· ReadyStack
Rechenbeispiel
Echte Zahlen aus diesem Werkzeug, Zeile für Zeile.
Bis zu €10.000.000 Bußgeld riskieren Webagenturen, Hoster und SaaS-Anbieter in Deutschland, wenn ihr Auftragsverarbeitungsvertrag die Pflichtinhalte aus Art. 28 Abs. 3 DSGVO nicht enthält — so steht es in Art. 83 Abs. 4 lit. a DSGVO, alternativ 2 % des weltweiten Jahresumsatzes. Der AVV-Prüfer findet in unserem Beispiel-AVV 11 Befunde.
Der Vertrag, den niemand mehr liest
Wer für Kunden hostet, Shops wartet oder eine SaaS betreibt, verarbeitet personenbezogene Daten im Auftrag. Dafür braucht es einen Vertrag nach Art. 28 DSGVO. Genau dort stehen Sätze, die heute falsch sind.
Der Beispiel-AVV, der dem Werkzeug beiliegt, liefert 11 Befunde. Acht davon hängen an einer konkreten Zeile:
- „Die Auftragsdatenverarbeitung erfolgt gemäß § 11 BDSG sowie den Vorgaben des TTDSG.“ § 11 BDSG gilt seit dem 25.05.2018 nicht mehr, und TTDSG und TMG heißen seit dem 14.05.2024 TDDDG bzw. DDG. Das sind zwei Befunde in einer Zeile.
- „Weisungen können auch mündlich erteilt werden.“ Art. 28 Abs. 3 lit. a DSGVO verlangt dokumentierte Weisungen.
- „Der Auftraggeber erteilt die allgemeine Genehmigung zur Hinzuziehung weiterer Auftragsverarbeiter.“ Ohne Einspruchsrecht bei jeder Änderung reicht das nicht (Art. 28 Abs. 2 S. 2 DSGVO).
- „Der Auftragnehmer darf Subunternehmer ohne vorherige Zustimmung des Auftraggebers austauschen.“ Art. 28 Abs. 2 S. 1 DSGVO verlangt eine vorherige Genehmigung.
- „Für die US-Rechenzentren gilt das EU-US Privacy Shield; ergänzend gelten die Standardvertragsklauseln 2010/87/EU.“ Privacy Shield ist seit EuGH C-311/18 vom 16.07.2020 ungültig. Standardvertragsklauseln 2010/87/EU: aufgehoben mit Wirkung zum 27.09.2021, Altverträge galten nur bis 27.12.2022. Das sind wieder zwei Befunde.
- „Der Auftragnehmer informiert den Auftraggeber innerhalb von 72 Stunden.“ Der Auftragsverarbeiter meldet Verletzungen unverzüglich (Art. 33 Abs. 2 DSGVO); die 72 Stunden sind die Frist des Verantwortlichen (Art. 33 Abs. 1 DSGVO).
Die übrigen drei Befunde sind fehlende Pflichtinhalte: keine Vertraulichkeit (lit. b), keine Unterstützung bei Betroffenenrechten (lit. e) und keine Kontrollrechte (lit. h).
Wie das Werkzeug prüft
Der AVV-Prüfer ist eine VS-Code-Erweiterung, und dieselbe Prüfung läuft als Webseite im Browser. 20 Regeln lesen die Markdown-Datei. Zwölf Regeln suchen die Pflichtinhalte aus Art. 28 Abs. 3 DSGVO im ganzen Text: Gegenstand und Dauer, Zweck, Datenarten, Betroffene und lit. a bis h. Acht Regeln prüfen einzelne Zeilen: veraltete Verweise, mündliche Weisungen, Subunternehmer ohne Genehmigung, allgemeine Genehmigung ohne Einspruchsrecht und Meldefristen von 48, 72 oder 96 Stunden. Jeder Befund nennt die Grundlage. Die korrigierte Fassung des Beispiel-AVV liefert 0 Befunde.
Warum nicht einfach eine Vorlage
Eine Mustervorlage erklärt, was drinstehen sollte. Sie liest aber nicht deine Datei. Sie sieht nicht, dass im Abschnitt zu US-Rechenzentren noch Privacy Shield steht oder dass jemand die 72 Stunden des Verantwortlichen in die Pflicht des Auftragsverarbeiters kopiert hat.
