Du möchtest mehr Leser für deinen Blog und mehr Kunden für dein Online-Business?

Dann werde Teil unserer kostenlosen E-Mail-Community mit exklusiven Tipps und Angeboten rund um's Bloggen, SEO und Online-Business. Als Willkommensbonus erhältst du unser E-Book Die 12 Gesetze unglaublich erfolgreicher Blogartikel.

Abmeldung jederzeit möglich. Etwa 2 bis 5 E-Mails im Monat. Die Einwilligung umfasst die Hinweise zu Widerruf, Versanddienstleister und Statistik gemäß unserer Datenschutzerklärung.

Die 12 Gesetze unglaublich erfolgreicher Blogartikel

Liste mit AV-Verträgen: 200+ Hoster, Newsletter-Tools etc. im Überblick

Als Blogger, Website-Betreiber oder Online-Unternehmer arbeitet man mit vielen verschiedenen Diensten, Tools oder Apps, die personenbezogene Daten im Auftrag verarbeiten.

Dazu zählen zum Beispiel Newsletter-Dienste, WordPress-Hoster, Homepage-Baukästen, Cloud-Dienste oder Buchhaltungs-Software.

Weitere nützliche Tipps, Listen und Tutorials findest du hier bei Blogmojo in der Kategorie DSGVO & Datenschutz sowie in meiner Facebook-Gruppe DSGVO & Internetrecht mit 10.000+ Mitgliedern!

Mit dieser Liste möchte ich einen Überblick schaffen, welche Anbieter einen Vertrag anbieten (und wo du diesen findest), bei welchen du dich noch gedulden musst und bei welchen kein Vertrag erforderlich ist.

Ergänzungen sind jederzeit willkommen!

Achtung: Dieser Blogbeitrag ist keine Rechtsberatung! Im Rahmen meiner Arbeit als Blogger und WordPress-Dienstleister habe ich mich zwar intensiv mit den geltenden Datenschutzbestimmungen und der DSGVO beschäftigt, ich bin jedoch weder Jurist noch Datenschutz-Experte. Dementsprechend kann ich für die Vollständigkeit, Aktualität und Richtigkeit der von mir bereitgestellten Inhalte keine Haftung übernehmen.

1. Wann brauche ich einen AV-Vertrag?

Bitte beachte, dass du nicht unbedingt mit jedem hier gelisteten Anbieter, einen AV-Vertrag brauchst, auch wenn du dessen Dienste nutzt.

Ein Auftragsverarbeitungs-Vertrag (AV-Vertrag/AVV), auch Auftragsdatenverarbeitungs-Vertrag (ADV-Vertrag) oder Data Processing Agreement (DPA) auf Englisch, ist immer dann erforderlich, wenn ein Unternehmen in deinem Auftrag Daten verarbeitet und als “Auftragsverarbeiter” fungiert (siehe Definition Art. 4 DSGVO Art. 8 und Kapitel 4 DSGVO).

Das betrifft zum Beispiel folgende Dienstleister:

  • Hosting-Anbieter
  • Homepage-Baukästen
  • CDN-Anbieter (Content Delivery Networks)
  • externe Druckdienstleister
  • Archivierungs- und Aktenvernichtungsdienstleister
  • Cloud-Speicher
  • Newsletter-Dienste
  • CRM-Systeme (Customer Relationship Management)

1.1 Datenverantwortliche vs. Auftragsverarbeiter

Bei manchen Dienstleistern handelt es sich wiederum um Datenverantwortliche und nicht um Auftragsverarbeiter, das heißt diese legen die Mittel und Zwecke der Datenverarbeitung fest, nicht du.

Das ist z. B. bei Google Adsense oder bei Affiliate-Netzwerken wie AWIN oder Webgains der Fall (wenn du dort als Publisher und nicht als Advertiser angemeldet bist).

1.2 Ausnahme: Inanspruchnahme fremder Fachleistungen

Eine weitere Ausnahme stellt die “Inanspruchnahme fremder Fachleistungen” dar, bei der die Datenverarbeitung nicht im Vordergrund steht, wie z. B.:

  • Postdienste für den Brief- oder Pakettransport
  • Bankinstitute für den Geldtransfer
  • Inkassobüros mit Forderungsübertragung
  • Tätigkeiten der Berufsgeheimnisträger (Steuerberater, Rechtsanwälte, externe Betriebsärzte, Wirtschaftsprüfer)

Eine ausführliche Liste mit Beispielen zu Auftragsverarbeitern und Nicht-Auftragsverarbeitern hat das Bayerische Landesamt für Datenschutzaufsicht zusammengestellt.

