# Auftragsverarbeitungsvertrag (AVV). Auch: AVV, Auftragsverarbeitungsvereinbarung, Data Processing Agreement (DPA).

> Ein Auftragsverarbeitungsvertrag (AVV) ist der nach Art. 28 DSGVO vorgeschriebene Vertrag zwischen einem Betrieb und einem Dienstleister, der in dessen …

Quelle: https://partner.pipeline-solutions.at/wissen/glossar/auftragsverarbeitungsvertrag-avv/  
Stand: 2026-11-09  
Anbieter: Pipeline AI Solutions, Kleinzell im Mühlkreis (Oberösterreich), office@pipeline-solutions.at

Glossar · Recht & Datenschutz

**Definition:**

Ein Auftragsverarbeitungsvertrag (AVV) ist der nach Art. 28 DSGVO vorgeschriebene Vertrag zwischen einem Betrieb und einem Dienstleister, der in dessen Auftrag personenbezogene Daten verarbeitet, etwa einem Hosting-, Newsletter-, CRM- oder Chatbot-Anbieter.

Die DSGVO unterscheidet den **Verantwortlichen**, der über Zwecke und Mittel der Verarbeitung entscheidet, und den **Auftragsverarbeiter**, der personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet. Nach Art. 28 DSGVO darf ein Betrieb nur mit Auftragsverarbeitern arbeiten, die hinreichende Garantien für geeignete technische und organisatorische Maßnahmen bieten. Die Zusammenarbeit wird in einem Vertrag oder einem anderen Rechtsinstrument festgehalten, dem **Auftragsverarbeitungsvertrag**.

Der AVV muss Gegenstand und Dauer, Art und Zweck der Verarbeitung, die Art der Daten, die Kategorien betroffener Personen sowie Rechte und Pflichten des Verantwortlichen festlegen. Der Auftragsverarbeiter verpflichtet sich unter anderem, Daten nur auf dokumentierte Weisung zu verarbeiten, Vertraulichkeit sicherzustellen, Sicherheitsmaßnahmen nach Art. 32 zu treffen, weitere Subunternehmer nur unter festgelegten Bedingungen einzusetzen und Daten nach Ende des Auftrags zu löschen oder zurückzugeben.

Viele große Anbieter stellen ihren AVV als Standarddokument im Kundenkonto oder auf ihrer Website bereit; er muss dann nur akzeptiert und abgelegt werden. Wichtig ist, die Liste der Subunternehmer und den Ort der Verarbeitung zu prüfen, besonders bei Übermittlungen außerhalb der EU. Laut Datenschutzbehörde wird ein Auftragsverarbeiter, der Zwecke und Mittel selbst bestimmt, selbst zum Verantwortlichen. Bei KI-Diensten sollte zusätzlich geklärt sein, ob eingegebene Daten zum Training verwendet werden. Pipeline schließt bei Bedarf einen AVV mit Kund:innen ab.

**Beispiel:**

Eine Ordination in Salzburg lässt ihre Terminbuchung über einen externen Online-Dienst laufen. Bevor das System live geht, akzeptiert die Ordination den AVV des Anbieters, prüft, dass die Daten in der EU verarbeitet werden, und legt das Dokument zum Verzeichnis der Verarbeitungstätigkeiten.

**Abgrenzung:** Im Unterschied zur gemeinsamen Verantwortlichkeit nach Art. 26 DSGVO, bei der zwei Stellen gemeinsam über die Verarbeitung entscheiden, handelt der Auftragsverarbeiter nur nach Weisung.

### Quellen

1. [EUR-Lex: Verordnung (EU) 2016/679 (DSGVO), Art. 28](https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32016R0679)
2. [Datenschutzbehörde: Ihre Pflichten als Auftragsverarbeiter:in](https://dsb.gv.at/rechte-pflichten/ihre-pflichten-als-auftragsverarbeiterin)

## Verwandte Begriffe und Seiten.

- [DSGVO](https://partner.pipeline-solutions.at/wissen/glossar/dsgvo/) – Die DSGVO (Datenschutz-Grundverordnung, Verordnung (EU) 2016/679) ist das EU-Gesetz zum Sc…
- [CRM-System](https://partner.pipeline-solutions.at/wissen/glossar/crm-system/) – Ein CRM-System (Customer Relationship Management) ist eine Software, in der ein Betrieb al…
- [KI-Chatbot](https://partner.pipeline-solutions.at/wissen/glossar/ki-chatbot/) – Ein KI-Chatbot ist ein Programm, das Fragen in natürlicher Sprache versteht und schriftlic…
- [SaaS (Software as a Service)](https://partner.pipeline-solutions.at/wissen/glossar/saas/) – SaaS (Software as a Service) ist ein Modell, bei dem Software nicht gekauft und installier…
- [/datenschutz](https://partner.pipeline-solutions.at/datenschutz)

## Für euren Betrieb umsetzen?

Im kostenlosen Erstgespräch schauen wir, was davon euch Zeit spart.

- [Kostenloses Erstgespräch](https://partner.pipeline-solutions.at/lp/#kontakt)
- [Alle Ratgeber](https://partner.pipeline-solutions.at/wissen/)

Stand: 9. November 2026 · Inhalt: [Paul Hölzl & Ben Braunsperger, Pipeline AI Solutions](https://partner.pipeline-solutions.at/ueber-pipeline/) · [Als Markdown lesen](https://partner.pipeline-solutions.at/wissen/glossar/auftragsverarbeitungsvertrag-avv/index.html.md)