Als Blogger, Website-Betreiber oder Online-Unternehmer arbeitet man mit vielen verschiedenen Diensten, Tools oder Apps, die personenbezogene Daten im Auftrag verarbeiten.
Dazu zählen zum Beispiel Newsletter-Dienste, WordPress-Hoster, Homepage-Baukästen, Cloud-Dienste oder Buchhaltungs-Software.
Weitere nützliche Tipps und Hilfe rund um die DSGVO findest du in meiner Facebook-Gruppe DSGVO & Internetrecht mit 10.000+ Mitgliedern!
Mit dieser Liste möchte ich einen Überblick schaffen, welche Anbieter einen Vertrag anbieten und wo du diesen findest.
Ergänzungen sind jederzeit willkommen!
Dieser Blogbeitrag ist keine Rechtsberatung! Als Blogger und WordPress-Experte habe ich mich zwar intensiv mit geltendem Datenschutzrecht beschäftigt, bin jedoch kein Jurist. Deshalb kann ich für die Vollständigkeit, Aktualität und Richtigkeit der von mir bereitgestellten Inhalte keine Haftung übernehmen.
Inhaltsverzeichnis
Anzeigen
1. Wann benötige ich einen AV-Vertrag?
Bitte beachte, dass du nicht unbedingt mit jedem hier gelisteten Anbieter, einen AV-Vertrag benötigst, auch wenn du dessen Dienste nutzt.
Ein Auftragsverarbeitungs-Vertrag (kurz AV-Vertrag/AVV), auch Auftragsdatenverarbeitungs-Vertrag (ADV-Vertrag) oder Data Processing Agreement (DPA) auf Englisch, ist immer dann erforderlich, wenn ein Unternehmen in deinem Auftrag Daten verarbeitet.
Das heißt, wenn es als „Auftragsverarbeiter“ fungiert (siehe Definition Art. 4 DSGVO Abs. 8 und Kapitel 4 DSGVO).
Hier findest du eine kleine Übersicht darüber, bei welchen Dienste, Tools und Anbietern du einen AV-Vertrag abschließen musst und bei welchen nicht:
| ✅ Benötigen AV-Vertrag | ❌ Benötigen keinen AV-Vertrag |
|---|---|
| • Webhoster • WordPress-Hoster • Homepage-Baukästen • Newsletter-Dienste • Online-Kurs-Plattformen (Cloud) • CMS (Cloud) • Landingpage-Software (Cloud) • Google Analytics & Alternativen • Shopsysteme (Cloud) • Cookie-Consent-Tools (Cloud) • Cookie-Plugins (Cloud) • externe Druckdienstleister • Archivierungsdienstleister • Aktenvernichtungsdienstleister • Cloud-Speicher • CRM-Systeme • Buchhaltungs-Software | • KI-Textgeneratoren • KI-Bildgeneratoren (wenn keine Bilder mit erkennbaren Personen hochgeladen werden) • Cookie-Consent-Tools (selbst gehostet) • Cookie-Plugins (selbst gehostet) • Bilddatenbanken • Keyword-Tools • WordPress-Shops (selbst gehostet) • Amazon-Partnerprogramm • Shopsysteme (selbst gehostet) • Landingpage-Software (selbst gehostet) • Online-Kurs-Plattformen (selbst gehostet) • Membership-Plugins (selbst gehostet) • LMS-Plugins (selbst gehostet) • Google AdSense • Affiliate-Netzwerke • Steuerberater • Rechtsanwälte • Postdienstleister |
1.1 Datenverantwortliche vs. Auftragsverarbeiter
Bei manchen Dienstleistern handelt es sich wiederum um Datenverantwortliche und nicht um Auftragsverarbeiter, das heißt diese legen die Mittel und Zwecke der Datenverarbeitung fest, nicht du.
Das ist z. B. bei Google Adsense oder bei Affiliate-Netzwerken wie AWIN oder Webgains der Fall (wenn du dort als Publisher und nicht als Advertiser angemeldet bist).
1.2 Ausnahme: Inanspruchnahme fremder Fachleistungen
Eine weitere Ausnahme stellt die “Inanspruchnahme fremder Fachleistungen” dar, bei der die Datenverarbeitung nicht im Vordergrund steht, wie:
- Postdienste für den Brief- oder Pakettransport
- Bankinstitute für den Geldtransfer
- Inkassobüros mit Forderungsübertragung
- Tätigkeiten der Berufsgeheimnisträger (Steuerberater, Rechtsanwälte, externe Betriebsärzte, Wirtschaftsprüfer)
Eine ausführliche Liste mit Beispielen zu Auftragsverarbeitern und Nicht-Auftragsverarbeitern hat das Bayerische Landesamt für Datenschutzaufsicht zusammengestellt.