Wann es sich es um einen Auftragsverarbeiter handelt und wann nicht, wird auch ausführlich in diesem Artikel von Regina Stoiber behandelt.

Zusätzlich empfehle ich dir immer, beim Support eines Anbieters nachzufragen, ob dieser als Auftragsverarbeiter fungiert oder nicht.

2. Tabelle mit AV-Verträgen

DienstStandortStatusKategorieAnmerkungen
IONOS by 1 & 1EU / USAJaWebhostingVertrag zur Auftragsverarbeitung (Deutsch, PDF)
1bluDeutschlandJaWebhostingVertrag zur Auftragsverarbeitung (Deutsch, PDF)
ActiveCampaignUSAJaNewsletter-ToolKann hier heruntergeladen werden.
AdgoalDeutschlandJaAdvertisingAuftragsverarbeitungsvertrag (Deutsch, PDF)
Allgemeine Hinweise zur DSGVO
AdobeWeltweitJaSonstigeKann hier angefordert werden (DPA ist auf Englisch)
alfahostingDeutschlandJaWebhostingKann im Kundencenter -> Persönliche Daten -> Auftragsverarbeitung runtergeladen werden. Den vollständig ausgefüllten Vertrag anschließend per Mail an avv@alfahosting.de schicken.
algoliaWeltweitNicht nötigSonstigeAnlage Data Processing Addendum (Englisch, PDF)
alldomains.hostingÖsterreichJaWebhostingKann hier heruntergeladen werden.
all-inkl.comDeutschlandJaWebhostingKann man in der Members Area unter Stammdaten > Auftragsverarbeitung online abschließen.
Amazon AWSWeltweitJaCloud-SpeicherKann hier heruntergeladen werden. Weitere Infos zur Compliance findet man hier.
Atlassian CloudWeltweitJaCloud-SpeicherKann hier heruntergeladen werden. (Data Processing Addendum DPA)
AWIN EUNicht nötigAdvertisingLaut eigenen Angaben benötigt man als Affiliate keinen Vertrag mit AWIN, da die Netzwerke  nicht als Auftragsverarbeiter agieren.
bexioSchweizJaCRM-SystemAnlage Auftragsverarbeitung zu den Allgemeinen Geschäftsbedingungen (Deutsch, PDF)
BillbeeDeutschlandJaBuchhaltungKann hier abgeschlossen werden (man muss dazu eingeloggt sein).
BillingEngineDeutschlandJaBuchhaltungKann hier heruntergeladen werden (Zugang nur für registrierten Nutzer).
BlogfosterEUJaAdvertisingAuftragsdatenverarbeitungs-Vertrag ist Teil der neu überarbeiteten AGB. Er kann hier eingesehen werden.
Blogger.comUSANeinHomepage-BaukastenKeine Antwort vom Support, noch keine offizielle Mitteilung
bocomboDeutschlandJaWebhostingAV-Vertrag kann online im Kundenbereich im Tab Verschiedenes > Datenschutz abgeschlossen werden.
CalendlyUSA
JaTerminverarbeitungKann im Kundenbereich runtergeladen werden.
CalensoSchweizJaTerminverarbeitungAuftragsverarbeitungs-Vertrag (Deutsch, PDF)
CheckdomainWeltweitJaWebhostingKann im Kundenbereich abgeschlossen werden. (Quelle)
CJ AffiliateUSANicht nötigAdvertisingBenötigt man als Affiliate nicht, weil CJ laut eigenen Angaben kein Auftragsverarbeiter ist.
clockinDeutschlandJaZeiterfassungBeim Support anfragen.
Clever ElementsDeutschlandJaNewsletter-ToolKann im Kundenbereich abgeschlossen werden (Quelle)
CleverReachEUJaNewsletter-ToolKann im Kundenbereich runtergeladen werden (Quelle)
clockodoDeutschlandJaZeiterfassungKann im Kundenbereich runtergeladen werden (Quelle)
CloudflareWeltweitJaCDNKann im Kundenbereich heruntergeladen werden. Weitere Infos zur Compliance findet man hier.
CollmexDeutschlandJaBuchhaltungKann im Bereich hier heruntergeladen werden. (Deutsch, PDF)
ContaboDeutschlandJaWebhostingBeim Support anfragen
ConvertKitUSAJaNewsletter-ToolKann hier angefordert werden.
CyonSchweizJaWebhostingKann laut diesem Support-Dokument im Kundenbereich abgeschlossen werden.
DATEVDeutschland?JaBuchhaltungADV-Verträge können hier angefordert werden.
Digistore24DeutschlandNicht nötigKurs-PlattformSiehe den roten Kasten am Ende von Lektion 4.
