DPA (Data Processing Agreement / AVV)

Ein Auftragsverarbeitungsvertrag (AVV; englisch: Data Processing Agreement, DPA) ist ein Vertrag, der regelt, wie ein Anbieter personenbezogene Daten in deinem Auftrag verarbeitet, von der DSGVO vorgeschrieben.

Nutzt du einen Monitoring-Anbieter, der personenbezogene Daten berührt, verlangt die DSGVO einen AVV mit Zwecken, Sicherheitsmaßnahmen und Sub-Auftragsverarbeitern. Ein unterschriftsfertiger AVV ist bei EU-B2B-Kunden oft Voraussetzung im Einkauf.