Was ist ein AVV (Auftragsverarbeitung)? Einfach erklärt
Der Vertrag, den deine Firma mit einem Dienstleister braucht, wenn dieser personenbezogene Daten in ihrem Auftrag verarbeitet — auch mit KI-Anbietern. Business- und Enterprise-Versionen bieten ihn, Gratis-Accounts typischerweise nicht.
Die Alltagsanalogie
Wie der Vertrag mit der Reinigungsfirma, die Zugang zu den Büros bekommt: Sie darf putzen, aber keine Akten lesen oder mitnehmen — und das steht schriftlich fest.
Im Job heißt das
Bevor deine Firma ein KI-Tool für Kundendaten freigibt, prüft der Datenschutzbeauftragte zuerst: Gibt es einen AVV und ist das Training mit unseren Eingaben ausgeschlossen?
Eselsbrücke
Die DSGVO ist das Gesetz — der AVV ist der Vertrag, der es beim Dienstleister festnagelt.
Auf Englisch
data processing agreement, DPA
A data processing agreement (DPA) is the contract your company needs with a service provider whenever that provider processes personal data on its behalf — including AI providers. Business and enterprise plans offer one; free accounts typically do not.