DigitalOceanWeltweitJaCloud-SpeicherKann hier eingesehen werden.
Direct Mail for MacUSAJaNewsletter-ToolKann hier heruntergeladen werden.
DiroHostDeutschlandJaWebhostingBeim Support anfragen
DogadoDeutschlandJaWebhosting und Cloud-SpeicherKann im Kundencenter angefordert werden. Infos dazu hier.
Domain & Webspace TremmelDeutschlandJaWebhostingKann hier angefordert werden.
DomainFactoryEUJaWebhostingBeim Support anfragen oder direkt auf der Website bei den DomainFactory-Formularen (Punkt 16) herunterladen.
Domaintechnik.atÖsterreichJaWebhostingVertrag zur Auftragsdatenverarbeitung (PDF, Deutsch), auch Reseller-Fassung
verfügbar.
do.deDeutschlandJaWebhostingKann im Kundenbereich heruntergeladen werden.
DreamHostWeltweitJaWebhostingData Processing Addendum ist Bestandteil des allgemeinen Vertrags.
DriftUSAJaChatbotsBeim Support anfragen (Quelle)
DripUSAJaNewsletter-ToolKann hier heruntergeladen werden. (Data Processing Addendum DPA)
DropboxUSAJaCloud-SpeicherJa, allerdings nur für Business Accounts. Mehr Infos im DSGVO-Guidance-Center.
easybillDeutschlandJaBuchhaltungKann im Account unter Hilfe > Datenschutz-Grundverordnung DSGVO abgeschlossen werden.
easybookingÖsterreichJaTerminvereinbarungKann hier heruntergeladen werden.
EclipsoDeutschlandJaE-Mail-PostfachLaut Anbieter ist ein AV-Vertrag im Business-Tarif automatisch enthalten.
edudipDeutschlandJaKurs-PlattformWird automatisch ausgestellt, wenn man sich als Akademiebesitzer einloggt. Mehr Infos dazu gibt es hier.
eKomiWeltweitJaSonstigeKann über den Kundensupport angefordert werden, wird dann per Mail verschickt.
enerSpace WebhostingDeutschlandJaWebhostingKann hier heruntergeladen werden. (Deutsch, PDF). Weitere Infos gibt es hier
ESTUGODeutschlandJaWebhostingBeim Support anfragen (Quelle).
etrackerDeutschlandJaSonstigeKann hier heruntergeladen werden.
EVANZODeutschlandJaWebhostingAlle Infos sind in der FAQ zu finden. Der AV-Vertrag kann hier direkt runtergeladen werden.
EventbriteUSAJaSonstigeDatenverarbeitungsnachtrag ist vorhanden, aber nicht immer nötig. Weitere Infos findet man im FAQ zum EU-Datenschutz.
EvernoteWeltweitJaSonstigeDen Vertrag bekommt man per Anfrage (für die kostenlose Version und Bezahltarife). Für den Tarif Premium Plus Basic kann das DPA auch online unterzeichnet werden.
FacebookUSAnicht nötigAdvertising, soziales NetzwerkFacebook ist für Nutzer und Werbetreibende i. d. R. Datenverantwortlicher, ist allerdings Auftragsverarbeiter bei Custom Audiences, Messungen und Analytics sowie Workplace by Facebook (Quelle).
FastBillDeutschlandJaBuchhaltungAVV kann direkt online im FastBill-Account abgeschlossen werden.
fc-hosting.deDeutschlandJaWebhostingNachricht schicken mit Bitte um AV-Vertrag und Nennung der Kundennummer. Dann wird ein AV-Vertag an die vom Kunden hinterlegte E-Mail-Adresse geschickt.
financeAdsDeutschlandJaAdvertisingKann online im Kundenbereich abgeschlossen werden.
FlyeralarmDeutschlandJaOnline-DruckereiKann beim Support angefordert werden und wird zugesandt.
FlywheelWeltweitJaWebhostingData Processing Addendum kann hier heruntergeladen werden.
FormAssemblyUSAJaUmfragen & FormulareData Processing Agreement kann hier heruntergeladen werden.
Fotobuchexpress24Deutschlandnicht nötigOnline-DruckereiFotobuchexpress24.de erweitert nur die Datenschutzerklärung.
FreshdeskUSAJaHelpdeskLaut Support-Forum bekommt man auf Anfrage einen Vertrag per E-Mail.
FullStoryUSAJaAnalyticsKann hier ausgefüllt werden.
GetResponseWeltweitJaNewsletter-ToolBeim Support anfragen
Gmail,
