Du möchtest mehr Leser für deinen Blog und mehr Kunden für dein Online-Business?

Dann werde Teil unserer kostenlosen E-Mail-Community mit exklusiven Tipps und Angeboten rund um's Bloggen, SEO und Online-Business. Als Willkommensbonus erhältst du unser E-Book Die 12 Gesetze unglaublich erfolgreicher Blogartikel.

Abmeldung jederzeit möglich. Etwa 2 bis 5 E-Mails im Monat. Die Einwilligung umfasst die Hinweise zu Widerruf, Versanddienstleister und Statistik gemäß unserer Datenschutzerklärung.

Die 12 Gesetze unglaublich erfolgreicher Blogartikel

Liste mit AV-Verträgen: 170+ Hoster, Newsletter-Tools etc. im Überblick

Als Blogger, Website-Betreiber oder Online-Unternehmer arbeitet man mit vielen verschiedenen Diensten, Tools oder Apps, die personenbezogene Daten im Auftrag verarbeiten.

Dazu zählen zum Beispiel Newsletter-Dienste, Hoster, Homepage-Baukästen, Cloud-Dienste oder Buchhaltungs-Software.

Weitere nützliche Tipps, Listen und Tutorials findest du hier bei Blogmojo in der Kategorie DSGVO & Datenschutz sowie in meiner Facebook-Gruppe DSGVO & Internetrecht mit 10.000+ Mitgliedern!

Mit dieser Liste möchte ich einen Überblick schaffen, welche Anbieter einen Vertrag anbieten (und wo du diesen findest), bei welchen du dich noch gedulden musst und bei welchen kein Vertrag erforderlich ist.

Ergänzungen sind jederzeit willkommen!

Achtung: Dieser Blogbeitrag ist keine Rechtsberatung! Im Rahmen meiner Arbeit als Blogger und WordPress-Dienstleister habe ich mich zwar intensiv mit den geltenden Datenschutzbestimmungen und der DSGVO beschäftigt, ich bin jedoch weder Jurist noch Datenschutz-Experte. Dementsprechend kann ich für die Vollständigkeit, Aktualität und Richtigkeit der von mir bereitgestellten Inhalte keine Haftung übernehmen.

1. Wann brauche ich einen AV-Vertrag?

Bitte beachte, dass du nicht unbedingt mit jedem hier gelisteten Anbieter, einen AV-Vertrag brauchst, auch wenn du dessen Dienste nutzt.

Ein Auftragsverarbeitungs-Vertrag (AV-Vertrag/AVV), auch Auftragsdatenverarbeitungs-Vertrag (ADV-Vertrag) oder Data Processing Agreement (DPA) auf Englisch, ist immer dann erforderlich, wenn ein Unternehmen in deinem Auftrag Daten verarbeitet und als “Auftragsverarbeiter” fungiert (siehe Definition Art. 4 DSGVO Art. 8 und Kapitel 4 DSGVO).

Das betrifft zum Beispiel folgende Dienstleister:

  • Hosting-Anbieter
  • Homepage-Baukästen
  • CDN-Anbieter (Content Delivery Networks)
  • externe Druckdienstleister
  • Archivierungs- und Aktenvernichtungsdienstleister
  • Cloud-Speicher
  • Newsletter-Dienste
  • CRM-Systeme (Customer Relationship Management)

Bei manchen Dienstleistern handelt es sich wiederum um Datenverantwortliche und nicht um Auftragsverarbeiter, das heißt diese legen die Mittel und Zwecke der Datenverarbeitung fest, nicht du.

Das ist z. B. bei Google Adsense oder bei Affiliate-Netzwerken wie AWIN oder Webgains der Fall (wenn du dort als Publisher und nicht als Advertiser angemeldet bist).

