DSGVO Art. 28 · SaaS

AVVault

Auftragsverarbeitungsverträge erstellen, verwalten und nachverfolgen, mit einem Portal, das beide Vertragsparteien einbindet, statt AVVs als PDF-Anhang durch E-Mail-Ordner zu jagen.

Gespräch vereinbaren

AV-Verträge sind Pflicht, ihre Verwaltung ist trotzdem oft Excel plus E-Mail

Wer personenbezogene Daten im Auftrag durch Dritte verarbeiten lässt (Hosting, CRM, Newsletter-Tool, Payroll), braucht dafür einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Nicht jede Weitergabe von Daten ist Auftragsverarbeitung: Bestimmen zwei Stellen gemeinsam über Zweck und Mittel, brauchen sie eine Vereinbarung über gemeinsame Verantwortlichkeit (Art. 26 DSGVO), und wer Daten als eigenständig Verantwortlicher verarbeitet, etwa ein Steuerberater oder eine Bank, schließt keinen AVV, sondern regelt die Weitergabe auf anderer Grundlage. Ob ein AVV nötig ist, hängt also von der Rollenverteilung im Einzelfall ab. In der Praxis heißt das: Dutzende bis Hunderte AVVs, verstreut über Postfächer und Ordnerstrukturen, mit Ablaufdaten, die niemand systematisch überwacht, und Anbietern, die neue AVV-Versionen per Rundmail verschicken, während die alte Version irgendwo noch als 'die gültige' gilt.

AVVault bildet diesen Prozess als Portal ab, das beide Seiten einbezieht: Auftraggeber und Auftragnehmer bekommen jeweils ihre eigene Sicht auf denselben Vertrag, verbunden über Magic Links statt klassischer Zugangsdaten. Wer einen Link von seinem Dienstleister bekommt, landet direkt im passenden Kontext, ohne sich vorher irgendwo registrieren zu müssen. So wird jeder verschickte AVV zum Einstiegspunkt für die Gegenseite. Dieser virale Effekt gehörte von Anfang an zum Konzept.

Zielgruppe sind vor allem Unternehmen mit vielen Auftragsverarbeitungsbeziehungen (Agenturen, SaaS-Anbieter, Mittelständler mit größerem Dienstleister-Portfolio) sowie deren Auftragnehmer, die AVVs selbst wiederum an ihre eigenen Sub-Dienstleister durchreichen müssen.

Kernfunktionen

  • AVV erstellen, verwalten, versionieren, mit Branchen-Templates
  • Bidirektionales Portal: Auftraggeber und Auftragnehmer sehen denselben Vertrag aus ihrer jeweiligen Perspektive
  • KI-gestützte AVV-Analyse mit Risiko-Score, Prüfung von TOMs, Sub-Auftragsverarbeitern und Drittlandtransfers
  • Automatische Ablauf- und Compliance-Überwachung statt manueller Fristenliste
  • Mehrsprachig (DE/EN/FR/ES/IT/NL), EU-Hosting (Hetzner, Deutschland)