Skip to content

Glossar · Compliance

Auftragsverarbeitung (AVV)

Auftragsverarbeitung liegt vor, wenn Dienstleister personenbezogene Daten im Auftrag eines Unternehmens verarbeiten, etwa CRM-, Newsletter- oder Analyse-Anbieter und Agenturen. Die DSGVO sieht dafür in Art. 28 einen Vertrag vor, den Auftragsverarbeitungsvertrag (AVV).

  • ThemaCompliance
  • PrüfbereichMarTech-Stack & Tracking

Bedeutung in der Due Diligence

Ein gewachsener MarTech-Stack umfasst oft dutzende Tools. Die Übersicht der Auftragsverarbeiter zeigt, wie viele Stellen Kundendaten verarbeiten, wo sie gespeichert sind und ob Unterlagen vorliegen. Für Käufer ist das ein Indikator für Ordnung und Risiko im Umgang mit Daten.

Was wir abgleichen

  • Eingesetzte Tools laut Website, Tag-Manager und Konten mit der Liste der Verträge
  • Zugriffe von Agenturen und Freelancern auf Kundendaten
  • Hinweise auf Datenübermittlungen in Drittländer

Ein typischer Befund lautet: „Tool im Einsatz, kein Vertrag in den Unterlagen“. Wir weisen ihn als Hinweis auf Prüfbedarf aus. Ob ein Vertrag erforderlich, wirksam und ausreichend ist, bewertet die Kanzlei.

Geprüft in den Bereichen MarTech-Stack & Tracking und Datensicherheit. Wie wir selbst mit Daten umgehen, steht auf der Seite Vertraulichkeit.

Compliance

Weitere Begriffe zum Thema

Alle Begriffe im Glossar

Prüfbedarf früh erkennen

Wir dokumentieren Auffälligkeiten mit Normbezug. Die rechtliche Bewertung übernimmt auf Wunsch eine unabhängige Partnerkanzlei.