Eine weitere Ausnahme stellt die “Inanspruchnahme fremder Fachleistungen” dar, bei der die Datenverarbeitung nicht im Vordergrund steht, wie z. B.:

  • Postdienste für den Brief- oder Pakettransport
  • Bankinstitute für den Geldtransfer
  • Inkassobüros mit Forderungsübertragung
  • Tätigkeiten der Berufsgeheimnisträger (Steuerberater, Rechtsanwälte, externe Betriebsärzte, Wirtschaftsprüfer)

Eine ausführliche Liste mit Beispielen zu Auftragsverarbeitern und Nicht-Auftragsverarbeitern hat das Bayerische Landesamt für Datenschutzaufsicht zusammengestellt.

Wann es sich es um einen Auftragsverarbeiter handelt und wann nicht, wird auch ausführlich in diesem Artikel von Regina Stoiber behandelt.

Zusätzlich empfehle ich dir immer, beim Support eines Anbieters nachzufragen, ob dieser als Auftragsverarbeiter fungiert oder nicht.

2. Tabelle mit AV-Verträgen

DienstStandortStatusKategorieAnmerkungen
IONOS by 1 & 1EU / USAJaWebhostingVertrag zur Auftragsverarbeitung (Deutsch, PDF)
1bluDeutschlandJaWebhostingVertrag zur Auftragsverarbeitung (Deutsch, PDF)
ActiveCampaignUSAJaNewsletter-ToolKann hier heruntergeladen werden.
AdgoalDeutschlandJaAdvertisingAuftragsverarbeitungsvertrag (Deutsch, PDF)
Allgemeine Hinweise zur DSGVO
AdobeWeltweitJaSonstigeKann hier angefordert werden (DPA ist auf Englisch)
alldomains.hostingÖsterreichJaWebhostingKann hier heruntergeladen werden.
all-inkl.comDeutschlandJaWebhostingKann man in der Members Area unter Stammdaten > Auftragsverarbeitung online abschließen.
Amazon AWSWeltweitJaCloud-SpeicherKann hier heruntergeladen werden. Weitere Infos zur Compliance findet man hier.
AWIN EUNicht nötigAdvertisingLaut eigenen Angaben benötigt man als Affiliate keinen Vertrag mit AWIN, da die Netzwerke  nicht als Auftragsverarbeiter agieren.
bexioSchweizJaCRM-SystemAnlage Auftragsverarbeitung zu den Allgemeinen Geschäftsbedingungen (Deutsch, PDF)
BillbeeDeutschlandJaBuchhaltungKann hier abgeschlossen werden (man muss dazu eingeloggt sein).
BillingEngineDeutschlandJaBuchhaltungKann hier heruntergeladen werden (Zugang nur für registrierten Nutzer).
BlogfosterEUJaAdvertisingAuftragsdatenverarbeitungs-Vertrag ist Teil der neu überarbeiteten AGB. Er kann hier eingesehen werden.
Blogger.comUSANeinHomepage-BaukastenKeine Antwort vom Support, noch keine offizielle Mitteilung
CalendlyUSA
JaTerminverarbeitungKann im Kundenbereich runtergeladen werden.
CalensoSchweizJaTerminverarbeitungAuftragsverarbeitungs-Vertrag (Deutsch, PDF)
CJ AffiliateUSANicht nötigAdvertisingBenötigt man als Affiliate nicht, weil CJ laut eigenen Angaben kein Auftragsverarbeiter ist.
clockinDeutschlandJaZeiterfassungBeim Support anfragen.
CleverReachEUJaNewsletter-ToolKann im Kundenbereich runtergeladen werden (Quelle)
clockodoDeutschlandJaZeiterfassungKann im Kundenbereich runtergeladen werden (Quelle)
CloudflareWeltweitJaCDNKann im Kundenbereich heruntergeladen werden. Weitere Infos zur Compliance findet man hier.
CollmexDeutschlandJaBuchhaltungKann im Bereich hier heruntergeladen werden. (Deutsch, PDF)
