Kunden verlangen heute einen AVV vor der Unterschrift.
Ein datenschutzbewusster Kunde möchte wissen, wer an seine Website und Werbekonten herankommt, welche Tools Sie nutzen und was nach Projektende mit seinen Daten geschieht. Eine Agentur, die klar antworten und eine ordentlich eingerichtete Website übergeben kann, ist leichter zu beauftragen und schwerer zu ersetzen.
Sie sind zwei Dinge zugleich
Für Ihr eigenes Personal, Ihre Leads und Kundenkontakte sind Sie Verantwortlicher. Für Daten der Kunden Ihrer Kunden, die Sie in deren Auftrag verwalten, sind Sie meist deren Auftragsverarbeiter. Das Paket hält beide Rollen auseinander.
Das Risiko ist der Tool-Wildwuchs
Pixel, Werbekonten, Heatmaps, E-Mail-Plattformen, Design-Tools und Freelancer berühren alle Kundendaten. Die Checklisten sagen Ihnen, was Sie bei jedem prüfen müssen und wer Zugriff haben sollte.
Übergabe ohne Rätselraten
Cookie-Banner, Einwilligungs-Einrichtung, Formulare und Richtlinien sind die Stellen, an denen von Agenturen gebaute Websites scheitern. Eine Checkliste für Launch und Übergabe macht die Schritte wiederholbar.
Sieben Teile. Eine agenturtaugliche Basis.
Jeder Teil steht für sich und verweist zugleich auf den nächsten: Die Klauseln nennen Ihre Unterauftragsverarbeiter, die AVV-Checkliste formalisiert sie, und der Kundenbericht zeigt das Ergebnis.
Agenturspezifische Klauseln für die Datenschutzerklärung Zum Kopieren bereit
Fertige Formulierungen mit Platzhaltern zum Ausfüllen, ein Block pro Thema.
- Kundenprojektdaten und Kontaktinformationen
- Für Kunden eingerichtete Analytics- und Werbepixel
- Unterauftragsverarbeiter bei Kundenprojekten (Hosting, CRM, E-Mail, Design-Tools)
- Zugriff von Mitarbeitern und Auftragnehmern auf Kundenkonten
- Aufbewahrung von Projektdateien und Kundendaten nach Projektende
- Wie Sie mit Kundendaten Ihrer Kunden umgehen, wenn Sie deren Website oder Kampagnen verwalten
Einfache ROPA-Startvorlage für eine typische Agentur
Ein vorausgefülltes Verzeichnis von Verarbeitungstätigkeiten. Anpassen statt erfinden.
- Kunden-Onboarding und Vertragsverwaltung
- Website- und Kampagnenverwaltung für Kunden
- Zugriff auf Analytics und Werbekonten
- Rechnungsstellung und Projektkommunikation
- Verwaltung von Unterauftragsverarbeitern
- Mitarbeiter- und Freelancer-Daten
- Vorgeschlagene Rechtsgrundlagen, Datenkategorien, Aufbewahrungsfristen und Empfängerlisten für jede
Checkliste für Kunden-AVV & Auftragsverarbeiter
Für den Fall, dass Sie als Auftragsverarbeiter für einen Kunden handeln.
- Klauselvorlagen oder eine Checkliste für einen Auftragsverarbeitungsvertrag
- Fragen an Kunden zu ihrer eigenen Compliance
- Die gängigen Agentur-Tools und was bei jedem zu prüfen ist
- Ein einfacher Prozess zum Hinzufügen oder Entfernen eines Unterauftragsverarbeiters
Checkliste für die Übergabe der Kundenwebsite
Praktische Schritte, wenn Sie eine Kundenwebsite bauen oder betreuen.
- Einrichtung von Cookie-Banner und Einwilligung
- Datenschutzerklärung und Cookie-Richtlinie vorhanden
- Analytics mit Consent Mode konfiguriert (falls genutzt)
- Kontaktformulare und Lead-Erfassung dokumentiert
- Was dem Kunden am Projektende übergeben wird
Vorlage für einen White-Label-Kundenbericht
Ein kurzes Berichtsformat, das Sie unter eigenem Namen versenden können.