Wann es sich es um einen Auftragsverarbeiter handelt und wann nicht, wird auch ausführlich in diesem Artikel von Regina Stoiber behandelt.
Zusätzlich empfehle ich dir immer, beim Support eines Anbieters nachzufragen oder in dessen Dokumentation zu schauen, ob dieser als Auftragsverarbeiter fungiert oder nicht.
2. Tabelle mit AV-Verträgen
| Dienst | Standort | Vorhanden? | Kategorie | Anmerkungen |
|---|---|---|---|---|
| IONOS by 1 & 1 | EU / USA | Ja | Webhosting | Vertrag zur Auftragsverarbeitung (Deutsch, PDF) |
| 1blu | Deutschland | Ja | Webhosting | Vertrag zur Auftragsverarbeitung (Deutsch, PDF) |
| ActiveCampaign | USA | Ja | Newsletter-Tool | Kann hier heruntergeladen werden. |
| Adgoal | Deutschland | Ja | Advertising | Auftragsverarbeitungsvertrag (Deutsch, PDF) Allgemeine Hinweise zur DSGVO |
| Adobe | Weltweit | Ja | Sonstige | Kann hier angefordert werden (DPA ist auf Englisch) |
| alfahosting | Deutschland | Ja | Webhosting | Kann im Kundencenter -> Persönliche Daten -> Auftragsverarbeitung runtergeladen werden. Den vollständig ausgefüllten Vertrag anschließend per Mail an avv@alfahosting.de schicken. |
| algolia | Weltweit | Nicht nötig | Sonstige | Anlage Data Processing Addendum (Englisch, PDF) |
| alldomains.hosting | Österreich | Ja | Webhosting | Kann hier heruntergeladen werden. |
| all-inkl.com | Deutschland | Ja | Webhosting | Kann man in der Members Area unter Stammdaten > Auftragsverarbeitung online abschließen. |
| Amazon AWS | Weltweit | Ja | Cloud-Speicher | Kann hier heruntergeladen werden. Weitere Infos zur Compliance findet man hier . |
| Atlassian Cloud | Weltweit | Ja | Cloud-Speicher | Kann hier heruntergeladen werden. (Data Processing Addendum DPA) |
| AWIN | EU | Nicht nötig | Advertising | Laut eigenen Angaben benötigt man als Affiliate keinen Vertrag mit AWIN, da die Netzwerke nicht als Auftragsverarbeiter agieren. |
| bexio | Schweiz | Ja | CRM-System | Anlage Auftragsverarbeitung zu den Allgemeinen Geschäftsbedingungen (Deutsch, PDF) |
| Billbee | Deutschland | Ja | Buchhaltung | Kann hier abgeschlossen werden (man muss dazu eingeloggt sein). |
| BillingEngine | Deutschland | Ja | Buchhaltung | Kann hier heruntergeladen werden (Zugang nur für registrierten Nutzer). |
| Bitpalast | Deutschland | Ja | Webhosting | Kann hier heruntergeladen werden. |
| Blogfoster | EU | Ja | Advertising | Auftragsdatenverarbeitungs-Vertrag ist Teil der neu überarbeiteten AGB. Er kann hier eingesehen werden. |
| Blogger.com | USA | Nein | Homepage-Baukasten | Keine Antwort vom Support, noch keine offizielle Mitteilung |
| bocombo | Deutschland | Ja | Webhosting | AV-Vertrag kann online im Kundenbereich im Tab Verschiedenes > Datenschutz abgeschlossen werden. |
| Brevo | Frankreich | Ja | Newsletter-Tool | Zu finden in den Allgemeinen Nutzungsbedingungen |
| Calendly | USA | Ja | Terminverarbeitung | Kann im Kundenbereich runtergeladen werden. |
| Calenso | Schweiz | Ja | Terminverarbeitung | Auftragsverarbeitungs-Vertrag (Deutsch, PDF) |
| Checkdomain | Weltweit | Ja | Webhosting | Kann im Kundenbereich abgeschlossen werden. ( Quelle ) |
| CJ Affiliate | USA | Nicht nötig | Advertising | Benötigt man als Affiliate nicht, weil CJ laut eigenen Angaben kein Auftragsverarbeiter ist. |
| clockin | Deutschland | Ja | Zeiterfassung | Beim Support anfragen. |
| Clever Elements | Deutschland | Ja | Newsletter-Tool | Kann im Kundenbereich abgeschlossen werden ( Quelle ) |
| CleverReach | EU | Ja | Newsletter-Tool | Kann im Kundenbereich runtergeladen werden ( Quelle ) |
| clockodo | Deutschland | Ja | Zeiterfassung | Kann im Kundenbereich runtergeladen werden ( Quelle ) |
| Cloudflare | Weltweit | Ja | CDN | Kann im Kundenbereich heruntergeladen werden. Weitere Infos zur Compliance findet man hier . |
