EngelAI · KI-Büro · Dr. DSGVO ArbeitsstandKundenformular

AVV Hauptvertrag

Auftragsverarbeitung nach DSGVO Art. 28

Druck-/PDF-fähigFür Unterschrift vorbereitetKeine finale Rechtsberatung

Pflicht-Hinweis: Dr. DSGVO ist ein KI-gestützter Datenschutz-/IT-Rechts-/AI-Act-Review-Assistent, kein mandatierter Rechtsanwalt und kein bestellter Datenschutzbeauftragter. Dieses Formular ist eine risikobasierte Vorlage und muss vor verbindlicher Nutzung kundenspezifisch durch Anwalt/DSB freigegeben werden.

Zweck

Vertragliche Grundlage, wenn EngelAI/KI-Büro personenbezogene Daten im Auftrag des Kunden verarbeitet.

Ausfüllen

Verantwortlicher Kunde

Auftragsverarbeiter EngelAI

Gegenstand der Verarbeitung

Dauer

Art und Zweck

Datenkategorien

Betroffenenkategorien

Weisungsberechtigte Personen

Unterauftragsverarbeiter erlaubt: ja/nein

Drittlandtransfer erlaubt: ja/nein

Kernklauseln

Verarbeitung nur auf dokumentierte Weisung des Kunden.

Vertraulichkeit aller berechtigten Personen.

TOMs gemäß Anlage 03 werden umgesetzt und regelmäßig geprüft.

Unterauftragsverarbeiter nur nach vereinbartem Genehmigungs-/Informationsmodell.

Unterstützung bei Betroffenenrechten, Sicherheit, Datenschutzverletzungen und DSFA soweit relevant.

Löschung oder Rückgabe nach Vertragsende nach Wahl des Kunden, soweit keine gesetzliche Aufbewahrung entgegensteht.

Nachweise/Auskünfte und angemessene Auditunterstützung.

Quellenanker

DSGVO Art. 28 Abs. 3: AVV muss Gegenstand, Dauer, Art, Zweck, Datenarten, Betroffenenkategorien sowie Pflichten/Rechte regeln.

DSGVO Art. 28 Abs. 9: schriftlich, auch elektronisch möglich.

Dr.-DSGVO Dreifachprüfung

1 Datenschutz/DSBVorlage prüft Rollen, Datenarten, AVV/VVT/DSFA/TOM-Risiken.

2 IT-/VertragsrechtVorlage prüft Weisung, Unterauftrag, Support, Löschung, Nachweise.

3 AI-Act/Legal-TechVorlage prüft KI-Kompetenz, Transparenz und verbotene Garantie-Wörter.

Fachanwalt-/DSB-Freigabe

Status: offen. Dieses Feld ist vorbereitet für eine echte externe Freigabe. Nicht als „anwaltlich geprüft“ verwenden, bevor eine beauftragte Person unterschrieben hat.

Kunde / Verantwortlicher
Ort, Datum, Name, Unterschrift

EngelAI / Auftragsverarbeiter
Ort, Datum, Name, Unterschrift

Quellenanker geprüft im lokalen Dr.-DSGVO-Lauf: DSGVO Art. 28, 30, 32, 35; EU AI Act Art. 4 und 50. Stand: 19.08.2026.