Auftragsverarbeitung

Werden personenbezogene Daten im Auftrag verarbeitet (z. B. Cloud, Dienstleister), ist ein Auftragsverarbeitungs-Vertrag (AV-Vertrag) Pflicht. Er regelt Weisungen, Sicherheit, Kontrollen und Löschung.