Der Mindestinhalt einer Vereinbarung zur Auftragsverarbeitung ist in Art. 28 Abs. 3 DSGVO geregelt. Im Wesentlichen muss die Vereinbarung zur Auftragsverarbeitung den Auftragsverarbeiter in Bezug auf den Verantwortlichen vertraglich binden und den Gegenstand und Dauer der Verarbeitung, Art und Zweck der Verarbeitung, die Art der personenbezogenen Daten, die Kategorien betroffener Personen und die Pflichten und Rechte des Verantwortlichen festlegen.