· ReadyStack
Rechenbeispiel
Echte Zahlen aus diesem Werkzeug, Zeile für Zeile.
6 Lücken fand Auftragsverarbeitung Lint in einem Muster-AVV einer Webagentur – und für Agenturen, Freelancer und Hoster in Deutschland, die Kunden-Websites betreiben, hängt an jeder davon ein Bußgeldrahmen von bis zu 10 Mio. € oder 2 % des weltweiten Jahresumsatzes (Art. 83 Abs. 4 lit. a DSGVO).
Der Beispielvertrag ist bewusst gewöhnlich: eine Vorlage im Stil von 2018, mit Gegenstand, Zweck, Datenarten, Betroffenen, Vertraulichkeit, TOM, Löschung und Kontrollen. Auf den ersten Blick ist alles da. Der Prüfer meldet trotzdem sechs Stellen:
- Zeile 1: Der Titel verweist auf § 11 BDSG a.F. und den Begriff „Auftragsdatenverarbeitung“. Seit 2018-05-25 gilt Art. 28 DSGVO.
- Zeile 1: Es fehlt die Hinweispflicht aus Art. 28 Abs. 3 UAbs. 2 – der Auftragnehmer muss melden, wenn eine Weisung seiner Ansicht nach gegen die DSGVO verstößt.
- Zeile 22: Die Weisungsklausel nennt keine Übermittlung in ein Drittland. Art. 28 Abs. 3 lit. a verlangt genau das.
- Zeile 31: Subunternehmer dürfen eingesetzt werden, aber ein Einspruchsrecht bei Änderungen fehlt (lit. d mit Abs. 2).
- Zeile 34: Der US-Newsletter-Dienst sei „unter dem EU-US Privacy Shield zertifiziert“. Der Privacy Shield ist seit 2020-07-16 unwirksam (EuGH C-311/18, Schrems II).
- Zeile 35: Ergänzend gelten die Standardvertragsklauseln 2010/87/EU. Alte Klauseln tragen Übermittlungen seit 2022-12-27 nicht mehr; maßgeblich ist der Durchführungsbeschluss (EU) 2021/914.
Warum reicht ein kostenloses Muster nicht? Ein Muster zeigt, was drinstehen sollte. Es sagt nicht, was in Ihrem konkreten Vertrag fehlt, und es merkt nicht, wenn ein Kunde Ihnen seine eigene Fassung schickt, in der ein Absatz gestrichen wurde. Genau diese Differenz ist das Risiko.
So arbeitet der Prüfer: Er glättet Zeilenumbrüche, damit umbrochene Vertragssätze nicht als fehlend gelten, und prüft 17 rules. 13 davon sind Pflichtpunkte aus Art. 28 Abs. 3: vier aus Satz 1 (Gegenstand und Dauer, Art und Zweck, Art der Daten, Kategorien Betroffener), acht aus lit. a bis h und die Hinweispflicht aus UAbs. 2. Vier Regeln suchen veraltete Grundlagen: Privacy Shield, Safe Harbor (unwirksam seit 2015-10-06), SCC 2010/87/EU und § 11 BDSG a.F. Jede Meldung trägt Zeile, Fundstelle und einen Korrekturtext zum Einfügen.
Das Stichtag-Feld rechnet mit. Am 2026-09-28 meldet der Prüfer für den Privacy Shield 2.265 Tage seit dem Urteil und für die alten Standardvertragsklauseln 1.371 Tage. Ein vollständiger AVV – der mitgelieferte saubere Vertrag – ergibt 0 Treffer.
Kostenlos prüfen Sie eine Datei mit allen 17 rules, ohne Konto und ohne Limit, in VS Code oder im Browser. Die Prüfung läuft lokal; der Vertragstext verlässt Ihren Rechner nicht. Wer für viele Kunden AVVs pflegt, kann mit der Vollversion einen ganzen Ordner auf einmal prüfen und das Prüfprotokoll als Markdown in die Datenschutz-Akte legen.