ContaboDeutschlandJaWebhostingBeim Support anfragen
CyonSchweizJaWebhostingKann laut diesem Support-Dokument im Kundenbereich abgeschlossen werden.
DATEVDeutschland?JaBuchhaltungADV-Verträge können hier angefordert werden.
Digistore24DeutschlandNicht nötigKurs-PlattformSiehe den roten Kasten am Ende von Lektion 4.
DigitalOceanWeltweitJaCloud-SpeicherKann hier eingesehen werden.
Direct Mail for MacUSAJaNewsletter-ToolKann hier heruntergeladen werden.
DiroHostDeutschlandJaWebhostingBeim Support anfragen
Domain & Webspace TremmelDeutschlandJaWebhostingKann hier angefordert werden.
DomainFactoryEUJaWebhostingBeim Support anfragen oder direkt auf der Website bei den DomainFactory-Formularen (Punkt 16) herunterladen.
Domaintechnik.atÖsterreichJaWebhostingVertrag zur Auftragsdatenverarbeitung (PDF, Deutsch), auch Reseller-Fassung
verfügbar.
do.deDeutschlandJaWebhostingKann im Kundenbereich heruntergeladen werden.
DreamHostWeltweitIn ArbeitWebhostingLaut Support arbeitet DreamHost aktuell daran, DSGVO-konform zu werden.
DriftUSAJaChatbotsBeim Support anfragen (Quelle)
DropboxUSAJaCloud-SpeicherJa, allerdings nur für Business Accounts. Mehr Infos im DSGVO-Guidance-Center.
easybillDeutschlandJaBuchhaltungKann im Account unter Hilfe > Datenschutz-Grundverordnung DSGVO abgeschlossen werden.
easybookingÖsterreichJaTerminvereinbarungKann hier heruntergeladen werden.
EclipsoDeutschlandJaE-Mail-PostfachLaut Anbieter ist ein AV-Vertrag im Business-Tarif automatisch enthalten.
edudipDeutschlandJaKurs-PlattformWird automatisch ausgestellt, wenn man sich als Akademiebesitzer einloggt. Mehr Infos dazu gibt es hier.
eKomiWeltweitJaSonstigeKann über den Kundensupport angefordert werden, wird dann per Mail verschickt.
ESTUGODeutschlandJaWebhostingBeim Support anfragen (Quelle).
EventbriteUSAJaSonstigeDatenverarbeitungsnachtrag ist vorhanden, aber nicht immer nötig. Weitere Infos findet man im FAQ zum EU-Datenschutz.
EvernoteWeltweitJaSonstigeDen Vertrag bekommt man per Anfrage (für die kostenlose Version und Bezahltarife). Für den Tarif Premium Plus Basic kann das DPA auch online unterzeichnet werden.
FacebookUSAIn Arbeit /
nicht nötig
Advertising, soziales NetzwerkFacebook ist für Nutzer und Werbetreibende i. d. R. Datenverantwortlicher, ist allerdings Auftragsverarbeiter bei Custom Audiences, Messungen und Analytics sowie Workplace by Facebook (Quelle).
FastBillDeutschlandJaBuchhaltungAVV kann direkt online im FastBill-Account abgeschlossen werden.
financeAdsDeutschlandJaAdvertisingKann online im Kundenbereich abgeschlossen werden.
FlyeralarmDeutschlandJaOnline-DruckereiKann beim Support angefordert werden und wird zugesandt.
FormAssemblyUSAJaUmfragen & FormulareData Processing Agreement kann hier heruntergeladen werden.
Fotobuchexpress24DeutschlandNicht nötigOnline-DruckereiFotobuchexpress24.de erweitert nur die Datenschutzerklärung.
FreshdeskUSAJaHelpdeskLaut Support-Forum bekommt man auf Anfrage einen Vertrag per E-Mail.
FullStoryUSAJaAnalyticsKann hier ausgefüllt werden.
GetResponseWeltweitJaNewsletter-ToolBeim Support anfragen
Gmail,