- Zusammenfassung der auf ihrer Website gefundenen Compliance-Lücken
- Vorrangige Korrekturen
- Was die Agentur bereits umgesetzt hat
- Empfohlene nächste Schritte für den Kunden
Zugriffsregeln für Mitarbeiter & Freelancer
Halten Sie Kundenkonten in den richtigen Händen.
- Wer Zugriff auf Werbekonten und Analytics der Kunden haben sollte
- Wie Sie den Zugriff entziehen, wenn jemand geht
- Grundregeln für den Umgang mit Kundendaten
30-Tage-Aktionsplan für eine Agentur
Eine kurze, priorisierte Liste, damit die Arbeit wirklich erledigt wird. Den Plan sehen Sie unten.
- Woche für Woche, in der Reihenfolge, die für Kunden zählt
- Jede Woche endet mit etwas, das Sie einem Kunden zeigen können
Echte Formulierungen, kein bloßes Inhaltsverzeichnis.
Zwei kurze Auszüge aus dem Paket. Hervorgehobene Felder sind die Stellen, die Sie für Ihre eigene Agentur ausfüllen.
Wenn wir die Website oder Kampagnen eines Kunden verwalten
Wenn wir die Website, Analytics oder Werbung eines Kunden aufbauen oder betreuen, können wir personenbezogene Daten der eigenen Kunden und Besucher des Kunden verarbeiten, etwa Formulareinsendungen, Analytics-Daten und Werbezielgruppen. In diesem Fall ist der Kunde Verantwortlicher, und wir handeln als sein Auftragsverarbeiter auf Grundlage eines schriftlichen Auftragsverarbeitungsvertrags. Wir verarbeiten diese Daten nur auf dokumentierte Weisung des Kunden, beschränken den Zugriff auf die Teammitglieder, die ihn für das Projekt benötigen, und setzen Unterauftragsverarbeiter nur nach Maßgabe dieses Vertrags ein.
Fragen dazu, wie wir mit Kundendaten umgehen, können an folgende Adresse gesendet werden: [privacy@youragency.eu].
Das vollständige Paket enthält zusätzlich die Formulierungen aus Sicht des Verantwortlichen für Ihre eigenen Leads und Ihr Personal.
Kunden-Onboarding und Vertragsverwaltung
| Rolle | Verantwortlicher |
|---|---|
| Zweck | Anfragen bewerten, Leistungsumfang vereinbaren, Kundenverträge unterzeichnen und verwalten |
| Rechtsgrundlage | Art. 6 Abs. 1 Buchst. b Vertrag oder vorvertragliche Schritte; Art. 6 Abs. 1 Buchst. f für Geschäftskontakte |
| Betroffene Personen | Kundenkontakte und Entscheidungsträger |
| Kategorien | Name, geschäftliche E-Mail-Adresse, Telefon, Position, Unternehmen, Vertragsdaten |
| Empfänger | CRM, E-Signatur-Tool, Buchhalter |
| Aufbewahrung | Vertragslaufzeit plus [gesetzliche Frist] |
Die Arbeit auf Kundenseite wird gesondert erfasst, als Auftragsverarbeiter.
Das sind gekürzte Ausgangspunkte. Ihre Richtlinie und Ihre Verzeichnisse müssen widerspiegeln, wie Ihre Agentur tatsächlich arbeitet; das Paket zeigt Ihnen, wo Sie nachprüfen sollten.
Von verstreuten Gewohnheiten zu einem wiederholbaren Kundenprozess.
Priorisiert für eine kleine Agentur ohne eigene Compliance-Person.
Bringen Sie Ihr eigenes Haus in Ordnung
- Ihre eigene Datenschutzerklärung aktualisieren
- Ihre wichtigsten Unterauftragsverarbeiter auflisten
Erfassen und dokumentieren
- Ihr ROPA erstellen oder aktualisieren
- Einen Standard-AVV für Kunden vorbereiten
In die Lieferung einbauen
- Compliance-Schritte in Ihre Checkliste für den Website-Launch aufnehmen
Prüfen, was live ist
- Aktuelle Kundenwebsites prüfen
- Einfache Übergabenotizen vorbereiten
Für wen es ist und für wen nicht.
