Wonach gesucht wird
Quelle: SE Ranking, Deutschland, Oktober 2026. Für „avv make“ und „dsgvo automatisierung“ liefert SE Ranking kein Suchvolumen. Das Thema wird also kaum gesucht, aber oft gebraucht: Es ist ein Vertrauensthema, das Kunden im Gespräch fragen.
Die Bausteine
| Baustein | Was zu klären ist |
|---|---|
| Zweck und Rechtsgrundlage | Wofür werden Daten verarbeitet, auf welcher Grundlage? |
| Auftragsverarbeitung | Mit jedem Dienstleister, der Daten in Ihrem Auftrag verarbeitet, ein AV-Vertrag nach Art. 28 DSGVO |
| Hosting und Standort | Wo liegen die Daten, welche Unterauftragnehmer gibt es, wie läuft ein Transfer in Drittländer? |
| Berechtigungen | Wer darf was sehen und ändern, mit getrennten Zugängen? |
| Protokolle | Welche Schritte werden festgehalten, wie lange, wer sieht sie? |
| Löschfristen | Wann werden Daten gelöscht, wie automatisch? |
| Informationspflichten | Datenschutzerklärung und Hinweise an Betroffene passend zum Ablauf |
Berechtigungen und Protokolle in der Praxis
- Eigene Zugänge je Person und je Werkzeug, keine geteilten Passwörter
- Zugangsdaten für Schnittstellen sicher speichern und regelmäßig erneuern
- Protokolle auf das Nötige begrenzen: Fehler und Abläufe ja, vollständige Inhalte nur, wenn erforderlich
- Zugriffe regelmäßig prüfen, besonders bei Personalwechsel
KI in Automatisierungen
- Prüfen, ob und wie ein KI-Anbieter Eingaben speichert oder zum Training nutzt
- Keine besonderen Kategorien personenbezogener Daten an Dienste senden, ohne rechtliche Grundlage und Schutz
- Hinweise auf KI-Nutzung gegenüber Betroffenen, wo vorgeschrieben (Art. 50 KI-Verordnung, Transparenzpflichten seit dem 2. August 2026)
- Ergebnisse prüfen, bevor sie Kunden erreichen
Das ist keine Rechtsberatung. Lassen Sie Verträge, Einwilligungen und Datenschutzerklärung von einer Rechtsanwältin oder einem Rechtsanwalt oder Ihrem Datenschutzbeauftragten prüfen.
Häufige Fragen
Brauche ich für jedes Werkzeug einen AV-Vertrag?›
Für jeden Dienstleister, der personenbezogene Daten in Ihrem Auftrag verarbeitet, ja. Das ist keine Rechtsberatung.
Ist selbst gehostet automatisch datenschutzkonform?›
Nein. Es gibt Ihnen mehr Kontrolle, verlangt aber Absicherung, Pflege und Dokumentation.
Wie lange darf ich Protokolle speichern?›
So kurz wie möglich und so lange wie nötig. Legen Sie Fristen fest und löschen Sie automatisch.
Helfen Sie bei der Datenschutzprüfung?›
Wir bauen Abläufe datensparsam und dokumentieren sie. Rechtliche Prüfung gehört in die Hände von Fachleuten.
Stand: 13. Oktober 2026