| Collmex | Deutschland | Ja | Buchhaltung | Kann im Bereich hier heruntergeladen werden. (Deutsch, PDF) |
| Contabo | Deutschland | Ja | Webhosting | Beim Support anfragen |
| ConvertKit | USA | Ja | Newsletter-Tool | Kann hier angefordert werden. |
| Cyon | Schweiz | Ja | Webhosting | Kann laut diesem Support-Dokument im Kundenbereich abgeschlossen werden. |
| DATEV | Deutschland? | Ja | Buchhaltung | ADV-Verträge können hier angefordert werden. |
| Digistore24 | Deutschland | Nicht nötig | Kurs-Plattform | Siehe den roten Kasten am Ende von Lektion 4 . |
| DigitalOcean | Weltweit | Ja | Cloud-Speicher | Kann hier eingesehen werden. |
| Direct Mail for Mac | USA | Ja | Newsletter-Tool | Kann hier heruntergeladen werden. |
| DiroHost | Deutschland | Ja | Webhosting | Beim Support anfragen |
| Dogado | Deutschland | Ja | Webhosting und Cloud-Speicher | Kann im Kundencenter angefordert werden. Infos dazu hier. |
| Domain & Webspace Tremmel | Deutschland | Ja | Webhosting | Kann hier angefordert werden. |
| DomainFactory | EU | Ja | Webhosting | Beim Support anfragen oder direkt auf der Website bei den DomainFactory-Formularen (Punkt 16) herunterladen. |
| Domaintechnik.at | Österreich | Ja | Webhosting | Vertrag zur Auftragsdatenverarbeitung (PDF, Deutsch), auch Reseller-Fassung verfügbar. |
| do.de | Deutschland | Ja | Webhosting | Kann im Kundenbereich heruntergeladen werden. |
| DreamHost | Weltweit | Ja | Webhosting | Data Processing Addendum ist Bestandteil des allgemeinen Vertrags. |
| Drift | USA | Ja | Chatbots | Beim Support anfragen ( Quelle ) |
| Drip | USA | Ja | Newsletter-Tool | Kann hier heruntergeladen werden. (Data Processing Addendum DPA) |
| Dropbox | USA | Ja | Cloud-Speicher | Ja, allerdings nur für Business Accounts. Mehr Infos im DSGVO-Guidance-Center . |
| easybill | Deutschland | Ja | Buchhaltung | Kann im Account unter Hilfe > Datenschutz-Grundverordnung DSGVO abgeschlossen werden. |
| easybooking | Österreich | Ja | Terminvereinbarung | Kann hier heruntergeladen werden. |
| Eclipso | Deutschland | Ja | E-Mail-Postfach | Laut Anbieter ist ein AV-Vertrag im Business-Tarif automatisch enthalten. |
| edudip | Deutschland | Ja | Kurs-Plattform | Wird automatisch ausgestellt, wenn man sich als Akademiebesitzer einloggt. Mehr Infos dazu gibt es hier . |
| eKomi | Weltweit | Ja | Sonstige | Kann über den Kundensupport angefordert werden, wird dann per Mail verschickt. |
| enerSpace Webhosting | Deutschland | Ja | Webhosting | Kann hier heruntergeladen werden. (Deutsch, PDF). Weitere Infos gibt es hier |
| ESTUGO | Deutschland | Ja | Webhosting | Beim Support anfragen ( Quelle ). |
| etracker | Deutschland | Ja | Sonstige | Kann hier heruntergeladen werden. |
| EVANZO | Deutschland | Ja | Webhosting | Alle Infos sind in der FAQ zu finden. Der AV-Vertrag kann hier direkt runtergeladen werden. |
| Eventbrite | USA | Ja | Sonstige | Datenverarbeitungsnachtrag ist vorhanden, aber nicht immer nötig. Weitere Infos findet man im FAQ zum EU-Datenschutz . |
| Evernote | Weltweit | Ja | Sonstige | Den Vertrag bekommt man per Anfrage (für die kostenlose Version und Bezahltarife). Für den Tarif Premium Plus Basic kann das DPA auch online unterzeichnet werden . |
| USA | nicht nötig | Advertising, soziales Netzwerk | Facebook ist für Nutzer und Werbetreibende i. d. R. Datenverantwortlicher, ist allerdings Auftragsverarbeiter bei Custom Audiences, Messungen und Analytics sowie Workplace by Facebook ( Quelle ). | |
| FastBill | Deutschland | Ja | Buchhaltung | AVV kann direkt online im FastBill-Account abgeschlossen werden. |
| fc-hosting.de | Deutschland | Ja | Webhosting | Nachricht schicken mit Bitte um AV-Vertrag und Nennung der Kundennummer. Dann wird ein AV-Vertag an die vom Kunden hinterlegte E-Mail-Adresse geschickt. |
| financeAds | Deutschland | Ja | Advertising | Kann online im Kundenbereich abgeschlossen werden. |
