Auftragsverarbeitungsvertrag (AV-Vertrag)

Ein Auftragsverarbeitungsvertrag (AV-Vertrag) ist ein Vertrag zwischen einem Verantwortlichen und einem Auftragsverarbeiter gemäß Art. 28 DSGVO. Er regelt, wie personenbezogene Daten im Auftrag verarbeitet werden. Für Steuerkanzleien ist er Pflicht bei der Nutzung von Cloud-Diensten, Mandantenportalen und externen IT-Dienstleistern.

Verifiziert am 15. Februar 2026

Fakten

Inhalt und Anforderungen

Inhalt und Anforderungen

• 1

  Gegenstand und Dauer der Verarbeitung

• 2

  Art und Zweck der Verarbeitung sowie Art der personenbezogenen Daten

• 3

  Kategorien betroffener Personen (z. B. Mandanten, deren Mitarbeiter)

• 4

  Technische und organisatorische Maßnahmen (TOMs) des Auftragsverarbeiters

• 5

  Regelungen zu Unterauftragsverarbeitern, Löschung und Rückgabe der Daten

Relevanz für Steuerkanzleien

Relevanz für Steuerkanzleien

• 11

  Steuerkanzleien verarbeiten hochsensible personenbezogene und steuerliche Daten

• 12

  Bei Nutzung von Cloud-Software, Mandantenportalen oder externem Hosting ist ein AV-Vertrag Pflicht

• 13

  Die Kanzlei bleibt als Verantwortlicher für die Einhaltung der DSGVO verantwortlich

• 14

  Der AV-Vertrag muss vor der ersten Datenübertragung an den Dienstleister vorliegen

Prüfpunkte bei der Auswahl von Cloud-Diensten

Prüfpunkte bei der Auswahl von Cloud-Diensten

• 21

  Ist ein AV-Vertrag verfügbar und entspricht er den Anforderungen nach Art. 28 DSGVO?

• 22

  Wo werden die Daten gespeichert und verarbeitet (EU/EWR oder Drittland)?

• 23

  Welche technischen und organisatorischen Maßnahmen setzt der Anbieter um?

• 24

  Wie ist die Regelung zu Unterauftragsverarbeitern und deren Standorten?

Abgrenzung

Siehe auch

Verwandte Wiki-Einträge