Zum Hauptinhalt springen
Datenschutz-Assistent · AVV-Generator

AVV/DPA verwalten

Aktualisiert am 3 Min. Pro-Abo-Stufe In Cenedril öffnen

Ziel Für eine Auftragsverarbeiter- oder Verantwortlichen-Beziehung einen Entwurf für einen Auftragsverarbeitungsvertrag (AVV) erzeugen, der die verbundenen Verarbeitungstätigkeiten und angewandten TOMs übernimmt.

Im Datenschutz-Assistenten von Cenedril erzeugen Sie unter AVV-Generator einen Entwurf für einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Sie wählen Ihre Rolle (Verantwortlicher oder Auftragsverarbeiter) und die Gegenpartei, woraufhin Cenedril die verbundenen Verarbeitungstätigkeiten und die angewandten TOMs in eine fertige Vorschau übernimmt. Den Text geben Sie auf Deutsch oder Englisch aus und kopieren ihn in die Zwischenablage.

Voraussetzungen prüfen

Datenschutz-Assistenten öffnen

Öffnen Sie in der Seitenleiste den Datenschutz-Assistenten. Die Übersicht zeigt die einzelnen Module, darunter den AVV-Generator. Ist der Eintrag ausgegraut, fehlt eine Voraussetzung: Der Hinweis nennt entweder Kickstarter muss zuerst abgeschlossen werden oder Erfordert externe Datenübertragungen.

Datentransfers ergänzen

Der Generator greift auf das Verzeichnis von Verarbeitungstätigkeiten und die Datentransfers zu. Tragen Sie zuerst Ihre externen Empfänger und die zugehörigen TOMs ein, damit der AVV-Entwurf vollständig befüllt wird. Sobald mindestens ein passender Datentransfer vorliegt, wird der AVV-Generator freigeschaltet.

AVV-Entwurf erzeugen

AVV-Generator öffnen

Klicken Sie in der Übersicht auf AVV-Generator. Die Seite zeigt den Titel AVV-Generator und darunter den Hinweis, dass das Werkzeug nur zu Informationszwecken dient und keine Rechtsberatung darstellt.

Der AVV-Generator mit der Rollenauswahl und dem Hinweis zur Rechtsberatung.

Rolle wählen

Wählen Sie unter Wählen Sie Ihre Rolle für diesen AVV: eine der beiden Schaltflächen. Als Verantwortlicher generieren erstellt den AVV für einen von Ihnen beauftragten Auftragsverarbeiter. Als Auftragsverarbeiter generieren erstellt den AVV aus Sicht des Dienstleisters für einen Verantwortlichen.

Gegenpartei auswählen

Je nach Rolle erscheint ein Auswahlfeld. Im Modus Verantwortlicher wählen Sie unter Auftragsverarbeiter auswählen (Empfänger ohne AVV): den passenden Empfänger. Im Modus Auftragsverarbeiter wählen Sie unter Verantwortlichen auswählen, für den Sie Dienstleistungen erbringen: die entsprechende Organisation. Enthält die Liste keine Einträge, fehlen im Verzeichnis noch die passenden Datentransfers.

Die Auswahl der Gegenpartei für den AVV im Modus Verantwortlicher.

Verbundene Daten prüfen

Nach der Auswahl zeigt die Seite die Verbundenen Verarbeitungstätigkeiten und unter Angewandte Kontrollen (TOMs) die technischen und organisatorischen Maßnahmen, die aus diesen Tätigkeiten übernommen werden. Kontrollieren Sie, ob die richtigen Tätigkeiten erscheinen. Fehlt etwas, ergänzen Sie es auf der Seite Datentransfers & TOMs.

Vorschau prüfen und Sprache wählen

Unter Generierte AVV-Vorschau erscheint der vollständige Entwurf. Über die Sprachumschaltung neben der Überschrift wechseln Sie zwischen der deutschen und der englischen Fassung. Prüfen Sie, ob die Namen der beteiligten Parteien, die Tätigkeiten und die Maßnahmen korrekt im Text stehen.

Die generierte AVV-Vorschau mit Sprachumschaltung und Kopier-Symbol.

Entwurf kopieren

Klicken Sie auf das Kopier-Symbol neben der Überschrift der Vorschau. Cenedril übernimmt den vollständigen AVV-Text in die Zwischenablage und meldet AVV-Text in die Zwischenablage kopiert. Von dort fügen Sie ihn in Ihr Vertragsdokument ein.

Ergebnis: Der AVV-Generator zeigt einen vollständigen Entwurf in der gewählten Sprache, der die verbundenen Verarbeitungstätigkeiten und die angewandten TOMs der gewählten Partei übernimmt. Der Text liegt in Ihrer Zwischenablage und ist bereit für die rechtliche Prüfung und die Übernahme in Ihren Vertrag.

Häufige Fragen

Warum ist der AVV-Generator ausgegraut?

Der Generator wird erst freigeschaltet, wenn der Datenschutz-Kickstarter abgeschlossen ist und mindestens ein externer Datentransfer vorliegt. Ohne Empfänger ohne AVV (Modus Verantwortlicher) oder ohne Verantwortlichen, für den Sie als Auftragsverarbeiter tätig sind (Modus Auftragsverarbeiter), bleibt die Seite gesperrt. Ergänzen Sie zuerst die Datentransfers im Verzeichnis.

Was bedeuten die beiden Modi „Als Verantwortlicher“ und „Als Auftragsverarbeiter“?

Im Modus „Als Verantwortlicher generieren“ erstellen Sie den AVV für einen Auftragsverarbeiter, den Sie beauftragen. Im Modus „Als Auftragsverarbeiter generieren“ erstellen Sie den AVV aus Sicht des Dienstleisters für einen Verantwortlichen, für den Sie Daten verarbeiten. Cenedril setzt die Rollen im Entwurf entsprechend ein.

Woher stammen die angewandten TOMs im Entwurf?

Die unter „Angewandte Kontrollen (TOMs)“ gezeigten technischen und organisatorischen Maßnahmen werden aus den Verarbeitungstätigkeiten übernommen, die mit der gewählten Partei verbunden sind. Pflegen Sie die TOMs daher zuerst auf der Seite Datentransfers & TOMs, damit der Entwurf sie aufgreift.

Ist der erzeugte AVV rechtsverbindlich?

Der Generator liefert einen Entwurf zu Informationszwecken und stellt keine Rechtsberatung dar. Lassen Sie den Text vor der Verwendung durch eine rechtskundige Person prüfen und an Ihre konkrete Situation anpassen.

Kann ich den Entwurf in beiden Sprachen ausgeben?

Ja. Über die Sprachumschaltung in der Vorschau wechseln Sie zwischen der deutschen und der englischen Fassung. Mit dem Kopier-Symbol übernehmen Sie den angezeigten Text in die Zwischenablage.