Vor der Einführung der DSGVO wurde die Auftragsverarbeitung (abgekürzt: AV) noch als Auftragsdatenverarbeitung (abgekürzt: ADV) bezeichnet. Unabhängig dieser Namensänderung besteht weiterhin Verwirrung rund um das Thema. Es fehlt grundsätzlich das Verständnis, was eine Auftragsverarbeitung ist und wozu der ganze Aufwand mit den Verträgen gut sein soll.
Im Ergebnis wird das Thema Auftragsverarbeitung häufig ignoriert oder es werden – um des Friedens Willen – Verträge mit haarsträubenden Klauseln blindlings unterschrieben. Aber der Reihe nach…
Was ist eine Auftragsverarbeitung?
Eine Auftragsverarbeitung ist eine bestimmte Form der Zusammenarbeit zwischen zwei Unternehmen. Auf der einen Seite steht der Verantwortliche (oder auch: Auftraggeber; englisch: Controller). Ihm gegenüber steht der Auftragsverarbeiter (oder auch: Auftragnehmer; englisch: Processor).
Bei einer Auftragsverarbeitung gibt der Verantwortliche nun personenbezogene Daten an den Auftragsverarbeiter weiter und bittet ihn, die Daten in einer bestimmten Art und Weise zu verarbeiten.
Anders als bei einer herkömmlichen Datenweitergabe oder einer gemeinsamen Verantwortlichkeit hat der Auftragsverarbeiter keinen eigenen Entscheidungsspielraum, was er mit den Daten anstellt. Er ist an die Weisung des Auftraggebers gebunden. Aus diesem Grund bleibt der Verantwortliche (Auftraggeber) für die Datenverarbeitung verantwortlich. Der Auftragsverarbeiter ist quasi nur sein verlängerter Arm.
Wie kann der verantwortliche Auftraggeber nun sicherstellen, dass sein verlängerter Arm (der Auftragsverarbeiter) nach seiner Pfeife tanzt und auch ein gewisses Maß an Sicherheit bei der Verarbeitung der Daten einhält? Sie ahnen es schon…
Der Auftragsverarbeitungsvertrag
Dies lässt sich der verantwortliche Auftraggeber vom Auftragsverarbeiter über einen sogenannten Auftragsverarbeitungsvertrag (abgekürzt: AVV oder AV-Vertrag) bescheinigen. Der Abschluss eines Auftragsverarbeitungsvertrags ist gem. Art. 28 DSGVO verpflichtend. Ebenso muss der Vertrag nach der Verordnung bestimmte Klauseln beinhalten. Diese sind natürlich in der AVV Vorlage enthalten.