| Flyeralarm | Deutschland | Ja | Online-Druckerei | Kann beim Support angefordert werden und wird zugesandt. |
| Flywheel | Weltweit | Ja | Webhosting | Data Processing Addendum kann hier heruntergeladen werden. |
| FormAssembly | USA | Ja | Umfragen & Formulare | Data Processing Agreement kann hier heruntergeladen werden. |
| Fotobuchexpress24 | Deutschland | nicht nötig | Online-Druckerei | Fotobuchexpress24.de erweitert nur die Datenschutzerklärung. |
| Freshdesk | USA | Ja | Helpdesk | Laut Support-Forum bekommt man auf Anfrage einen Vertrag per E-Mail. |
| FullStory | USA | Ja | Analytics | Kann hier ausgefüllt werden. |
| GetResponse | Weltweit | Ja | Newsletter-Tool | Beim Support anfragen |
| Gmail, Google Drive etc. | USA | Nein | Cloud-Speicher | DSGVO-Konformität der kostenlosen Dienste nur durch Wechsel zur GSuite möglich. |
| GMX | Deutschland | Nein | E-Mail-Postfach | Laut Support wird kein AV-Vertrag zur Verfügung gestellt. |
| GN2 | Deutschland | Ja | Webhosting | Kann beim Support angefragt werden. |
| Goneo | Deutschland | Ja | Webhosting | Steht laut Hilfeartikel im Kundencenter unter Downloads bereit. |
| Google AdSense | USA | nicht nötig | Advertising | Google und seine Kunden gelten unabhängig voneinander als Verantwortliche, deshalb ist kein ADV-Vertrag erforderlich (Quelle: Mitteilung vom 29.03.2018). |
| Google AdWords | USA | Ja | Advertising | Zu finden in den Konto-Einstellungen |
| Google Analytics | USA | Ja | Analytics | Kann laut Hilfeartikel im Kundenbereich akzeptiert werden. Zusatz zur Datenverarbeitung befindet sich in den Kontoeinstellungen ( Anleitung von Dr. Schwenke lesen!). |
| Google Search Console | USA | nicht nötig | Analytics | Es werden keine personenbezogenen vom Kunden zu Google Daten übertragen. |
| Google Tag Manager | USA | Ja | Analytics | Den Zusatz zur Datenverarbeitung findet man unter Verwaltung > Kontoeinstellungen > Zusatz zur Datenverarbeitung . |
| Goolux24 | Deutschland | In Arbeit | Lead-Generierung | Goolux24 ist dabei, einen Vertrag umzusetzen. |
| Greatnet | Deutschland | Ja | Webhosting | Alle Infos sind in der FAQ zu finden. Der AV-Vertrag kann hier direkt runtergeladen werden. |
| GSuite & Google Cloud | USA | Ja | E-Mail-Postfach, Cloud-Speicher | Hier findet man eine Anleitung dazu. |
| Hetzner | EU | Ja | Webhosting | Laut Datenschutz-FAQ stehen ADV-Verträge im Kundenbereich als Online-Formular zur Verfügung. |
| HostEurope | EU | Ja | Webhosting | Kann hier heruntergeladen werden. |
| HostGator | USA | Ja | Webhosting | Ein Data Processing Agreement ist in der AGB von HostGator enthalten. |
| Hosting.de | Deutschland | Ja | Webhosting | Ein AV-Vertrag ist im Kundencenter hinterlegt. |
| Hostpress | Deutschland | Ja | Webhosting | Vertrag zur Auftragsdatenverarbeitung (PDF, Deutsch) |
| HotJar | USA | Ja | Analytics | Data Processing Agreement (Englisch) |
| hPage | Malta | Ja | Homepage-Baukasten | Kann im Kundenbereich im Benutzermenü (rechts oben) bei Benutzerkonto > Vertrag zur Auftragsverarbeitung online abgeschlossen werden. |
| HubSpot | USA | Ja | CRM-System | Data Processing Agreement (Englisch) |
| iNETsolutions.de | Deutschland | Ja | Webhosting | AV-Verträge sind über das WebConfig (Kundenportal) downloadbar. |
| InLinkz | Griechenland | Ja | Sonstige | Data Protection Addedum (Englisch, PDF) |
| InternetWerk | Deutschland | Ja | Webhosting | Laut diesem Hilfeartikel kann eine Zusatzvereinbarung zur Auftragsverarbeitung im Kundenloginbereich heruntergeladen werden. |
| INWX | Deutschland | Ja | Webhosting | Ein vorgefertigter Vertrag für die Auftragsdatenverarbeitung kann im Kundenbereich unter Kundendaten > Downloads heruntergeladen werden. |
| IP-Projects | Deutschland | Ja | Webhosting | Steht im Kundenbereich unter dem Unterpunkt DSGVO zur Verfügung. ( Quelle ) |