Google Drive etc.
USANeinCloud-SpeicherDSGVO-Konformität der kostenlosen Dienste nur durch Wechsel zur GSuite möglich.
GMXDeutschlandNeinE-Mail-PostfachLaut Support wird kein AV-Vertrag zur Verfügung gestellt.
GoneoDeutschlandJaWebhostingSteht laut Hilfeartikel im Kundencenter unter Downloads bereit.
Google AdSenseUSAnicht nötigAdvertisingGoogle und seine Kunden gelten unabhängig voneinander als Verantwortliche, deshalb ist kein ADV-Vertrag erforderlich (Quelle: Mitteilung vom 29.03.2018).
Google AdWordsUSAJaAdvertisingZu finden in den Konto-Einstellungen
Google AnalyticsUSAJaAnalyticsKann laut Hilfeartikel im Kundenbereich akzeptiert werden. Zusatz zur Datenverarbeitung befindet sich in den Kontoeinstellungen (Anleitung von Dr. Schwenke lesen!).
Google Search ConsoleUSAnicht nötigAnalyticsEs werden keine personenbezogenen vom Kunden zu Google Daten übertragen.
Google Tag Manager USAJaAnalyticsDen Zusatz zur Datenverarbeitung findet man unterVerwaltung > Kontoeinstellungen > Zusatz zur Datenverarbeitung.
Goolux24DeutschlandIn ArbeitLead-GenerierungGoolux24 ist dabei, einen Vertrag umzusetzen.
GreatnetDeutschlandJaWebhostingAlle Infos sind in der FAQ zu finden. Der AV-Vertrag kann hier direkt runtergeladen werden.
GSuite &
Google Cloud
USAJaE-Mail-Postfach, Cloud-SpeicherHier findet man eine Anleitung dazu.
HetznerEUJaWebhostingLaut Datenschutz-FAQ stehen ADV-Verträge im Kundenbereich als Online-Formular zur Verfügung.
HostEuropeEUJaWebhostingKann hier heruntergeladen werden.
HostGatorUSAJaWebhostingEin Data Processing Agreement ist in der AGB von HostGator enthalten.
Hosting.deDeutschlandJaWebhostingEin AV-Vertrag ist im Kundencenter hinterlegt.
HostpressDeutschlandJaWebhostingVertrag zur Auftragsdatenverarbeitung (PDF, Deutsch)
HotJarUSAJaAnalyticsData Processing Agreement (Englisch)
hPageMaltaJaHomepage-BaukastenKann im Kundenbereich im Benutzermenü (rechts oben) bei Benutzerkonto > Vertrag zur Auftragsverarbeitung online abgeschlossen werden.
HubSpotUSAJaCRM-SystemData Processing Agreement (Englisch)
iNETsolutions.deDeutschlandJaWebhostingAV-Verträge sind über das WebConfig (Kundenportal) downloadbar.
InLinkzGriechenlandJaSonstigeData Protection Addedum (Englisch, PDF)
InternetWerkDeutschlandJaWebhostingLaut diesem Hilfeartikel kann eine Zusatzvereinbarung zur Auftragsverarbeitung im Kundenloginbereich heruntergeladen werden.
INWXDeutschlandJaWebhostingEin vorgefertigter Vertrag für die Auftragsdatenverarbeitung kann im Kundenbereich unter Kundendaten > Downloads heruntergeladen werden.
IP-ProjectsDeutschlandJaWebhostingSteht im Kundenbereich unter dem Unterpunkt DSGVO zur Verfügung. (Quelle)
JimdoEUJaHomepage-BaukastenVertrag kann hier heruntergeladen werden.
JPBerlinDeutschlandJaE-Mail-Postfach, WebhostingVertrag kann online in der Accountverwaltung unter Account - Informationen > AV-Vertragabgeschlossen werden.
KeyCDNSchweizJaCDNLaut KeyCDN kann ein AV-Vertrag über den Support angefordert werden.
Klick-TippEUJaNewsletter-ToolKann man direkt im Klick-Tipp-Account abschließen (unter Mein Konto > Auftragsdatenverarbeitung)
LA WebhostingDeutschlandJaWebhostingKann im Kundenbereich heruntergeladen werden. (Quelle)
LeadpagesUSAJaLead-GenerierungKann im Kundenbereich heruntergeladen werden.
LexOfficeDeutschlandJaBuchhaltungMan wird direkt darüber informiert, wenn man sich einloggt. Kann hier heruntergeladen werden.
Lima-CityDeutschlandJaWebhostingKann im Kundenbereich heruntergeladen werden (Login erforderlich). Infos hier.
LinkedInUSAJasoziales NetzwerkSiehe hier.