Was es kostet
Die Prüfung jeder offenen Datei ist kostenlos, mit allen 20 Regeln und ohne Key. Wer alle AVVs eines Ordners in einem Prüfbericht für ein Kunden-Audit braucht, nimmt die Vollversion. Zum Vergleich: Anwalt nach RVG: 1,3 Geschäftsgebühr (Nr. 2300 VV) bei €5.000 Gegenstandswert = €480,85 netto (Tabelle § 13 RVG).
Der AVV-Prüfer ersetzt keine Rechtsberatung. Er sorgt dafür, dass der Vertrag vollständig und aktuell ist, bevor der Kunde oder die Aufsichtsbehörde ihn liest.
15 Sekunden — was es wirklich tut
Häufige Fragen
Was prüft der AVV-Prüfer in einem Auftragsverarbeitungsvertrag?
Der AVV-Prüfer liest einen Auftragsverarbeitungsvertrag in Markdown und prüft ihn mit 20 Regeln: Gegenstand, Dauer, Zweck, Datenarten und Betroffene nach Art. 28 Abs. 3 S. 1 DSGVO, die Pflichtinhalte lit. a bis h, veraltete Verweise wie Privacy Shield, SCC 2010/87/EU, § 11 BDSG oder TTDSG. Der Auftragsverarbeiter meldet Verletzungen unverzüglich (Art. 33 Abs. 2 DSGVO); die 72 Stunden sind die Frist des Verantwortlichen (Art. 33 Abs. 1 DSGVO).
Für wen ist der AVV-Prüfer gedacht?
Für Webagenturen, Hoster, SaaS-Anbieter und IT-Dienstleister in Deutschland, die als Auftragsverarbeiter ihren Kunden einen AVV schicken, und für Datenschutzbeauftragte, die eingehende Verträge prüfen. Wer die eigene Vertragsvorlage als Markdown im Repository pflegt, prüft sie im selben Editor, bevor sie an den nächsten Kunden oder in das nächste Audit geht.
Warum reicht eine kostenlose Mustervorlage oder ein Chatbot nicht?
Eine Mustervorlage prüft nicht deine Datei, und ein Chatbot-Entwurf kann alte Verweise enthalten. Privacy Shield ist seit EuGH C-311/18 vom 16.07.2020 ungültig. Standardvertragsklauseln 2010/87/EU: aufgehoben mit Wirkung zum 27.09.2021, Altverträge galten nur bis 27.12.2022. Der AVV-Prüfer markiert solche Zeilen einzeln. Fehlen Pflichtinhalte aus Art. 28 DSGVO, drohen bis zu €10.000.000 Bußgeld oder 2 % des weltweiten Jahresumsatzes (Art. 83 Abs. 4 lit. a DSGVO).
Was ist kostenlos und was kostet $29?
Kostenlos: jeden offenen AVV mit allen 20 Regeln prüfen, in VS Code und im Browser, ohne Key und ohne Limit. Der Beispiel-AVV liefert 11 Befunde. Für $29 einmalig kommt der Ordner-Prüfbericht dazu: alle AVVs eines Workspace in einer Datei, als Nachweis für Kunden-Audits. Ein Lizenzschlüssel gilt pro Person oder Team-Platz; es ist kein Abo.
Was kostet die Prüfung eines AVV durch einen Anwalt?
Nach der gesetzlichen Gebührentabelle kostet eine anwaltliche Vertretung mindestens: Anwalt nach RVG: 1,3 Geschäftsgebühr (Nr. 2300 VV) bei €5.000 Gegenstandswert = €480,85 netto (Tabelle § 13 RVG). Dazu kommt Umsatzsteuer. Der AVV-Prüfer ersetzt keine Rechtsberatung, sorgt aber dafür, dass lit. a bis h und die aktuellen Verweise im Vertrag stehen, bevor jemand nach Stunden abrechnet oder der Kunde nachfordert.
Warum nicht einfach ChatGPT oder eine andere KI fragen?
Ein allgemeiner KI-Chat antwortet aus Trainingsdaten mit Stichtag, kann Ihr Repository nicht lesen und nennt keine Regelversion. AVV-Prüfer – Auftragsverarbeitungsvertrag Lint prüft die geöffnete Datei gegen 20 Regeln, jede mit ihrer rechtlichen oder amtlichen Grundlage, aus einem Regelwerk mit Stand 2026-09-27 und zeigt die genaue Zeile. Für Meldung, Prüfung oder Kunden brauchen Sie dieses datierte Ergebnis zu Ihren eigenen Dateien.
Frage zu diesem Werkzeug
Eine Frage, beantwortet von der Person, die es gebaut hat. E-Mail nur, wenn Sie die Antwort zugeschickt möchten.