Google Drive etc.
USANeinCloud-SpeicherDSGVO-Konformität der kostenlosen Dienste nur durch Wechsel zur GSuite möglich.
GMXDeutschlandNeinE-Mail-PostfachLaut Support wird kein AV-Vertrag zur Verfügung gestellt.
GoneoDeutschlandJaWebhostingSteht laut Hilfeartikel im Kundencenter unter Downloads bereit.
Google AdSenseUSANicht nötigAdvertisingGoogle und seine Kunden gelten unabhängig voneinander als Verantwortliche, deshalb ist kein ADV-Vertrag erforderlich (Quelle: Mitteilung vom 29.03.2018).
Google AdWordsUSAJaAdvertisingZu finden in den Konto-Einstellungen
Google AnalyticsUSAJaAnalyticsKann hier heruntergeladen werden. Zusatz zur Datenverarbeitung befindet sich in den Kontoeinstellungen (Anleitung von Dr. Schwenke lesen!).
Google Search ConsoleUSANicht nötigAnalyticsEs werden keine personenbezogenen vom Kunden zu Google Daten übertragen.
Google Tag Manager USAJaAnalyticsDen Zusatz zur Datenverarbeitung findet man unterVerwaltung > Kontoeinstellungen > Zusatz zur Datenverarbeitung.
Goolux24DeutschlandIn ArbeitLead-GenerierungGoolux24 ist dabei, einen Vertrag umzusetzen.
GSuite &
Google Cloud
USAJaE-Mail-Postfach, Cloud-SpeicherHier findet man eine Anleitung dazu.
HetznerEUJaWebhostingLaut Datenschutz-FAQ stehen ADV-Verträge im Kundenbereich als Online-Formular zur Verfügung.
HostEuropeEUJaWebhostingKann hier heruntergeladen werden.
HostGatorUSAJaWebhostingEin Data Processing Agreement ist in der AGB von HostGator enthalten.
Hosting.deDeutschlandJaWebhostingEin AV-Vertrag ist im Kundencenter hinterlegt.
HotJarUSAJaAnalyticsData Processing Agreement (Englisch)
hPageMaltaJaHomepage-BaukastenKann im Kundenbereich im Benutzermenü (rechts oben) bei Benutzerkonto > Vertrag zur Auftragsverarbeitung online abgeschlossen werden.
HubSpotUSAJaCRM-SystemData Processing Agreement (Englisch)
iNETsolutions.deDeutschlandJaWebhostingAV-Verträge sind über das WebConfig (Kundenportal) downloadbar.
InLinkzGriechenlandJaSonstigeData Protection Addedum (Englisch, PDF)
InternetWerkDeutschlandJaWebhostingLaut diesem Hilfeartikel kann eine Zusatzvereinbarung zur Auftragsverarbeitung im Kundenloginbereich heruntergeladen werden.
INWXDeutschlandJaWebhostingEin vorgefertigter Vertrag für die Auftragsdatenverarbeitung kann im Kundenbereich unter Kundendaten > Downloads heruntergeladen werden.
JimdoEUJaHomepage-BaukastenVertrag kann hier heruntergeladen werden.
KeyCDNSchweizJaCDNLaut KeyCDN kann ein AV-Vertrag über den Support angefordert werden.
Klick-TippEUJaNewsletter-ToolKann man direkt im Klick-Tipp-Account abschließen (unter Mein Konto > Auftragsdatenverarbeitung)
LeadpagesUSAJaLead-GenerierungKann im Kundenbereich heruntergeladen werden.
LexOfficeDeutschlandJaBuchhaltungMan wird direkt darüber informiert, wenn man sich einloggt. Kann hier heruntergeladen werden.
LinkedInUSAJasoziales NetzwerkSiehe hier.
LogMeInUSAJaVideokonferenzenZu LogMeIn gehören Dienste wie GoToMeeting, GoToWebinar, Jive und LastPass. Infos zur DSGVO und das Data Processing Addendum findet man hier.
mailbox.orgDeutschlandJaE-Mail-PostfachKann hier heruntergeladen werden.
