Anton führt durch die zehn Pflichtfelder eines Auftragsverarbeitungsvertrags und erzeugt einen sauberen Markdown-Entwurf inkl. Anlagen für TOM und Subprozessoren. Erkennt besondere Datenkategorien (Art. 9 DSGVO) und flagt erhöhte Anforderungen automatisch.
„Fehlt der AVV, drohen Bußgelder bis 10 Mio € oder 2 % des Konzernumsatzes (Art. 83 Abs. 4 DSGVO). Anton macht den Entwurf in einer halben Stunde — der Anwalt prüft, statt von vorn anzufangen.” — Anton-Konzept · KONZEPT_detailplan §5.1
Anton ist der schnelle Erst-Entwurf vor der Anwalts-Prüfung. Vier typische Eingangs-Anlässe:
Anton fragt Stammdaten (Verantwortlicher, AV), Zweck, Datenkategorien, TOM-Standard-Set und Drittland-Mechanismus. Liefert Vertrags-Markdown mit den 11 §§ + 3 Anlagen.
„DATEV-Cloud für Lohnbuchhaltung — wir brauchen den AVV-Entwurf”Anton erkennt bei HR-Use-Cases automatisch Art. 9 DSGVO (Krankheits-Daten, Gewerkschafts-Mitgliedschaft, ggf. Religion über Kirchensteuer) und flagt das mit erhöhten TOM-Anforderungen.
„Personio für 80 MA — AVV mit Art-9-Flagging bitte”Drittland-Fokus: US-Empfänger? EU-US-DPF-zertifiziert? Sonst SCC + Transfer Impact Assessment. Anton listet die Pflicht-Klauseln und ergänzt Anlage 3 mit dem passenden Transfer-Mechanismus.
„Mailchimp für Newsletter — wie sieht der saubere AVV aus?”Auch klassische Dienstleister sind Auftragsverarbeiter, wenn sie Zugang zu personenbezogenen Daten haben. Anton macht das schnell — auch für kleine KMU, die bisher gar keinen AVV hatten.
„Externe Reinigungsfirma hat Schlüssel zum Büro — AVV nötig?”Anton folgt strikt der gleichen Reihenfolge — auch bei dir, auch bei der nächsten Kundin. Kein vergessener Pflicht-Punkt mehr.
| # | Schritt | Pflicht-Bezug |
|---|---|---|
| 1 | Verantwortlicher | Firma, Anschrift, gesetzl. Vertreter, DSB-Kontakt |
| 2 | Auftragsverarbeiter | Firma, Anschrift, AVV-Kontakt |
| 3 | Gegenstand und Zweck | 1-3 Sätze sachliche Beschreibung der Dienstleistung |
| 4 | Art und Datenkategorien | Stammdaten · Zahlungsdaten · Beschäftigtendaten · ggf. Art. 9 (Flag) |
| 5 | Betroffenenkategorien | Kunden · Beschäftigte · Bewerber:innen · Patient:innen · … |
| 6 | Ort und Dauer | Verarbeitungsort (Land), Dauer (Vertragslaufzeit + Aufbewahrung) |
| 7 | Subprozessoren | Liste mit Sitz + Zweck; Drittland-Subprozessoren brauchen eigene Mechanismen |
| 8 | TOM (Art. 32) | BSI-Grundschutz-Standard-Set: Zutritts-/Zugangs-/Zugriffs-/Trennungs-/Pseudonymisierungs-/Integritäts-/Verfügbarkeits-/Belastbarkeits-/Auftrags-Kontrolle |
| 9 | Drittland-Transfer | Adequacy · SCC + TIA · BCR; bei US: EU-US-DPF-Listung prüfen |
| 10 | Sonstiges | Audit-Recht · Datenpannen-Meldung 24h-AV → V · Beendigung (Lösch- oder Rückgabe-Wahl) |
Anton-Zielgruppen — überall, wo AVV-Lücken gefährlich werden:
Inventur-Welle bei Schatten-IT, schnelle Erst-Entwürfe für die Anwalts-Prüfung, Cross-Reference zu Art-30-VVT und Art-32-TOM.
Bevor das neue Cloud-Tool live geht: AVV-Entwurf parallel zur Vertrags-Verhandlung. Spart die 4-Wochen-Verzögerung beim Anwalt.
Erst-Welle bei null. Anton macht 10 AVV in einer Halbtagsklausur statt 10 Wochen Recherche.
Anton arbeitet konsequent in 10 Schritten — kein Sprung, kein Auslassen:
Pro Schritt: 1 Satz warum (Pflicht-Bezug), konkrete Frage mit Beispiel, sauberes Zurückspielen. Erst dann Schritt 2.
Am Ende ein zusammenhängender Vertrags-Entwurf mit 11 §§ + 3 Anlagen (TOM, Subprozessoren, Drittland-Mechanismus). Direkt in Word/Pages importierbar.
Jeder Entwurf trägt einen sichtbaren Hinweis: branchenüblich abgedeckt, vor Unterzeichnung anwaltliche Prüfung empfohlen — insbesondere bei Art-9-Daten + Drittland.
Was du Anton über eure AVV-Lücken, eure Schatten-IT-Lage oder eure Drittland-Empfänger erzählst, verlässt unser Rechenzentrum nicht. Inferenz auf Bunker-GPU, keine US-Cloud-API im AVV-Generierungs-Pfad.
Die drei Tools, an die Anton im Alltag übergibt.
Anton ist als REST-API live (Phase 1) — das öffentliche Widget unter avv-generator.on.qognio.com folgt in Phase 2. Bis dahin: kostenloser 30-Min-Demo-Termin mit einem echten Beispiel-AVV aus deinem Stack.