| Jimdo | EU | Ja | Homepage-Baukasten | Vertrag kann hier heruntergeladen werden. |
| JPBerlin | Deutschland | Ja | E-Mail-Postfach, Webhosting | Vertrag kann online in der Accountverwaltung unter Account – Informationen > AV-Vertrag abgeschlossen werden. |
| KeyCDN | Schweiz | Ja | CDN | Laut KeyCDN kann ein AV-Vertrag über den Support angefordert werden. |
| Klick-Tipp | EU | Ja | Newsletter-Tool | Kann man direkt im Klick-Tipp-Account abschließen (unter Mein Konto > Auftragsdatenverarbeitung ) |
| LA Webhosting | Deutschland | Ja | Webhosting | Kann im Kundenbereich heruntergeladen werden. ( Quelle ) |
| Leadpages | USA | Ja | Lead-Generierung | Kann im Kundenbereich heruntergeladen werden. |
| LexOffice | Deutschland | Ja | Buchhaltung | Man wird direkt darüber informiert, wenn man sich einloggt. Kann hier heruntergeladen werden. |
| Lima-City | Deutschland | Ja | Webhosting | Kann im Kundenbereich heruntergeladen werden (Login erforderlich). Infos hier . |
| USA | Ja | soziales Netzwerk | Siehe hier . | |
| LogMeIn | USA | Ja | Videokonferenzen | Zu LogMeIn gehören Dienste wie GoToMeeting, GoToWebinar, Jive und LastPass. Infos zur DSGVO und das Data Processing Addendum findet man hier . |
| mailbox.org | Deutschland | Ja | E-Mail-Postfach | Kann in der Accountverwaltung online abgeschlossen werden. Infos hier . |
| mail.de | Deutschland | Ja | E-Mail-Postfach | AV-Vertrag steht im Einstellungsbereich des Webmailers zum Download bereit. |
| Mailchimp | USA | Ja | Newsletter-Tool | Das Data Processing Addendum ist Bestandteil der AGB von MailChimp und kann hier eingesehen werden. |
| Mailify | EU | Ja | Newsletter-Tool | Bestandteil der AGB. Kann hier angesehen werden. |
| MailerLite | EU | Ja | Newsletter-Tool | Kann hier elektronisch signiert und heruntergeladen werden. |
| Mailjet | EU | Ja | Newsletter-Tool | Anfragen unter privacy@mailjet.com oder auf der Kontaktseite ( Quelle ) |
| Mailpoet | EU | Nicht nötig | Newsletter-Tool | Laut Support wird kein AV-Vertrag zur Verfügung gestellt. Ist aber auch nicht nötig, wenn Mailpoet auf dem eigenen Server betrieben wird. |
| Mandrill | USA | Ja | Newsletter-Tool | Das Data Processing Addendum ist Bestandteil der AGB von MailChimp und kann hier eingesehen werden. |
| Manitu | Deutschland | Ja | Webhosting | Kann hier heruntergeladen werden. |
| Mapbox | USA | Ja | Karten | Beim Support anfragen |
| MeisterTask | Deutschland | Ja | To-Do-Liste | Ein AV-Vertrag mit MeisterLabs kann im Kundenaccount unter Ich > Richtlinien online abgeschlossen werden. |
| Matomo (Innocraft) | Neuseeland | Nicht nötig | Analytics | Das Data Processing Agreement für das von Innocraft angebotene Cloud-Hosting für Matomo ist hier zu finden. |
| Matomo (selbst gehostet) | Eigener Server | Nicht nötig | Analytics | Solange Matomo (ehemals Piwik) auf deinem eigenen Server installiert ist, brauchst du keinen AV-Vertrag. |
| Micropayment | Deutschland | Ja | Zahlungsdienstleister | Kann hier abgeschlossen werden (man muss dazu eingeloggt sein). |
| Microsoft (Office 365) | Weltweit (wahlweise auch Deutschland ) | Ja | Office | Vertrag wurde an die DSGVO angepasst und kann hier heruntergeladen werden (unter Online Service Terms). |
| Maxcluster | Deutschland | Ja | Webhosting | Kann im Kundenbereich heruntergeladen werden |
| MeisterLabs / Mindmeister | Deutschland | Ja | Mindmapping | Vertrag kann hier generiert werden. |
| Mittwald | Deutschland | Ja | Webhosting | Steht im Kundenbereich zur Verfügung. |
| Mouseflow | USA / Dänemark | Ja | Analytics | Data Processing Agreement (Englisch, kann online abgeschlossen werden) |
| Namecheap | USA | Ja | Webhosting | Beim Support anfragen (AV-Vertrag ist auf Englisch) |
| netcup | Deutschland / Österreich | Ja | Webhosting | Kann hier heruntergeladen werden. |