Passt gut, wenn Sie
- Eine Web-, Marketing- oder Designagentur oder ein Freelancer-Team führen
- Kundenwebsites, Werbekonten, Analytics oder E-Mail-Tools verwalten
- Mit Freelancern oder Auftragnehmern arbeiten, die auf Kundenkonten zugreifen
- Keinen internen Datenschutzjuristen haben
Allein nicht ausreichend, wenn Sie
- Besondere Kategorien von Daten für Kunden verarbeiten (Gesundheit, Biometrie)
- Profiling- oder Datenhändler-Dienste in großem Umfang aufbauen oder betreiben
- Einen unterschriebenen, anwaltlich geprüften Vertrag brauchen; das Paket ist keine Rechtsberatung
- Ein SaaS-Produktunternehmen sind: siehe Compliance-Paket: SaaS
Sieben Teile. Eine Zahlung.
Alles auf dieser Seite, zusammen geliefert. Passen Sie es an Ihre Agentur an, senden Sie AVV und Bericht an Kunden und beantworten Sie die nächste Compliance-Frage mit denselben Unterlagen.
- Datenschutzklauseln für Agenturen
- ROPA-Startvorlage mit sechs vorausgefüllten Tätigkeiten
- Checkliste für Kunden-AVV & Auftragsverarbeiter
- Checkliste für die Übergabe der Kundenwebsite
- Vorlage für einen White-Label-Kundenbericht
- Zugriffsregeln für Mitarbeiter & Freelancer
- 30-Tage-Aktionsplan
Bevor Sie fragen:
Für wen ist das Agentur-Compliance-Paket?
Web-, Marketing- und Designagenturen sowie Freelancer, die Teams leiten und Kundenwebsites, Werbekonten und Analytics aufbauen oder betreuen und damit Kundendaten ihrer Kunden verarbeiten.
Was erhalte ich?
Sieben Teile: agenturspezifische Klauseln für die Datenschutzerklärung, eine vorausgefüllte ROPA-Startvorlage, eine Checkliste für Kunden-AVV und Auftragsverarbeiter, eine Checkliste für die Übergabe der Kundenwebsite, eine Vorlage für einen White-Label-Kundenbericht, Zugriffsregeln für Mitarbeiter und Freelancer und ein 30-Tage-Aktionsplan. Die Download-Seite erhalten Sie direkt nach dem Bezahlen, ohne ein Konto anzulegen.
Ist eine Agentur Verantwortlicher oder Auftragsverarbeiter?
Meist beides. Für Ihr eigenes Personal, Ihre Leads und die Kontaktdaten Ihrer Kunden sind Sie Verantwortlicher. Wenn Sie die Website, Analytics oder Kampagnen eines Kunden aufbauen oder betreuen und dabei auf dessen Weisung Daten seiner Kunden verarbeiten, sind Sie in der Regel Auftragsverarbeiter des Kunden, weshalb ein schriftlicher AVV nötig ist. Das Paket hält die beiden Rollen auseinander.
Ist das Rechtsberatung?
Nein. Das Paket ist ein praktischer Ausgangspunkt für Agenturen. Die Klauseln, Verzeichnisse und die AVV-Checkliste sind Entwürfe, die Sie an Ihre tatsächliche Arbeitsweise anpassen. Lassen Sie jeden Vertrag von einer qualifizierten Rechtsperson prüfen, bevor Sie sich darauf verlassen.
Ist der AVV ein fertiger, unterschriftsreifer Vertrag?
Das Paket liefert Klauselvorlagen und eine Checkliste dessen, was ein Auftragsverarbeitungsvertrag braucht, damit Sie von einer soliden Struktur ausgehen können. Es ist kein anwaltlich geprüfter Vertrag. Unser separates GDPR-AVV-Vorlagenpaket deckt das vollständige Dokument ab.
Was, wenn es nicht meinen Erwartungen entspricht?
Schreiben Sie an hello@gdprgard.eu innerhalb von 14 Tagen für eine volle Erstattung. Kein Formular nötig.
Geben Sie Kunden die Antwort bevor sie fragen.
Holen Sie Klauseln, Verzeichnisse, AVV-Checkliste und Übergabeschritte in einem Paket und führen Sie jedes Kundenprojekt auf dieselbe Weise.
Paket holen: 39 €