MaxCDNUSAJaCDNData Processing Addendum (Englisch, kann online abgeschlossen werden)
mail.deDeutschlandJaE-Mail-PostfachAV-Vertrag steht im Einstellungsbereich des Webmailers zum Download bereit.
MailchimpUSAJaNewsletter-ToolDas Data Processing Addendum ist Bestandteil der AGB von MailChimp und kann hier eingesehen werden.
MailifyEUJaNewsletter-ToolBestandteil der AGB. Kann hier angesehen werden.
MailerLiteEUJaNewsletter-ToolKann hier elektronisch signiert und heruntergeladen werden.
MailjetEUJaNewsletter-ToolAnfragen unter privacy@mailjet.com oder auf der Kontaktseite (Quelle)
MailpoetEUNicht nötigNewsletter-ToolLaut Support wird kein AV-Vertrag zur Verfügung gestellt. Ist aber auch nicht nötig, wenn Mailpoet auf dem eigenen Server betrieben wird.
MandrillUSAJaNewsletter-ToolDas Data Processing Addendum ist Bestandteil der AGB von MailChimp und kann hier eingesehen werden.
ManituDeutschlandJaWebhostingKann hier heruntergeladen werden.
MapboxUSAJaKartenBeim Support anfragen
Matomo (Innocraft)NeuseelandNicht nötigAnalyticsDas Data Processing Agreement für das von Innocraft angebotene Cloud-Hosting für Matomo ist hier zu finden.
Matomo (selbst gehostet)Eigener ServerNicht nötigAnalyticsSolange Matomo (ehemals Piwik) auf deinem eigenen Server installiert ist, brauchst du keinen AV-Vertrag.
MaxCDNWeltweitIn ArbeitCDNDie Nutzungsbedingungen werden gerade überarbeitet und an die DSGVO angepasst. AV-Vertrag soll bis zum 25.05. bereit stehen.
Microsoft (Office 365)Weltweit (wahlweise auch Deutschland)JaOfficeVertrag wurde an die DSGVO angepasst und kann hier heruntergeladen werden (unter Online Service Terms).
MaxclusterDeutschlandJaWebhostingKann im Kundenbereich heruntergeladen werden
MeisterLabs / MindmeisterDeutschlandJaMindmappingVertrag kann hier generiert werden.
MittwaldDeutschlandJaWebhostingSteht im Kundenbereich zur Verfügung.
MouseflowUSA / DänemarkJaAnalyticsData Processing Agreement (Englisch, kann online abgeschlossen werden)
NamecheapUSAJaWebhostingBeim Support anfragen (AV-Vertrag ist auf Englisch)
netcupDeutschland /
Österreich
JaWebhostingKann hier heruntergeladen werden.
Newsletter2GoDeutschlandJaNewsletter-ToolKann man direkt im Newsletter2Go-Account abschließen (Vorschau des Vertrags)
nphotoPolenJaOnline-DruckereiKann im Kundenbereich runtergeladen werden.
ORC WebhostingverschiedenJaWebhostingAV-Vertrag kann im Kundencenter abgeschlossen werden.
One.comWeltweitJaWebhostingData Processor Agreement (Englisch, PDF)
Datenverarbeitungsvertrag (Deutsch, PDF)
Österreichische Post AGÖsterreichNicht nötigVersanddienstleisterLaut Support gelten die Post und ihre Kunden unabhängig als Datenverantwortliche, es ist also kein Vertrag erforderlich.
OVHWeltweit
(Standort wählbar)
 JaWebhostingOVH stellt den Vertrag im Kundencenter. Nach Anmelden muss man nur noch den entsprechenden Link im gelben Hinweisfeld anklicken und den Vertrag akzeptieren. Oder man navigiert über My services > My contracts – Auftragsverarbeitungsvertrag und akzeptiert dort.