| nphoto | Polen | Ja | Online-Druckerei | Kann im Kundenbereich runtergeladen werden. |
| ORC Webhosting | verschieden | Ja | Webhosting | AV-Vertrag kann im Kundencenter abgeschlossen werden. |
| One.com | Weltweit | Ja | Webhosting | Data Processor Agreement (Englisch, PDF) Datenverarbeitungsvertrag (Deutsch, PDF) |
| Österreichische Post AG | Österreich | Nicht nötig | Versanddienstleister | Laut Support gelten die Post und ihre Kunden unabhängig als Datenverantwortliche, es ist also kein Vertrag erforderlich. |
| OVH | Weltweit (Standort wählbar) | Ja | Webhosting | OVH stellt den Vertrag im Kundencenter. Nach Anmelden muss man nur noch den entsprechenden Link im gelben Hinweisfeld anklicken und den Vertrag akzeptieren. Oder man navigiert über My services > My contracts – Auftragsverarbeitungsvertrag und akzeptiert dort. |
| Page4 | Deutschland | Ja | Homepage-Baukasten | Eine Vereinbarung kann online im Kundenbereich abgeschlossen werden. |
| Papierkram | Deutschland | Ja | Buchhaltung | Eine Vereinbarung kann nun in den Einstellungen unter Vertrag und Tarif > Auftragsverarbeitung (DSGVO) eingesehen werden. |
| PayPal | Weltweit | Nicht nötig | Zahlungsdienstleister | PayPal ist Datenverantwortlicher und nicht Auftragsverarbeiter ( Quelle ) |
| PicDrop | Deutschland | Ja | File-Sharing | Kann in den Kontoeinstellungen heruntergeladen werden (weitere Infos findet man in diesem Blogartikel ). |
| Piwik PRO | USA/EU | Ja | Analytics | Beim Support anfragen. |
| Postmark | USA | Ja | Newsletter-Tool | Findest du im Kundenbereich unter Konto > Datenschutz . |
| Profihost | Deutschland | Ja | Webhosting | Profihost stellt eine Vereinbarung zur Auftragsdatenverarbeitung zur Verfügung. Allerdings erst ab Buchung eines FlexServers. |
| RAIDBOXES | Deutschland | Ja | Webhosting | Den AV-Vertrag inkl. der technisch-organisatorischen Maßnahmen (TOM) findest du hier . |
| Rainbow-Web.com | Deutschland / Paraguay | Ja | Webhosting | Als Privatkunde oder nur bei registrierten Domains (ohne Webhosting-Paket) nicht nötig. Bei gewerblicher Nutzung eines Hosting-Pakets, ist der Abschluss eines AV-Vertrages zwingend erforderlich. Den vorgefertigten AV-Vertrag findet man im Kundenbereich. ( Quelle ) |
| rapidmail | Deutschland | Ja | Newsletter-Tool | Findest du im Kundenbereich unter Konto > Datenschutz . |
| Run my Accounts | Deutschland | Ja | Buchhaltung | Online-Formular ausfüllen um AV-Vertrag herunterzuladen |
| Saal Digital | Deutschland | Ja | Online-Druckerei | Vereinbarung zur Auftragsdatenverarbeitung kann hier ausgefüllt werden. |
| Salesforce | Weltweit | Ja | CRM-System | Data Processing Addendum (Englisch, PDF) |
| Savvii | Niederlande | Ja | Webhosting | DPA kann hier heruntergeladen werden. |
| SBG Webhosting | Deutschland | Ja | Webhosting | Der AV-Vertrag kann per Mail an service@sbg-is.de angefragt werden. |
| Schwarzkünstler | Deutschland | Ja | Webhosting | Den AV-Vertrag gibt es auf Anfrage per Mail. |
| Scopevisio | Deutschland | Ja | Sonstige | Vertrag zur Auftragsverarbeitung (PDF, Deutsch) |
| SendGrid | USA | Ja | Newsletter-Tool | Kann hier angefordert werden. |
| SendMania | Deutschland | Ja | File-Sharing | AVV kann hier heruntergeladen werden. |
| Server4you | Deutschland | Ja | Webhosting | AV-Vertrag gibt es auf Anfrage beim Support. |
| Server-Drome | Deutschland | Ja | Webhosting | Vertrag zur Auftragsverarbeitung (PDF, Deutsch) |
| Serverprofis | Deutschland | Ja | Webhosting | Kann im Kundenportal unter den Menüpunkten Downloads, DSGVO, AV, Serverprofis AV Vertrag oder direkt hier heruntergeladen werden. |
| Shopify | Kanada und Irland | Ja | Online-Shop-System | Kann hier eingesehen werden. |
| SiteGround | Weltweit | Ja | Webhosting | Ist Bestandteil der AGB. Kann hier eingesehen werden. |
