Er liebt Espresso und Schokolade, die so dunkel ist, dass er sie mit niemandem teilen muss.