Page4DeutschlandJaHomepage-BaukastenEine Vereinbarung kann online im Kundenbereich abgeschlossen werden.
PapierkramDeutschlandJaBuchhaltungEine Vereinbarung kann nun in den Einstellungen unter Vertrag und Tarif > Auftragsverarbeitung (DSGVO) eingesehen werden.
PayPalWeltweitNicht nötigZahlungsdienstleisterPayPal ist Datenverantwortlicher und nicht Auftragsverarbeiter (Quelle)
PicDropDeutschlandJaFile-SharingKann in den Kontoeinstellungen heruntergeladen werden (weitere Infos findet man in diesem Blogartikel).
Piwik PROUSA/EUJaAnalyticsBeim Support anfragen?
ProfihostDeutschlandJaWebhostingProfihost stellt eine Vereinbarung zur Auftragsdatenverarbeitung zur Verfügung. Allerdings erst ab Buchung eines FlexServers.
RaidboxesDeutschlandJaWebhostingDen AV-Vertrag inkl. der technisch-organisatorischen Maßnahmen (TOM) findest du hier.
rapidmailDeutschlandJaNewsletter-ToolFindest du im Kundenbereich unter Konto > Datenschutz.
Run my AccountsDeutschlandJaBuchhaltungOnline-Formular ausfüllen um AV-Vertrag herunterzuladen
Saal DigitalDeutschlandJaOnline-DruckereiVereinbarung zur Auftragsdatenverarbeitung kann hier ausgefüllt werden.
SalesforceWeltweitJaCRM-SystemData Processing Addendum (Englisch, PDF)
SBG WebhostingDeutschlandJaWebhostingDer AV-Vertrag kann per Mail an service@sbg-is.de angefragt werden.
SchwarzkünstlerDeutschlandJaWebhostingDen AV-Vertrag gibt es auf Anfrage per Mail.
SendGridUSAJaNewsletter-ToolKann hier angefordert werden.
sendinblueFrankreichJaNewsletter-ToolZu finden in den Allgemeinen Nutzungsbedingungen.
SendManiaDeutschlandJaFile-SharingAVV kann hier heruntergeladen werden.
Server4youDeutschlandJaWebhostingAV-Vertrag gibt es auf Anfrage beim Support.
Server-DromeDeutschlandJaWebhostingVertrag zur Auftragsverarbeitung (PDF, Deutsch)
ServerprofisDeutschlandJaWebhostingKann im Kundenportal unter den Menüpunkten Downloads, DSGVO, AV, Serverprofis AV Vertrag oder direkt hier heruntergeladen werden.
ShopifyKanada und IrlandJaOnline-Shop-SystemKann hier eingesehen werden.
SiteGroundWeltweitJaWebhostingIst Bestandteil der AGB. Kann hier eingesehen werden.
sipgateDeutschlandJaTelefonieKann hier online abgeschlossen werden.
SlackUSAJaCollaborationEin Data Processing Addendum kann hier abgeschlossen werden.
SquareSpaceUSAJaHomepage-BaukastenData Processing Addendum (Bestandteil der AGB)
StratoDeutschlandJaWebhostingSteht im Kundenbereich bereit (Quelle)
StripeUSAJaZahlungsdienstleisterData Processing Addendum (Englisch, Login erforderlich)
SuleitecDeutschlandJaWebhostingPer Mail, Telefon, Kontaktformular nachfragen.
SummitCRMDeutschlandJaCRM-SystemZu finden in den Allgemeinen Nutzungsbedingungen
SurveyMonkeyUSAJaUmfragen & FormulareKann hier angefordert werden (allerdings nur für Premium-Tarife, nicht für kostenlose Accounts).
t5 contentDeutschlandJaAdvertisingBeim Support anfragen
terraCLOUDDeutschlandJaCloud-SpeicherKann hier heruntergeladen werden.
TerminlandDeutschlandJaTerminvereinbarungAV-Vertrag ist Bestandteil der AGB.
TelekomCLOUDDeutschlandJaCloud-SpeicherAuftrag zur Verarbeitung personenbezogener Daten (Deutsch, PDF)

