Wenn ein Unternehmen externe Dienstleister mit der Verarbeitung personenbezogener Daten beauftragt, z.B. für IT-Dienste oder Cloud-Speicher, muss ein Auftragsverarbeitungsvertrag (AVV) abgeschlossen werden. Dieser Vertrag legt die Pflichten des Dienstleisters fest und stellt sicher, dass die DSGVO-Vorgaben eingehalten werden. Der Auftraggeber bleibt für die Datenverarbeitung verantwortlich und muss sicherstellen, dass der Dienstleister ebenfalls die datenschutzrechtlichen Anforderungen erfüllt. Eine rechtliche Beratung hilft dabei, rechtssichere Auftragsverarbeitungsverträge zu erstellen und mögliche Haftungsrisiken zu minimieren.