Was ist ein AVV und wann brauche ich einen?

Ein Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO ist erforderlich, sobald ein externer Dienstleister personenbezogene Daten in Ihrem Auftrag verarbeitet — etwa Analytics-, Hosting-, Zahlungs- oder Chat-Anbieter. Der Vertrag muss vorliegen, bevor Daten übermittelt werden.

Woher weiß Complianty, welche AVVs fehlen?

Das leitet sich aus dem Website-Scan ab: Jeder erkannte Verarbeiter wird zu einer AVV-Anforderung. Rein funktionale First-Party-CDNs werden ausgenommen (nur Info-Hinweis), sicher proxied eingebundene Tools und unbekannte Dritt-Domains dagegen berücksichtigt. Eine gelöschte Anforderung taucht beim nächsten Laden wieder auf.

Erinnert der Tracker an ablaufende Verträge?

Ja. 30 Tage vor dem Verlängerungsdatum legt Complianty automatisch ein Handlungs-To-Do im Dashboard an, damit kein Vertrag stillschweigend abläuft. Der Status (signiert / läuft ab / fehlt) wird dabei aus Unterschrifts- und Verlängerungsdatum abgeleitet.

Kann ich den unterschriebenen Vertrag hinterlegen?

Ja. Zu 199 Anbietern ist die offizielle AVV-/DPA-Seite direkt verlinkt; die signierte Datei laden Sie hoch und markieren den Vertrag als signiert — Status, Ablaufdatum und Dokument liegen dann pro Verarbeiter zusammen.

Für Agenturen, die mehrere Kunden-Websites betreuen

Jeder Dienst verarbeitet Daten. Complianty weiß, welchem der Vertrag fehlt.

Wer personenbezogene Daten an einen Dienstleister gibt, braucht einen Auftragsverarbeitungsvertrag (Art. 28 DSGVO). Der AVV-Tracker leitet aus dem Website-Scan ab, welche Verarbeiter einen AVV brauchen, führt pro Mandant den Status — signiert, fehlt oder läuft ab — und hat zu 199 Anbietern den richtigen Vertrag direkt verlinkt.

AVV-Status prüfen lassen

Kostenlos testen · Keine Installation nötig · Hosting in Deutschland

AVV-TrackerMusterfirma GmbH · 12 Verarbeiter · Art. 28 DSGVO

2 AVV fehlen1 läuft ab

Google Analytics 4AVV signiert · bis 01/2027 Signiert

StripeAVV signiert · bis 05/2027 Signiert

CloudflareAVV signiert · bis 03/2027 Signiert

HetznerVerlängerung in 12 Tagen Läuft ab

Meta PixelKein AVV hinterlegt Fehlt

IntercomKein AVV hinterlegt Fehlt

Das Problem

Ein Tool eingebunden — den Vertrag vergessen.

Analytics, Chat, Zahlungsdienst, Hosting: Jeder externe Dienst, der personenbezogene Daten verarbeitet, braucht einen AVV. Bei einer Handvoll Tools pro Mandant und einem Dutzend Mandanten verliert man den Überblick, welcher Vertrag vorliegt — und welcher fehlt.

Ohne AVV kein DatenflussArt. 28 DSGVO verlangt den Vertrag, bevor personenbezogene Daten an einen Auftragsverarbeiter gehen — nicht danach.

Welcher von 15 Anbietern hat einen?Die richtige AVV-/DPA-Seite jedes Dienstleisters zu kennen und den Status im Kopf zu behalten, ist bei mehreren Mandanten nicht zu leisten.

Verträge laufen leise abEin AVV mit Verlängerungsdatum verfällt unbemerkt — bis bei einer Prüfung auffällt, dass er nicht mehr gültig ist.

Ein fehlender AVV ist Ihr RisikoAls Agentur haften Sie mit, wenn beim Mandanten Daten ohne Vertrag fließen. Der Überblick ist kein Nice-to-have.

AVV-Übersicht (von Hand)

Google Analytics✓ 2025?

Stripeliegt wo?

Hetznerabgelaufen?

Meta Pixelkein AVV

… und 8 weitere Dienste ohne klaren Status

Kein Überblick, welcher AVV fehltAblaufdaten nirgends verfolgtAnbieter-Links jedes Mal neu suchen

Drei Status, automatisch abgeleitet

Der Status wird berechnet — nicht von Hand gesetzt.