Auf allen Produktdetailseiten gibt es einen entsprechenden Link und der Kunde kann produktspezifische AV-Verträge im Kaufprozess sehen.

TinyLetterUSAJaNewsletter-ToolKann hier angefordert werden. Anschließend unterschrieben an legal@mailchimp.com schicken.
The Newsletter Plugineigener ServerNicht nötigNewsletter-ToolLaut Entwicklern nicht nötig.
Threema WorkSchweizJaCollaborationLaut FAQ setzt Threema keine Vereinbarung zur Auftragsdatenverarbeitung voraus, stellt auf Wunsch aber eine solche zur Verfügung.
TodoistUSA (nutzt AWS)In ArbeitTo-Do-ListeEin AV-Vertrag soll bald in die AGB mit eingeschlossen werden.
TrelloUSAJaCollaborationBeim Support anfragen. Wahrscheinlich gilt das DPA von Atlassian, das in deb Cloud-Nutzungsbedingungen zu finden ist.
twosteps?JaWebhostingBeim Support anfragen
TypeformEUIn ArbeitUmfragen & FormulareLaut diesem Hilfe-Artikel wird bald ein AVV zur Verfügung stehen.
UberspaceDeutschlandJaWebhostingDPA kann im Mitgliedsberech unterzeichnet werden.
UD MediaDeutschlandJaWebhostingKann hier abgeschlossen werden.
United DomainsWeltweitJaWebhostingMail an support@ senden unter Angabe der Kundennummer gibt es den AV-Vertrag.
VizitoBelgienJaSonstigeBekommt man auf Nachfrage per E-Mail.
Web-Service4UDeutschlandJaWebhostingKann im Kundencenter unter dem Menüpunkt DS-GVO heruntergeladen werden.
Webgains?Nicht nötigAdvertisingAls Affiliate benötigt man keinen AV-Vertrag, weil Webgains laut eigenen Angaben kein Auftragsverarbeiter ist.
webgoDeutschlandJaWebhostingKann online über den Kundenbereich abgeschlossen werden.
WebhostOneDeutschlandJaWebhostingSteht im Kundencontrolcenter zur Verfügung.
Webinaris?JaVideokonferenzenKann im Account ausgefüllt und unterzeichnet werden (siehe Anleitung).
WetransferNiederlande und USAJaFile-SharingKann per Email angefordert werden.
WherebyNorwegennicht nötigVideokonferenzenIst laut eigenen Angaben Datenverantwortlicher und kein Auftragsverarbeiter.
WixUSAJaHomepage-BaukastenData Processing Agreement (Englisch, ist Teil der AGB und muss laut Wix nicht unterschrieben werden)
WolkesicherDeutschlandJaCloud-SpeicherAVV ist in der Anlage der AGB zu finden.
WordPress.comUSAJaHomepage-BaukastenEinen unterschriebenen AV-Vertrag kann man laut Support per E-Mail anfordern. Allerdings nicht für die kostenlose Version, sondern nur für die Premium-Tarife.
world4youÖsterreichJaWebhostingVereinbarung zur Auftragsverarbeitung kann auf my.world4you.com unter Benutzerkonto > Persönliche Daten heruntergeladen und unterzeichnet werden. Einen ausführlichen FAQ findet man hier.
WufooWeltweitJaUmfragen & FormulareEs gibt einen AV-Vertrag für Bezahlkunden. Diesen kann man beim Support anfragen.
WunderlistDeutschlandNicht nötigTo-Do-ListeBetreiber ist laut eigenen Angaben Datenverantwortlicher und kein Auftragsverarbeiter.
XINGDeutschlandNicht nötigsoziales NetzwerkLaut Support agiert XING nicht als Auftragsverarbeiter (mit Ausnahme von XING Events, bei denen man die ggf. anschreiben sollte).
YAroomsRumänienJaVideokonferenzenMan muss im Admin-Panel den DPO/DSB setzen und dann per E-Mail nach dem DPA fragen.
YouCanBook.meGroßbritannienJaTerminvereinbarungIm Account Erklärung zustimmen, dann bekommt man ein PDF zum Ausdrucken. Bei neuen Accounts wird es automatisch zugesendet.
ZapierEUJaAutomatisierungKann hier generiert werden.
ZoomUSAJaVideokonferenzenBeim persönlichen Account Executive nachfragen (ab Pro-Account).