| sipgate | Deutschland | Ja | Telefonie | Kann hier online abgeschlossen werden. |
| Slack | USA | Ja | Collaboration | Ein Data Processing Addendum kann hier abgeschlossen werden. |
| Squarespace | USA | Ja | Homepage-Baukasten | Data Processing Addendum (Bestandteil der AGB) |
| StackPath (MaxCDN) | Weltweit | Ja | CDN | Data Processing Addendum (Englisch, kann online abgeschlossen werden) |
| Strato | Deutschland | Ja | Webhosting | Steht im Kundenbereich bereit ( Quelle ) |
| Stripe | USA | Ja | Zahlungsdienstleister | Data Processing Addendum (Englisch, Login erforderlich) |
| Suleitec | Deutschland | Ja | Webhosting | Per Mail, Telefon, Kontaktformular nachfragen. |
| SummitCRM | Deutschland | Ja | CRM-System | Zu finden in den Allgemeinen Nutzungsbedingungen |
| SurveyMonkey | USA | Ja | Umfragen & Formulare | Kann hier angefordert werden (allerdings nur für Premium-Tarife, nicht für kostenlose Accounts). |
| t5 content | Deutschland | Ja | Advertising | Beim Support anfragen. |
| terraCLOUD | Deutschland | Ja | Cloud-Speicher | Kann hier heruntergeladen werden. |
| Terminland | Deutschland | Ja | Terminvereinbarung | AV-Vertrag ist Bestandteil der AGB . |
| TelekomCLOUD | Deutschland | Ja | Cloud-Speicher | Alle Infos sind hier zu finden. Die veröffentlichten Regelungen gelten automatisch als ergänzende Bedingungen zu den jeweiligen Produkten. |
| teuto.net | Deutschland | Ja | Webhosting | Vertrag zur Auftragsverarbeitung kann im Kundencenter eingesehen und abgeschlossen werden. |
| Timmehosting | Deutschland | Ja | Webhosting | Alle Infos sind hier zu finden. |
| TinyLetter | USA | Ja | Newsletter-Tool | Das Data Processing Addendum ist Bestandteil der AGB von MailChimp und kann hier eingesehen werden. |
| The Newsletter Plugin | eigener Server | Nicht nötig | Newsletter-Tool | Laut Entwicklern nicht nötig. |
| Threema Work | Schweiz | Ja | Collaboration | Laut FAQ setzt Threema keine Vereinbarung zur Auftragsdatenverarbeitung voraus, stellt aber eine Standard-Vereinbarung zur Verfügung. |
| Todoist | USA (nutzt AWS) | Ja | To-Do-Liste | Kann hier abgeschlossen werden. Alle Infos sind hier zu finden |
| Trello | USA | Ja | Collaboration | Kann hier heruntergeladen werden. |
| twosteps | ? | Ja | Webhosting | Beim Support anfragen |
| Typeform | EU | Ja | Umfragen & Formulare | DPA ist Bestandteil der Datenschutzbestimmungen Privacy Police . |
| Uberspace | Deutschland | Ja | Webhosting | DPA kann im Mitgliedsbereich unterzeichnet werden. |
| UD Media | Deutschland | Ja | Webhosting | Kann hier abgeschlossen werden. |
| United Domains | Weltweit | Ja | Webhosting | Mail an support@ senden unter Angabe der Kundennummer gibt es den AV-Vertrag. |
| Vizito | Belgien | Ja | Sonstige | Bekommt man auf Nachfrage per E-Mail. |
| Web-Service4U | Deutschland | Ja | Webhosting | Kann im Kundencenter unter dem Menüpunkt DS-GVO heruntergeladen werden. |
| Webgains | ? | Nicht nötig | Advertising | Als Affiliate benötigt man keinen AV-Vertrag, weil Webgains laut eigenen Angaben kein Auftragsverarbeiter ist. |
| webgo | Deutschland | Ja | Webhosting | Kann online über den Kundenbereich abgeschlossen werden. |
| Webhoster | Deutschland | Ja | Webhosting | Kann hier heruntergeladen werden. |
| WebhostOne | Deutschland | Ja | Webhosting | Steht im Kundencontrolcenter zur Verfügung. |
| Webinaris | ? | Ja | Videokonferenzen | Kann im Account ausgefüllt und unterzeichnet werden (siehe Anleitung ). |
| Webspace-Verkauf | Deutschland | Ja | Webhosting | Alle Infos sind in der FAQ- Wissensdatenbank zu finden. Der AV-Vertrag kann hier direkt runtergeladen werden. |
| Wetransfer | Niederlande und USA | Ja | File-Sharing | Kann per Email angefordert werden. |
| Whereby | Norwegen | Nicht nötig | Videokonferenzen | Ist laut eigenen Angaben Datenverantwortlicher und kein Auftragsverarbeiter. |
