Für Agenturen, die mehrere Kunden-Websites betreuen

Das Verarbeitungsverzeichnis, das sich selbst schreibt.

Art. 30 DSGVO verlangt ein aktuelles Verzeichnis der Verarbeitungstätigkeiten — für jeden Mandanten. Complianty erzeugt es automatisch aus dem Website-Scan: erkannte Tools werden über 87 Vorlagen zu fertigen Einträgen, dedupliziert über alle Websites, mit Rechtsgrundlage, Empfänger und Drittland-Transfer. Am Ende steht ein unterschriftsreifes PDF.

Kostenlos testen · Keine Installation nötig · Hosting in Deutschland

app.complianty.de/clients/musterfirma/vvt
VerarbeitungsverzeichnisMusterfirma GmbH · 14 Dienste · Art. 30 DSGVO
Risiko: mittel3 Websites dedupliziert
Google Analytics 4Einwilligung · USA Erkannt
Meta PixelEinwilligung · USA Erkannt
StripeVertragserfüllung · USA Erkannt
HetznerVertragserfüllung · DE Erkannt
Intercomberecht. Interesse · USA Klassifiziert
Externer Dienst: cdn.acme.ioberecht. Interesse · unbekannt Prüfung

Ein VVT von Hand pflegen? Bei 15 Mandanten unmöglich.

Das Verzeichnis nach Art. 30 DSGVO ist Pflicht — und veraltet in dem Moment, in dem ein neues Tool auf einer Website eingebunden wird. Wer es in Excel führt, pflegt entweder ständig nach oder legt der Aufsichtsbehörde ein Dokument von vor zwei Jahren vor.

Pflicht, nicht KürArt. 30 DSGVO verlangt das Verzeichnis von jedem Verantwortlichen — die Aufsichtsbehörde kann es jederzeit anfordern.
Veraltet mit jedem neuen ToolEin eingebundenes Meta-Pixel, ein neuer Chat — und das handgepflegte VVT stimmt nicht mehr. Niemand merkt es, bis es zählt.
Pro Mandant ein eigenesBei 15 Kunden sind es 15 Verzeichnisse — jedes mit eigener Tool-Landschaft, jedes für sich aktuell zu halten.
Drittland-Transfers korrekt benennenUS-Dienste brauchen den richtigen Transfermechanismus — DPF oder SCC. Das aus dem Kopf für jedes Tool zu wissen, ist unrealistisch.
VVT_Kunde_final_v3.xlsx
Google Analytics?
Meta PixelSCC? DPF?
Hotjar— entfernt 2024
Neuer Chatnicht erfasst

Stand: 2024 · zuletzt bearbeitet von: unbekannt

Rechtsgrundlagen geraten statt belegtNeue Tools fehlen im VerzeichnisDrittland-Transfer unklar

Ein vollständiger Eintrag. Automatisch aus dem Scan.

Jeder erkannte Dienst wird zu einem Verzeichnis-Eintrag mit allen Angaben, die Art. 30 verlangt — gefüllt aus 87 Vorlagen oder, für alles Übrige, aus einem Kategorie-Default statt aus Raterei.

Zweck der Verarbeitung

Wofür der Dienst Daten verarbeitet — als konkreter Text aus einer der 87 Vorlagen oder dem Kategorie-Default.

Art. 30 DSGVO
Rechtsgrundlage

Einwilligung, Vertragserfüllung oder berechtigtes Interesse — als konkreter DSGVO-Textbaustein, nicht als leeres Feld.

Art. 6 Abs. 1 lit. a/b/f DSGVO
Empfänger & Anschrift

Die verantwortliche Stelle mit Firmierung und Adresse — z. B. Google Ireland Ltd., Dublin.

Verarbeitungsland

Sitz- bzw. Verarbeitungsland (DE, EU, USA …) — aus der Vorlage oder aus der Domain-Endung abgeleitet.

Drittland-Transfer

Bei US-Diensten der Mechanismus: Data Privacy Framework, ergänzend Standardvertragsklauseln. Bei EU/EWR keiner.

Art. 44 ff. DSGVO
Betroffene Websites

Auf welchen Websites des Mandanten der Dienst auftrat — mehrere Vorkommen werden zu einem Eintrag zusammengeführt.

Konfidenz

„Erkannt", „klassifiziert" oder „Prüfung empfohlen" — der Automat kennzeichnet, wie sicher ein Eintrag ist.

Risiko-Gruppe

Tracking, externe Inhalte, Infrastruktur oder Sonstiges — danach wird sortiert und im PDF gruppiert.

Ein Tool, alle Websites — ein EintragDedupliziert über den kanonischen Tool-Namen
Erkannt auf
  • shop.kunde.de
  • blog.kunde.de
  • landing.kunde.de
Im VVT
  • Google Analytics 4
  • Einwilligung · USA
  • betrifft 3 Websites
Dieselbe abgeleitete Tool-Menge speist auch die AVV-Vollständigkeit — eine Quelle, kein doppeltes Pflegen.

15 Mandanten, kein Copy-Paste — der Scan schreibt mit.

Das VVT wird aus den erkannten Tools aller Websites eines Mandanten abgeleitet, nicht von Hand befüllt. Taucht ein Tool auf mehreren Seiten auf, wird es zu einem Eintrag zusammengeführt — mit der Liste der betroffenen Websites.