3. FAQ

Hier findest du Antworten auf häufige Fragen rund um AV-Verträge:

3.1 Was bedeutet AV-Vertrag auf Englisch?

Im Englischen spricht man von Data Processing Addendum oder Data Processing Agreement, oft abgekürzt durch DPA.

Der Data Processer bezeichnet den Auftragsverarbeiter. Der Data Controller ist der Datenverantwortliche.

3.2 Was ist der Unterschied zwischen ADV- und AV-Vertrag?

Der Unterschied ist recht simpel:

Auftragsdatenverarbeitung (ADV) ist die alte Bezeichnung in Deutschland für die Erhebung, Verarbeitung oder Nutzung personenbezogener Daten durch einen Dienstleister im Auftrag des Verantwortlichen (laut BDSG von 2009).

Mit Anwendung der DSGVO am 25.05.2018 werden solche Dienstleister als Auftragsverarbeiter (vgl. Art 28 DSGVO) und der Vorgang entsprechend als Auftragsverarbeitung (ohne die Daten in der Mitte) bezeichnet.

3.3 Wo kann ich über Auftragsverarbeiter in der DSGVO nachlesen?

Relevante Artikel in der DSGVO sind Art. 4, Art. 27, Art. 28, Art. 29, Art. 30, Art. 42, Art. 44, Art. 45, Art. 46, Art. 47 und Art. 82.

Eine umfassende Orientierunghilfe zur Auftragsverarbeitung ist zudem beim Bayerischen Landesbeauftragten
für den Datenschutz zu finden.

Du willst die DSGVO so schnell wie möglich abhaken?

Regina Stoiber hat einen tollen Online-Kurs zur DSGVO herausgebracht, der auch für Anfänger verständlich ist und ohne unnötige Panikmache auskommt. Er beinhaltet:

  • 8 Video-Module zu Themen wie Website, Auftragsdatenverarbeitung, Informationspflicht und vieles mehr (insgesamt ca. 3 Stunden)
  • Muster und Vorlagen zu allen wesentlichen Inhalten zum Download
  • Zugang zu einer exklusiven Support-Gruppe, in der sie persönlich deine Fragen zur DSGVO beantwortet (alleine schon das Geld für den Kurs wert!)

Mir persönlich haben vor allem die Module zur Auftragsverarbeitung, dem Verfahrensverzeichnis sowie der Informationspflicht weitergeholfen (zu denen man auch tolle Muster bereitgestellt bekommt). Durch das vorausgefüllte (!) Verfahrensverzeichnis ist mir z. B. viel Recherche-Arbeit erspart geblieben!

Der Kurs kostet einmalig 147 € inkl. Mwst.

Hier geht’s zum Kurs!

*Es handelt sich um einen Affiliate-Link, das heißt, wenn du auf der verlinkten Website etwas kaufst, erhalten wir eine Provision. Dies hat keinerlei Einfluss darauf, wie wir ein Tool oder einen Anbieter bewerten. Wir empfehlen nur Tools bzw. Anbieter, hinter denen wir auch wirklich stehen. Für dich entstehen dadurch natürlich keine zusätzlichen Kosten! Du hilfst jedoch uns und diesem Projekt. Danke!

Finn Hillebrandt

Über den Autor

Finn ist Gründer von Blogmojo und seit 2011 als Internet-Unternehmer selbstständig. Er ist besessen von SEO und absoluter WordPress-Fan. Er liebt Espresso und Schokolade, die so dunkel ist, dass er sie mit niemandem teilen muss.