LogMeInUSAJaVideokonferenzenZu LogMeIn gehören Dienste wie GoToMeeting, GoToWebinar, Jive und LastPass. Infos zur DSGVO und das Data Processing Addendum findet man hier.
mailbox.orgDeutschlandJaE-Mail-PostfachKann in der Accountverwaltung online abgeschlossen werden. Infos hier.
mail.deDeutschlandJaE-Mail-PostfachAV-Vertrag steht im Einstellungsbereich des Webmailers zum Download bereit.
MailchimpUSAJaNewsletter-ToolDas Data Processing Addendum ist Bestandteil der AGB von MailChimp und kann hier eingesehen werden.
MailifyEUJaNewsletter-ToolBestandteil der AGB. Kann hier angesehen werden.
MailifyEUJaNewsletter-ToolBestandteil der AGB. Kann hier angesehen werden.
MailerLiteEUJaNewsletter-ToolKann hier elektronisch signiert und heruntergeladen werden.
MailjetEUJaNewsletter-ToolAnfragen unter privacy@mailjet.com oder auf der Kontaktseite (Quelle)
MailpoetEUNicht nötigNewsletter-ToolLaut Support wird kein AV-Vertrag zur Verfügung gestellt. Ist aber auch nicht nötig, wenn Mailpoet auf dem eigenen Server betrieben wird.
MandrillUSAJaNewsletter-ToolDas Data Processing Addendum ist Bestandteil der AGB von MailChimp und kann hier eingesehen werden.
ManituDeutschlandJaWebhostingKann hier heruntergeladen werden.
MapboxUSAJaKartenBeim Support anfragen
MeisterTaskDeutschlandJaTo-Do-ListeEin AV-Vertrag mit MeisterLabs kann im Kundenaccount unter Ich > Richtlinien online abgeschlossen werden.
Matomo (Innocraft)NeuseelandNicht nötigAnalyticsDas Data Processing Agreement für das von Innocraft angebotene Cloud-Hosting für Matomo ist hier zu finden.
Matomo (selbst gehostet)Eigener ServerNicht nötigAnalyticsSolange Matomo (ehemals Piwik) auf deinem eigenen Server installiert ist, brauchst du keinen AV-Vertrag.
MicropaymentDeutschlandJaZahlungsdienstleisterKann hier abgeschlossen werden (man muss dazu eingeloggt sein).
Microsoft (Office 365)Weltweit (wahlweise auch Deutschland)JaOfficeVertrag wurde an die DSGVO angepasst und kann hier heruntergeladen werden (unter Online Service Terms).
MaxclusterDeutschlandJaWebhostingKann im Kundenbereich heruntergeladen werden
MeisterLabs / MindmeisterDeutschlandJaMindmappingVertrag kann hier generiert werden.
MittwaldDeutschlandJaWebhostingSteht im Kundenbereich zur Verfügung.
MouseflowUSA / DänemarkJaAnalyticsData Processing Agreement (Englisch, kann online abgeschlossen werden)
NamecheapUSAJaWebhostingBeim Support anfragen (AV-Vertrag ist auf Englisch)
netcupDeutschland /
Österreich
JaWebhostingKann hier heruntergeladen werden.
Newsletter2GoDeutschlandJaNewsletter-ToolKann man direkt im Newsletter2Go-Account abschließen (Vorschau des Vertrags)
nphotoPolenJaOnline-DruckereiKann im Kundenbereich runtergeladen werden.
ORC WebhostingverschiedenJaWebhostingAV-Vertrag kann im Kundencenter abgeschlossen werden.
One.comWeltweitJaWebhostingData Processor Agreement (Englisch, PDF)
Datenverarbeitungsvertrag (Deutsch, PDF)
Österreichische Post AGÖsterreichNicht nötigVersanddienstleisterLaut Support gelten die Post und ihre Kunden unabhängig als Datenverantwortliche, es ist also kein Vertrag erforderlich.
OVHWeltweit
(Standort wählbar)
 JaWebhostingOVH stellt den Vertrag im Kundencenter. Nach Anmelden muss man nur noch den entsprechenden Link im gelben Hinweisfeld anklicken und den Vertrag akzeptieren. Oder man navigiert über My services > My contracts – Auftragsverarbeitungsvertrag und akzeptiert dort.
Page4DeutschlandJaHomepage-BaukastenEine Vereinbarung kann online im Kundenbereich abgeschlossen werden.
