Auftragsverarbeitungsvertrag
Auch bekannt als: AVV, DPA, Data Processing Agreement
Ein Auftragsverarbeitungsvertrag (AVV) regelt, wie ein KI-Anbieter mit den personenbezogenen Daten umgeht, die du ihm zur Verarbeitung gibst. Ohne AVV keine DSGVO-konforme Nutzung mit personenbezogenen Daten.
Wenn du Kundendaten in ChatGPT, Claude oder Gemini eingibst, verarbeitet der Anbieter diese Daten in deinem Auftrag. Dafür brauchst du einen Vertrag, der regelt: Was passiert mit den Daten? Wie lange werden sie gespeichert? Wo werden sie verarbeitet?
Wie du einen bekommst
Die meisten großen Anbieter haben Standard-AVVs: OpenAI, Anthropic, Google bieten sie für Business-Tarife an. Oft genügt es, sie online zu akzeptieren.
Wann du keinen brauchst
Wenn du keine personenbezogenen Daten eingibst. Für rein fiktive Texte, Code-Generierung oder Analyse anonymisierter Daten ist kein AVV nötig.