Complianty leitet den AVV-Status jedes Verarbeiters aus Unterschrifts- und Verlängerungsdatum ab. Sie können einen Vertrag als signiert markieren — aber keinen fehlenden Status „wegklicken".

Signiert

Ein AVV liegt vor und ist gültig. Abgeleitet aus dem hinterlegten Unterschriftsdatum — mit der Verlängerung im Blick.

Läuft ab

Die Verlängerung ist in 30 Tagen oder weniger fällig. Complianty legt automatisch ein Handlungs-To-Do an — kein stiller Ablauf.

Fehlt

Für einen erkannten Verarbeiter ist kein AVV hinterlegt. Das setzt den Mandanten auf Rot (kritisch), bis der Vertrag signiert ist.

Aus dem Scan abgeleitetWelche Verarbeiter einen AVV brauchen, ergibt sich von selbst

Erkannt im Scan

Google Analytics 4
Meta Pixel
Hetzner
fonts-cdn (First-Party)

AVV-Anforderung

GA4 · signiert
Meta Pixel · fehlt
Hetzner · signiert
CDN → nur Info

Funktionale First-Party-CDNs erzeugen keinen Fehlalarm — nur einen Info-Hinweis.

Selbstheilend

Einen AVV kann man signieren — aber nicht wegklicken.

Welche Tools einen AVV brauchen, ergibt sich aus den im Scan erkannten Verarbeitern — nicht aus einer Liste, die jemand pflegen muss. Löscht man eine offene Anforderung, taucht sie beim nächsten Laden wieder als „fehlt" auf. Eine echte Pflicht verschwindet nicht durch Wegklicken.

Anforderungen aus dem ScanJeder erkannte Verarbeiter wird automatisch zur AVV-Anforderung — auch sicher proxied/self-hosted eingebundene Tools.
Keine Fehlalarme bei CDNsReine First-Party-Proxies (Fonts, Assets) erzeugen keinen fehlenden AVV, sondern nur einen Info-Hinweis.
SelbstheilendEine weggelöschte Zeile kommt als „fehlt" zurück — der Status lässt sich durch Signieren schließen, nicht durch Ignorieren.

Direkt zum Vertrag

199 Anbieter hinterlegt — und kein Ablauf übersehen.

Zu 199 Diensten ist die offizielle AVV-/DPA-Seite direkt verlinkt — ein Klick statt langem Suchen. Den unterschriebenen Vertrag laden Sie hoch, setzen das Verlängerungsdatum, und Complianty erinnert 30 Tage vorher — als Handlungs-To-Do im Dashboard.

Direkt zum richtigen VertragZu 199 Anbietern (Google, Meta, Stripe, Hetzner, AWS, HubSpot …) ist die offizielle AVV-/DPA-Seite hinterlegt.
Vertrag hinterlegenDie signierte AVV-Datei lässt sich hochladen und dem Verarbeiter zuordnen — Status und Datei an einem Ort.
Ablauf wird zum To-Do30 Tage vor der Verlängerung erscheint ein Handlungs-To-Do im Dashboard — kein stiller Ablauf.

HetznerLäuft ab

Verlängerung: 18.08.2026 · in 12 Tagen

hetzner.com/legal/…/data-processing

AVV-Datei hochladenAls signiert markieren

Meta PixelFehlt → kritisch

Kein AVV hinterlegt · setzt Mandant auf Rot

Im Alltag

Läuft einfach mit — bei jedem Scan.

Aus jedem Scan abgeleitet

Neu erkannte Verarbeiter erscheinen beim Website-Scan automatisch als offene AVV-Anforderung.

Fehlt = Mandant auf Rot

Jeder fehlende AVV setzt den Client-Status auf kritisch — sichtbar auf einen Blick im Dashboard.

Ablauf-Erinnerung

30 Tage vor der Verlängerung erscheint ein Handlungs-To-Do im Dashboard — priorisiert, damit kein Vertrag stillschweigend verfällt.

Signieren & abhaken

AVV beim Anbieter herunterladen, unterschreiben, hochladen und als signiert markieren — der Status schließt sich.

Complianty ersetzt keine Rechtsberatung. Der AVV-Tracker zeigt technisch abgeleiteten Handlungsbedarf nach Art. 28 DSGVO — das Einholen, Prüfen und rechtliche Bewerten der Verträge bleibt Ihre Aufgabe.

Der AVV-Tracker ist in jedem Plan enthalten:

Pricing