PapierkramDeutschlandJaBuchhaltungEine Vereinbarung kann nun in den Einstellungen unter Vertrag und Tarif > Auftragsverarbeitung (DSGVO) eingesehen werden.
PayPalWeltweitNicht nötigZahlungsdienstleisterPayPal ist Datenverantwortlicher und nicht Auftragsverarbeiter (Quelle)
PicDropDeutschlandJaFile-SharingKann in den Kontoeinstellungen heruntergeladen werden (weitere Infos findet man in diesem Blogartikel).
Piwik PROUSA/EUJaAnalyticsBeim Support anfragen.
PostmarkUSAJaNewsletter-ToolFindest du im Kundenbereich unter Konto > Datenschutz.
ProfihostDeutschlandJaWebhostingProfihost stellt eine Vereinbarung zur Auftragsdatenverarbeitung zur Verfügung. Allerdings erst ab Buchung eines FlexServers.
RaidboxesDeutschlandJaWebhostingDen AV-Vertrag inkl. der technisch-organisatorischen Maßnahmen (TOM) findest du hier.
Rainbow-Web.comDeutschland / ParaguayJaWebhostingAls Privatkunde oder nur bei registrierten Domains (ohne Webhosting-Paket) nicht nötig. Bei gewerblicher Nutzung eines Hosting-Pakets, ist der Abschluss eines AV-Vertrages zwingend erforderlich. Den vorgefertigten AV-Vertrag findet man im Kundenbereich. (Quelle)
rapidmailDeutschlandJaNewsletter-ToolFindest du im Kundenbereich unter Konto > Datenschutz.
Run my AccountsDeutschlandJaBuchhaltungOnline-Formular ausfüllen um AV-Vertrag herunterzuladen
Saal DigitalDeutschlandJaOnline-DruckereiVereinbarung zur Auftragsdatenverarbeitung kann hier ausgefüllt werden.
SalesforceWeltweitJaCRM-SystemData Processing Addendum (Englisch, PDF)
SavviiNiederlandeJaWebhostingDPA kann hier heruntergeladen werden.
SBG WebhostingDeutschlandJaWebhostingDer AV-Vertrag kann per Mail an service@sbg-is.de angefragt werden.
SchwarzkünstlerDeutschlandJaWebhostingDen AV-Vertrag gibt es auf Anfrage per Mail.
ScopevisioDeutschlandJaSonstigeVertrag zur Auftragsverarbeitung (PDF, Deutsch)
SendGridUSAJaNewsletter-ToolKann hier angefordert werden.
sendinblueFrankreichJaNewsletter-ToolZu finden in den Allgemeinen Nutzungsbedingungen.
SendManiaDeutschlandJaFile-SharingAVV kann hier heruntergeladen werden.
Server4youDeutschlandJaWebhostingAV-Vertrag gibt es auf Anfrage beim Support.
Server-DromeDeutschlandJaWebhostingVertrag zur Auftragsverarbeitung (PDF, Deutsch)
ServerprofisDeutschlandJaWebhostingKann im Kundenportal unter den Menüpunkten Downloads, DSGVO, AV, Serverprofis AV Vertrag oder direkt hier heruntergeladen werden.
ShopifyKanada und IrlandJaOnline-Shop-SystemKann hier eingesehen werden.
SiteGroundWeltweitJaWebhostingIst Bestandteil der AGB. Kann hier eingesehen werden.
sipgateDeutschlandJaTelefonieKann hier online abgeschlossen werden.
SlackUSAJaCollaborationEin Data Processing Addendum kann hier abgeschlossen werden.
SquareSpaceUSAJaHomepage-BaukastenData Processing Addendum (Bestandteil der AGB)
StackPath (MaxCDN)WeltweitJaCDNData Processing Addendum (Englisch, kann online abgeschlossen werden)
StratoDeutschlandJaWebhostingSteht im Kundenbereich bereit (Quelle)
StripeUSAJaZahlungsdienstleisterData Processing Addendum (Englisch, Login erforderlich)
SuleitecDeutschlandJaWebhostingPer Mail, Telefon, Kontaktformular nachfragen.
SummitCRMDeutschlandJaCRM-SystemZu finden in den Allgemeinen Nutzungsbedingungen
SurveyMonkeyUSAJaUmfragen & FormulareKann hier angefordert werden (allerdings nur für Premium-Tarife, nicht für kostenlose Accounts).
t5 contentDeutschlandJaAdvertisingBeim Support anfragen.
terraCLOUDDeutschlandJaCloud-SpeicherKann hier heruntergeladen werden.
TerminlandDeutschlandJaTerminvereinbarungAV-Vertrag ist Bestandteil der AGB.
TelekomCLOUDDeutschlandJaCloud-SpeicherAlle Infos sind hier

