Auftragsverarbeitungsvertrag (AVV)
Auch: AVV, Vertrag zur Auftragsverarbeitung, Auftragsdatenverarbeitungsvertrag, Data Processing Agreement (DPA)
Kurz erklärt
Ein Auftragsverarbeitungsvertrag (AVV) ist ein Vertrag nach der DSGVO zwischen einem Unternehmen als Verantwortlichem und einem Dienstleister, der personenbezogene Daten in dessen Auftrag verarbeitet. Er regelt, wie der Dienstleister mit diesen Daten umgehen darf.
Erklärung
Sobald ein externer Anbieter Bewerberdaten für Sie speichert oder verarbeitet, etwa über ein Bewerbungsformular, ein Recruiting-Tool für Bewerbungen oder eine Agentur, brauchen Sie mit ihm einen AVV. Darin stehen unter anderem Zweck und Art der Daten, Ihre Weisungsrechte und die technischen und organisatorischen Maßnahmen (TOM), mit denen der Dienstleister die Daten schützt.
In der Praxis
Fordern Sie den AVV an, bevor die erste Bewerbung eingeht. Ein seriöser Anbieter legt ihn ohne Umwege vor. Woran Sie einen solchen Anbieter außerdem erkennen, lesen Sie im Beitrag über gute Recruiting-Anbieter. Den rechtlichen Rahmen setzt die Datenschutz-Grundverordnung (DSGVO).
Zuletzt aktualisiert am