Zum Vergleich: Eine individuell angepasste AVV beim Anwalt beginnt bei 490 € (comp/lex). Das bleibt sinnvoll bei Drittland-Übermittlungen oder besonderen Datenkategorien. Für die erste Frage – steht überhaupt alles drin, was Art. 28 verlangt? – reicht ein Lint-Lauf.
Keine Rechtsberatung: Der Prüfer sieht, ob die Pflichtpunkte im Text vorkommen, nicht ob sie inhaltlich angemessen sind.
15 Sekunden — was es wirklich tut
Häufige Fragen
Was prüft Auftragsverarbeitung Lint?
Es prüft einen AVV als Markdown mit 17 rules: 13 Pflichtpunkte aus Art. 28 Abs. 3 DSGVO (Gegenstand und Dauer, Art und Zweck, Datenarten, Kategorien Betroffener, lit. a bis h, Hinweis bei rechtswidriger Weisung) und 4 veraltete Grundlagen: Privacy Shield, Safe Harbor, SCC 2010/87/EU, § 11 BDSG a.F. Jede Lücke erscheint mit Zeile und Korrekturtext.
Für wen ist der AVV-Prüfer gedacht?
Für Webagenturen, Freelancer und Hoster in Deutschland, die Kunden-Websites mit WordPress, Breakdance oder Shopsystemen betreiben und dafür einen Auftragsverarbeitungsvertrag vorlegen oder unterschreiben. Auch Datenschutzbeauftragte, die viele AVVs von Dienstleistern sammeln, sehen damit schnell, welcher Vertrag noch Privacy Shield oder alte Standardvertragsklauseln von 2010 zitiert.
Reicht nicht ein kostenloses Muster-AVV?
Ein Muster-AVV zeigt, was drinstehen sollte, aber nicht, was in Ihrem konkreten Vertrag fehlt. Auftragsverarbeitung Lint liest Ihre Datei Zeile für Zeile gegen Art. 28 Abs. 3 DSGVO. In der mitgelieferten Beispiel-Vorlage im Stil von 2018 fand es 6 Lücken, darunter Privacy Shield, das seit 2020-07-16 unwirksam ist.
Was ist kostenlos, was kostet die Vollversion?
Kostenlos prüfen Sie eine Datei mit allen 17 rules, ohne Konto und ohne Limit, im Editor oder in der Web-Version. Die Vollversion kostet $29 einmalig, ein Lizenzschlüssel pro Person oder Team-Platz. Sie prüft alle AVVs eines Ordners auf einmal und exportiert das Prüfprotokoll als Markdown für die Datenschutz-Akte.
Was kostet eine AVV-Prüfung beim Anwalt?
Eine individuell angepasste AVV beim Anwalt beginnt laut comp/lex bei 490 €. Das lohnt sich bei Drittland-Übermittlungen oder besonderen Datenkategorien. Für die Frage, ob alle Pflichtpunkte aus Art. 28 Abs. 3 DSGVO überhaupt im Text stehen, reicht dieser Prüfer. Verstöße können bis 10 Mio. € oder 2 % des weltweiten Jahresumsatzes kosten.
Warum nicht einfach ChatGPT oder eine andere KI fragen?
Ein allgemeiner KI-Chat antwortet aus Trainingsdaten mit Stichtag, kann Ihr Repository nicht lesen und nennt keine Regelversion. Auftragsverarbeitung Lint – AVV nach Art. 28 DSGVO prüft die geöffnete Datei gegen 17 Regeln, jede mit ihrer rechtlichen oder amtlichen Grundlage, aus einem Regelwerk mit Stand 2026-09-28 und zeigt die genaue Zeile samt Korrektur. Für Meldung, Prüfung oder Kunden brauchen Sie dieses datierte Ergebnis zu Ihren eigenen Dateien.
Frage zu diesem Werkzeug
Eine Frage, beantwortet von der Person, die es gebaut hat. E-Mail nur, wenn Sie die Antwort zugeschickt möchten.