Auftragsverarbeitung (AVV)
Recht & Compliance →Sobald ein Dienstleister personenbezogene Daten weisungsgebunden für Sie verarbeitet – CRM-Anbieter, E-Mail-Tool, Callcenter – braucht es einen Auftragsverarbeitungsvertrag. Für den Vertrieb ist die AVV Alltag: Fast jedes Tool im Stack ist ein Auftragsverarbeiter.
Fachlich geprüft von Alexander Börsig · CEO B2B-Evolution GmbH · 25+ Jahre B2B-Vertrieb · Stand 2026-08-24
Wann Auftragsverarbeitung vorliegt
Auftragsverarbeitung bedeutet: Ein externer Dienstleister verarbeitet personenbezogene Daten nach Ihren Weisungen und für Ihre Zwecke – er entscheidet nicht selbst, was mit den Daten geschieht. Klassische Beispiele im Vertrieb sind Cloud-CRM-Systeme, Newsletter-Dienste, Telefonie-Anbieter mit Gesprächsaufzeichnung und externe Callcenter.
Abzugrenzen ist die eigene Verantwortlichkeit des Partners: Ein Vertriebspartner, der mit eigenen Kundenbeziehungen und eigenen Zwecken arbeitet, ist im Regelfall kein Auftragsverarbeiter, sondern selbst Verantwortlicher. Die Einordnung entscheidet über die nötigen Verträge – im Zweifel rechtlich prüfen lassen.
Was in den Vertrag gehört – und was er praktisch bedeutet
Die DSGVO schreibt den Kerninhalt vor: Gegenstand und Dauer der Verarbeitung, Art der Daten, Weisungsbindung, Vertraulichkeit, technische und organisatorische Maßnahmen, Regelungen zu Subunternehmern, Unterstützungspflichten und Löschung nach Vertragsende. Seriöse Anbieter liefern dafür Standardverträge mit.
Der Vertrag ist aber nur die halbe Miete. Verantwortlich bleiben Sie: Sie müssen den Dienstleister sorgfältig auswählen und sich davon überzeugen, dass er ausreichende Garantien bietet. Ein AVV mit einem erkennbar unsicheren Anbieter schützt niemanden – am wenigsten Sie selbst.
Den Tool-Stack im Vertrieb im Griff behalten
Das reale Problem im Vertrieb ist Wildwuchs: Ein Verkäufer testet ein neues Tool, lädt eine Kontaktliste hoch – und schon verarbeitet ein Anbieter Kundendaten, von dem der Datenschutzbeauftragte nie gehört hat. Diese Schatten-IT ist das häufigste AVV-Leck.
Die Lösung ist ein einfacher Prozess: Jedes Tool, das Kontakt- oder Kundendaten anfasst, wird vor dem Einsatz gemeldet und geprüft – Rechtsgrundlage, AVV, Drittlandtransfer. Führen Sie eine zentrale Liste aller Auftragsverarbeiter. Das klingt nach Verwaltung, verhindert aber genau die Pannen, die später richtig teuer werden.