  • Kein manuelles NachpflegenJeder Scan aktualisiert die Datenbasis; ein Klick auf „Neu generieren" bringt das Verzeichnis auf Stand.
  • 87 Vorlagen, 20 Kategorien als FallbackBekannte Dienste bekommen einen fertigen, geprüften Textbaustein; alles Übrige wird nach Kategorie klassifiziert statt geraten.
  • Ehrliche KonfidenzJeder Eintrag ist als „erkannt", „klassifiziert" oder „Prüfung empfohlen" markiert — der Automat gibt nie falsche Sicherheit vor.

Unterschriftsreif — in einem Klick.

Das Verzeichnis lässt sich als PDF exportieren: nach Risiko gruppiert, mit DSGVO-Risiko-Score, Datum und Unterschriftszeile — und im Branding Ihrer Agentur, wenn Sie es Ihren Kunden vorlegen.

  • Gruppiert & nach Risiko sortiertTracking, externe Inhalte, Infrastruktur und Sonstiges — mit einem DSGVO-Risiko-Score (niedrig / mittel / hoch) pro Mandant.
  • Datum & Unterschriftszeile inklusiveDas exportierte PDF ist direkt vorlagefertig — mit „Art. 30 DSGVO"-Titel, Erstellungsdatum und Unterschriftsfeld.
  • Im Agentur-BrandingLogo und Akzentfarbe aus Ihrem White-Label; der „Powered by"-Hinweis lässt sich abschalten.
Verarbeitungsverzeichnisgem. Art. 30 DSGVO
Risiko: mittel
Auftraggeber: Musterfirma GmbHErstellt am: 28.07.2026
Tracking & Analyse
1. Google Analytics 4 · Einwilligung · USA (DPF + SCC)
2. Meta Pixel · Einwilligung · USA (DPF + SCC)
Infrastruktur & CDN
3. Hetzner · Vertragserfüllung · DE
Datum
Unterschrift

Bleibt aktuell — ohne Ihr Zutun.

Aktuell nach jedem Scan

Neu erkannte Tools fließen beim Website-Scan in die Datenbasis — regenerieren genügt, kein Nachpflegen von Hand.

Konsistent mit der DSE

Nach jeder Neugenerierung prüft Complianty automatisch, ob Datenschutzerklärung und VVT zusammenpassen — Abweichungen werden zum To-Do.

Risiko auf einen Blick

Ein DSGVO-Risiko-Score fasst zusammen, wie kritisch die Tool-Landschaft eines Mandanten ist — niedrig, mittel oder hoch.

PDF-Export im Branding

Unterschriftsreifes PDF nach Art. 30 — mit Datum, Unterschriftszeile und dem Logo Ihrer Agentur für die Vorlage beim Kunden.

Complianty ersetzt keine Rechtsberatung. Das generierte Verzeichnis ist eine automatisch gepflegte, belastbare Arbeitsgrundlage nach Art. 30 DSGVO — die inhaltliche Verantwortung bleibt beim Verantwortlichen.

Der VVT-Generator ist in jedem Plan enthalten:

Einfache Preise. Keine versteckten Kosten.

Starter

29 €19 €/Monat-34 % sparen
14 Tage kostenlose Testphase
  • Bis zu 5 Mandanten – der saubere Einstieg
  • bis 15 Websites · +10 manuelle Scans/Tag
  • Pre- & Post-Consent-Scanner inkl. Cookie-Banner-Audit
  • Impressum-Check, VVT & AVV in einem Tool
  • 14 Tage kostenlos testen
Jetzt starten
Beliebt

Growth

69 €49 €/Monat-29 % sparen
14 Tage kostenlose Testphase
  • Bis zu 25 Mandanten – mitwachsend
  • bis 100 Websites · 50 manuelle Scans/Tag
  • Alles aus Starter, plus:
  • White-Label Share-Links für deine Kunden
  • Barrierefreiheits-Check BFSG/WCAG
  • Team-Einladungen für 5 Bearbeiter
  • 14 Tage kostenlos testen
Jetzt starten

PRO

199 €149 €/Monat-25 % sparen
14 Tage kostenlose Testphase
  • Bis zu 100 Mandanten
  • bis 500 Websites · 200 manuelle Scans/Tag
  • Alles aus Growth, plus:
  • Unbegrenzte Benutzer
  • API und Webhooks
  • Akquise-Tool (Early Access)
  • Prioritärer Support
  • 14 Tage kostenlos testen
Jetzt starten

Alle Preise zzgl. MwSt. Keine versteckten Kosten. Kein Per-Client-Pricing.

1 Abmahnung kostet mehr als ein Jahr Complianty.

Nur eine eigene Website?Complianty Solo — dein kompletter DSGVO-Check inkl. BFSG, zugeschnitten auf die eigene Seite. Solo ansehen

Complianty spart dir ein Vielfaches seiner Kosten.

So viel manuelle Compliance-Arbeit nimmt dir Complianty jeden Monat ab — ganz ohne Weiterverkauf.

10
12 h
Aus deiner Kundenzahl geschätzt (Scans, AVVs, DSE & Doku) — anpassbar.
80 €
Gesparte Arbeit960 €/Monat
Complianty (Plan „Growth“) Platz für bis zu 25 Kunden−49 €/Monat
Unterm Strich 911 €/Monat
≈ 1,5 Arbeitstage pro Monat zurück.
Realer Geldwert, sofern diese Stunden sonst abrechenbar wären oder Personal binden.

Spar dir 911 €/Monat mit Complianty „Growth“ für 49 €/Monat.

Jetzt kostenlos starten

14 Tage kostenlos testen · Keine Installation nötig · Hosting in Deutschland

Beispielrechnung mit dem günstigsten Plan für 10 Kunden. Alle Preise zzgl. MwSt. — Stunden und Stundensatz schätzt du selbst.