Jeder Dienst verarbeitet Daten. Complianty weiß, welchem der Vertrag fehlt.

Ein Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO ist erforderlich, sobald ein externer Dienstleister personenbezogene Daten in Ihrem Auftrag verarbeitet — etwa Analytics-, Hosting-, Zahlungs- oder Chat-Anbieter. Der Vertrag muss vorliegen, bevor Daten übermittelt werden.

Inhaltlich keiner — nur die Bezeichnung ist unterschiedlich alt. „ADV" (Auftragsdatenverarbeitung) stammt aus dem alten BDSG bis 2018, seit der DSGVO heißt es Auftragsverarbeitung und der Vertrag dazu AVV (auch AV-Vertrag oder englisch DPA). Praktisch relevant ist das trotzdem: Ein ADV-Vertrag aus der Zeit vor 2018 enthält die Pflichtinhalte des Art. 28 Abs. 3 DSGVO oft nicht vollständig und sollte ersetzt werden.

In der Praxis stellt der Auftragsverarbeiter den Vertrag bereit: Tool-Anbieter und Hoster halten fertige AVVs zum Abschluss bereit. Die Pflicht, dass ein Vertrag vorliegt, trifft dagegen den Verantwortlichen. Agenturen sind meist doppelt betroffen — gegenüber dem Kunden sind Sie selbst Auftragsverarbeiter und brauchen einen AVV mit ihm, gegenüber den eingesetzten Tools brauchen Sie einen weiteren (Unterauftrag). Der Tracker führt beide Richtungen pro Mandant.

Das leitet sich aus dem Website-Scan ab: Jeder erkannte Verarbeiter wird zu einer AVV-Anforderung. Rein funktionale First-Party-CDNs werden ausgenommen (nur Info-Hinweis), sicher proxied eingebundene Tools und unbekannte Dritt-Domains dagegen berücksichtigt. Eine gelöschte Anforderung taucht beim nächsten Laden wieder auf.

Ja. 30 Tage vor dem Verlängerungsdatum legt Complianty automatisch ein Handlungs-To-Do im Dashboard an, damit kein Vertrag stillschweigend abläuft. Der Status (signiert / läuft ab / fehlt) wird dabei aus Unterschrifts- und Verlängerungsdatum abgeleitet.

Ja. Zu 200 Anbietern ist die offizielle AVV-/DPA-Seite direkt verlinkt; die signierte Datei laden Sie hoch und markieren den Vertrag als signiert — Status, Ablaufdatum und Dokument liegen dann pro Verarbeiter zusammen.