Glossar · Recht und Datenschutz

Auftragsverarbeitung (AVV)

Auch: AV-Vertrag, Auftragsverarbeitungsvertrag, Data Processing Agreement

Auftragsverarbeitung liegt vor, wenn ein Dienstleister personenbezogene Daten weisungsgebunden für ein Unternehmen verarbeitet, etwa ein Cloud- oder KI-Anbieter. Nach Artikel 28 DSGVO ist dafür ein Vertrag mit festgelegten Inhalten erforderlich.

Einordnung

Was das für Ihre Wissensbasis bedeutet

Fast jeder KI-Anbieter ist Auftragsverarbeiter. Der Vertrag muss regeln, dass Ihre Eingaben nicht zum Training verwendet werden, wo die Daten verarbeitet werden, welche Unterauftragnehmer beteiligt sind und wie gelöscht wird. Die Standardverträge der großen Anbieter sind hier sehr unterschiedlich.

Beim Aufbau einer Wissensbasis bewerten wir die Verträge der eingesetzten Werkzeuge datenschutzfachlich, bevor der erste Datensatz fließt.

Datenschutz und Compliance

Was dabei zu beachten ist

Bei Anbietern außerhalb der EU kommen die Regeln für Drittlandtransfers hinzu (Angemessenheitsbeschluss, Standardvertragsklauseln, Transfer-Folgenabschätzung). Ein europäischer Anbieter oder eigener Betrieb vereinfacht das erheblich.

Passende Leistung und verwandte Begriffe

Passende LeistungKI-Anwendungen datenschutzkonform einführen Ansehen → GlossarDSGVO (Datenschutz-Grundverordnung) Ansehen → GlossarOn-Premise-KI Ansehen → GlossarExterner Datenschutzbeauftragter Ansehen → GlossarTechnische und organisatorische Maßnahmen (TOM) Ansehen →

Alle Begriffe im Glossar →

Lassen Sie uns sprechen

Aus einer Herausforderung wird eine Lösung.

Ein Gespräch. 30 Minuten. Keine Vorbereitung.

Erstgespräch vereinbaren

Unverbindlich · 30 Minuten