---
name: avv-check
description: Prüft den Auftragsverarbeitungsvertrag (AVV, DPA) eines Software-Anbieters gegen Art. 28 DSGVO und dokumentiert Datenstandort, Drittlandtransfer und Unterauftragsverarbeiter. Nutzen bei "AVV prüfen", "DPA prüfen", "ist das Tool DSGVO-konform".
---

# AVV-Check

## Quellen sammeln, in dieser Reihenfolge
1. Footer der Anbieter-Website: Links zu AVV/DPA, Datenschutz, Trust Center.
2. AVV/DPA als PDF oder Webseite.
3. Datenschutzerklärung und Liste der Unterauftragsverarbeiter.
4. Trust Center: Zertifikate wie ISO 27001 oder SOC 2.

## Prüfung nach Art. 28 Abs. 3 DSGVO
Für jeden Punkt "vorhanden", "unklar" oder "fehlt", mit Fundstelle:
- Gegenstand, Dauer, Art und Zweck der Verarbeitung, Art der Daten, Kategorien betroffener Personen
- Verarbeitung nur auf dokumentierte Weisung
- Vertraulichkeitsverpflichtung der beteiligten Personen
- Technische und organisatorische Maßnahmen nach Art. 32
- Bedingungen für Unterauftragsverarbeiter
- Unterstützung bei Anfragen betroffener Personen
- Unterstützung bei den Pflichten aus Art. 32 bis 36
- Löschung oder Rückgabe der Daten nach Vertragsende
- Nachweise und Überprüfungen, einschließlich Inspektionen

## Zusätzlich dokumentieren
- Datenstandort und Drittlandtransfer mit Mechanismus (Angemessenheitsbeschluss, etwa EU-US Data Privacy Framework, oder Standardvertragsklauseln)
- Ob Kundendaten zum Training von KI-Modellen genutzt werden

## Ausgabe
Tabelle mit allen Punkten, darunter offene Fragen an den Anbieter und ein Entwurf für den Eintrag im Verarbeitungsverzeichnis.

## Regeln
- Nur prüfen, was in den Dokumenten steht. Fehlt etwas, als "fehlt" markieren.
- Keine Rechtsberatung. Das Ergebnis bewertet der oder die Datenschutzbeauftragte.