zu finden. Die veröffentlichten Regelungen gelten automatisch als ergänzende Bedingungen zu den jeweiligen Produkten.

teuto.netDeutschlandJaWebhostingVertrag zur Auftragsverarbeitung kann im Kundencenter eingesehen und abgeschlossen werden.
TimmehostingDeutschlandJaWebhostingAlle Infos sind hier

zu finden.

TinyLetterUSAJaNewsletter-ToolDas Data Processing Addendum ist Bestandteil der AGB von MailChimp und kann hier eingesehen werden.
The Newsletter Plugineigener ServerNicht nötigNewsletter-ToolLaut Entwicklern nicht nötig.
Threema WorkSchweizJaCollaborationLaut FAQ setzt Threema keine Vereinbarung zur Auftragsdatenverarbeitung voraus, stellt aber eine Standard-Vereinbarung zur Verfügung.
TodoistUSA (nutzt AWS)JaTo-Do-ListeKann hier abgeschlossen werden. Alle Infos sind hier

zu finden

TrelloUSAJaCollaborationKann hier heruntergeladen werden.
twosteps?JaWebhostingBeim Support anfragen
TypeformEUJaUmfragen & FormulareDPA ist Bestandteil der Datenschutzbestimmungen Privacy Police.
UberspaceDeutschlandJaWebhostingDPA kann im Mitgliedsbereich unterzeichnet werden.
UD MediaDeutschlandJaWebhostingKann hier abgeschlossen werden.
United DomainsWeltweitJaWebhostingMail an support@ senden unter Angabe der Kundennummer gibt es den AV-Vertrag.
VizitoBelgienJaSonstigeBekommt man auf Nachfrage per E-Mail.
Web-Service4UDeutschlandJaWebhostingKann im Kundencenter unter dem Menüpunkt DS-GVO heruntergeladen werden.
Webgains?Nicht nötigAdvertisingAls Affiliate benötigt man keinen AV-Vertrag, weil Webgains laut eigenen Angaben kein Auftragsverarbeiter ist.
webgoDeutschlandJaWebhostingKann online über den Kundenbereich abgeschlossen werden.
WebhosterDeutschlandJaWebhostingKann hier heruntergeladen werden.
WebhostOneDeutschlandJaWebhostingSteht im Kundencontrolcenter zur Verfügung.
Webinaris?JaVideokonferenzenKann im Account ausgefüllt und unterzeichnet werden (siehe Anleitung).
Webspace-VerkaufDeutschlandJaWebhostingAlle Infos sind in der FAQ- Wissensdatenbank zu finden. Der AV-Vertrag kann hier direkt runtergeladen werden.
WetransferNiederlande und USAJaFile-SharingKann per Email angefordert werden.
WherebyNorwegenNicht nötigVideokonferenzenIst laut eigenen Angaben Datenverantwortlicher und kein Auftragsverarbeiter.
WishList MemberUSANicht nötigMembershipSammelt keine Daten bei sich, daher ist kein AVV nötig (eigene Aussage von den Anbietern).
WLWPDeutschlandJaWebhostingAuftragsdatenverarbeitung (ADV) Vertrag (Login erforderlich)
WixUSAJaHomepage-BaukastenData Processing Agreement (Englisch, ist Teil der AGB und muss laut Wix nicht unterschrieben werden)
WolkesicherDeutschlandJaCloud-SpeicherAVV ist in der Anlage der AGB zu finden.
WordFenceUSAJaSecurityMan wird bei der Installation darauf hingewiesen und kann sich den AVV herunterladen. Den muss man unterschreiben und an die Anbieter schicken.
WordPress.comUSAJaHomepage-BaukastenEinen unterschriebenen AV-Vertrag kann man laut Support per E-Mail anfordern. Allerdings nicht für die kostenlose Version, sondern nur für die Premium-Tarife.
world4youÖsterreichJaWebhostingVereinbarung zur Auftragsverarbeitung kann auf my.world4you.com unter Benutzerkonto > Persönliche Daten heruntergeladen und unterzeichnet werden. Einen ausführlichen FAQ findet man hier.
WPengineGroßbritanienJaWebhostingData Privacy Addendum (Englisch, kann online abgeschlossen werden)
WufooWeltweitJaUmfragen & FormulareEs gibt einen AV-Vertrag für Bezahlkunden. Diesen kann man beim Support anfragen.
WunderlistDeutschlandNicht nötigTo-Do-ListeBetreiber ist laut eigenen Angaben Datenverantwortlicher und kein Auftragsverarbeiter.
XINGDeutschlandNicht nötigsoziales NetzwerkLaut Support agiert XING nicht als Auftragsverarbeiter (mit Ausnahme von XING Events, bei denen man die ggf. anschreiben sollte).
YAroomsRumänienJaVideokonferenzenMan muss im Admin-Panel den DPO/DSB setzen und dann per E-Mail nach dem DPA fragen.
YouCanBook.meGroßbritannienJaTerminvereinbarungIm Account Erklärung zustimmen, dann bekommt man ein PDF zum Ausdrucken. Bei neuen Accounts wird es automatisch zugesendet.
ZapierEUJaAutomatisierungKann hier generiert werden.
ZoomUSAJaVideokonferenzenBeim persönlichen Account Executive nachfragen (ab Pro-Account).