| WLWP | Deutschland | Ja | Webhosting | Auftragsdatenverarbeitung (ADV) Vertrag (Login erforderlich) |
| Wix | USA | Ja | Homepage-Baukasten | Data Processing Agreement (Englisch, ist Teil der AGB und muss laut Wix nicht unterschrieben werden) |
| Wolkesicher | Deutschland | Ja | Cloud-Speicher | AVV ist in der Anlage der AGB zu finden. |
| WordFence | USA | Ja | Security | Man wird bei der Installation darauf hingewiesen und kann sich den AVV herunterladen. Den muss man unterschreiben und an die Anbieter schicken. |
| WordPress.com | USA | Ja | Homepage-Baukasten | Einen unterschriebenen AV-Vertrag kann man laut Support per E-Mail anfordern. Allerdings nicht für die kostenlose Version, sondern nur für die Premium-Tarife. |
| world4you | Österreich | Ja | Webhosting | Vereinbarung zur Auftragsverarbeitung kann auf my.world4you.com unter Benutzerkonto > Persönliche Daten heruntergeladen und unterzeichnet werden. Einen ausführlichen FAQ findet man hier . |
| WPengine | Großbritanien | Ja | Webhosting | Data Privacy Addendum (Englisch, kann online abgeschlossen werden) |
| Wufoo | Weltweit | Ja | Umfragen & Formulare | Es gibt einen AV-Vertrag für Bezahlkunden. Diesen kann man beim Support anfragen. |
| Wunderlist | Deutschland | Nicht nötig | To-Do-Liste | Betreiber ist laut eigenen Angaben Datenverantwortlicher und kein Auftragsverarbeiter. |
| Deutschland | Nicht nötig | soziales Netzwerk | Laut Support agiert XING nicht als Auftragsverarbeiter (mit Ausnahme von XING Events, bei denen man die ggf. anschreiben sollte). | |
| YArooms | Rumänien | Ja | Videokonferenzen | Man muss im Admin-Panel den DPO/DSB setzen und dann per E-Mail nach dem DPA fragen. |
| YouCanBook.me | Großbritannien | Ja | Terminvereinbarung | Im Account Erklärung zustimmen, dann bekommt man ein PDF zum Ausdrucken. Bei neuen Accounts wird es automatisch zugesendet . |
| Zapier | EU | Ja | Automatisierung | Kann hier generiert werden. |
| Zoom | USA | Ja | Videokonferenzen | Beim persönlichen Account Executive nachfragen (ab Pro-Account). |
3. FAQ
Hier findest du Antworten auf häufige Fragen rund um AV-Verträge:
Im Englischen spricht man von Data Processing Addendum oder Data Processing Agreement, oft abgekürzt durch DPA.
Der Data Processer bezeichnet den Auftragsverarbeiter. Der Data Controller ist der Datenverantwortliche.
Der Unterschied ist recht simpel:
Auftragsdatenverarbeitung (ADV) ist die alte Bezeichnung in Deutschland für die Erhebung, Verarbeitung oder Nutzung personenbezogener Daten durch einen Dienstleister im Auftrag des Verantwortlichen (laut BDSG von 2009).
Mit Anwendung der DSGVO am 25.05.2018 werden solche Dienstleister als Auftragsverarbeiter (vgl. Art 28 DSGVO) und der Vorgang entsprechend als Auftragsverarbeitung (ohne die Daten in der Mitte) bezeichnet.
Relevante Artikel in der DSGVO sind Art. 4, Art. 27, Art. 28, Art. 29, Art. 30, Art. 42, Art. 44, Art. 45, Art. 46, Art. 47 und Art. 82.
Eine umfassende Orientierungshilfe zur Auftragsverarbeitung ist zudem beim Bayerischen Landesbeauftragten für den Datenschutz zu finden.
Wenn ein AV-Vertrag fehlt, ist dies (möglicherweise) abmahnfähig.
Zudem kann die zuständige Datenschutzbehörde ein Bußgeld verhängen. So wurde z. B. Ende 2018 ein Hamburger Unternehmen wegen eines fehlenden AV-Vertrags zu einem Bußgeld von 5.000 € verurteilt.
Ein AV-Vertrag ist nur ein Schritt auf dem Weg zur DSGVO-Konformität.
Je nach Dienst oder Anbieter können noch weitere Schritte erforderlich sein. Um z. B. Google Analytics rechtssicher auf einer Website zu nutzen, musst du einen Passus in der Datenschutzerklärung ergänzen, die IP-Anonymisierung einschalten und diverse weitere Einstellungen vornehmen. Du benötigst ggf. auch ein Cookie-Plugin, um dir die Einwilligung zur Datenverarbeitung von Nutzern einzuholen.