3. FAQ

Hier findest du Antworten auf häufige Fragen rund um AV-Verträge:

3.1 Was bedeutet AV-Vertrag auf Englisch?

Im Englischen spricht man von Data Processing Addendum oder Data Processing Agreement, oft abgekürzt durch DPA.

Der Data Processer bezeichnet den Auftragsverarbeiter. Der Data Controller ist der Datenverantwortliche.

3.2 Was ist der Unterschied zwischen ADV- und AV-Vertrag?

Der Unterschied ist recht simpel:

Auftragsdatenverarbeitung (ADV) ist die alte Bezeichnung in Deutschland für die Erhebung, Verarbeitung oder Nutzung personenbezogener Daten durch einen Dienstleister im Auftrag des Verantwortlichen (laut BDSG von 2009).

Mit Anwendung der DSGVO am 25.05.2018 werden solche Dienstleister als Auftragsverarbeiter (vgl. Art 28 DSGVO) und der Vorgang entsprechend als Auftragsverarbeitung (ohne die Daten in der Mitte) bezeichnet.

3.3 Wo kann ich über Auftragsverarbeiter in der DSGVO nachlesen?

Relevante Artikel in der DSGVO sind Art. 4, Art. 27, Art. 28, Art. 29, Art. 30, Art. 42, Art. 44, Art. 45, Art. 46, Art. 47 und Art. 82.

Eine umfassende Orientierunghilfe zur Auftragsverarbeitung ist zudem beim Bayerischen Landesbeauftragten für den Datenschutz zu finden.

3.4 Welche Konsequenzen kann ein fehlender AV-Vertrag haben?

Wenn ein AV-Vertrag fehlt, ist dies (möglicherweise) abmahnfähig.

Zudem kann die zuständige Datenschutzbehörde ein Bußgeld verhängen. So wurde z. B. Ende 2018 ein Hamburger Unternehmen wegen eines fehlendes Auftragsverarbeitungsvertrags zu einem Bußgeld von 5.000 € verurteilt.

Finn Hillebrandt

Über den Autor

Finn ist Gründer von Blogmojo und seit 2011 als Internet-Unternehmer selbstständig. Er ist WordPress-Fan und absoluter SEO-Nerd, der mindestens 2 Case Studys gleichzeitig am Laufen hat, um zu sehen, was bei Google gerade funktioniert. Er liebt Espresso und Schokolade, die so dunkel ist, dass er sie mit niemandem teilen muss (90% und aufwärts).

Werbehinweis für Links mit Sternchen (*)

Es handelt sich um einen Affiliate-Link, das heißt, wenn du auf der verlinkten Website etwas kaufst, erhalten wir eine Provision. Dies hat keinerlei Einfluss darauf, wie wir ein Tool oder einen Anbieter bewerten. Wir empfehlen nur Tools bzw. Anbieter, hinter denen wir auch wirklich stehen. Für dich entstehen dadurch natürlich keine zusätzlichen Kosten! Du hilfst jedoch uns und diesem Projekt. Danke! ❤