Kostenloser Leitfaden

Verantwortlicher vs Auftragsverarbeiter.

Art. 4(7), 4(8) und 26 in einfacher Sprache erklärt — der Zweck-und-Mittel-Test, gemeinsam Verantwortliche, zehn durchgerechnete Beispiele aus gängigen Anbieterbeziehungen, die Pflichten des Auftragsverarbeiters nach Art. 28, was ein konformer AVV enthalten muss, und ein Entscheidungsdiagramm, das Sie noch heute anwenden können. Kostenlos zum Download.

14
Kapitel
10
durchgerechnete Beispiele
19
Seiten
2026
Ausgabe
Teilen
GDPRGard.eu · Kostenloser Leitfaden
Verantwortlicher oder Auftragsverarbeiter
Der vollständige DSGVO-Leitfaden, um Ihre Rolle richtig zu bestimmen — Art. 4(7), 4(8), 26 und 28, mit Entscheidungsdiagramm.
© 2026 GDPRGard.eu

Kostenlosen Leitfaden erhalten

Geben Sie Ihre E-Mail ein und wir schalten den Download sofort frei. Kein Spam, niemals.

🔒 DSGVO-konform · Wir teilen Ihre E-Mail niemals · Jederzeit abbestellbar

Ihr Leitfaden ist bereit

Klicken Sie unten zum Herunterladen — und prüfen Sie Ihr Postfach, wir haben auch eine Kopie geschickt.

⬇ PDF herunterladen (19 Seiten)
ℹ️

Was dieser Leitfaden abdeckt: fast jede andere DSGVO-Pflicht hängt davon ab, zunächst eine Frage richtig zu beantworten — sind Sie für diese konkrete Verarbeitungstätigkeit Verantwortlicher, Auftragsverarbeiter oder gemeinsam Verantwortlicher? Dieser Leitfaden arbeitet den „Zweck-und-Mittel"-Test nach Art. 4(7)/4(8), die gemeinsam Verantwortlichen nach Art. 26, zehn durchgerechnete Beispiele aus gängigen Geschäftsbeziehungen, warum die Einstufung für Haftung und Bußgelder entscheidend ist, die Pflichten des Auftragsverarbeiters nach Art. 28, was ein konformer Auftragsverarbeitungsvertrag enthalten muss, die Genehmigung und Haftung von Unterauftragsverarbeitern, die Pflichten bei internationalen Übermittlungen, die Fehleinstufungen, die Unternehmen in Schwierigkeiten bringen, sowie ein Entscheidungsdiagramm und eine 15-Punkte-Dokumentations-Checkliste durch. Er dient der Information, nicht der Rechtsberatung; die vollständigen Details finden Sie im PDF.

Vierzehn Kapitel. Eine Entscheidung, richtig getroffen.

01
Warum das die erste Frage ist, keine Fußnote
Alles andere ergibt sich daraus, dies richtig zu machen
02
Verantwortlicher definiert
Art. 4(7) und der Zweck-und-Mittel-Test
03
Auftragsverarbeiter definiert
Art. 4(8) und die Grenze, die ein Auftragsverarbeiter nicht überschreiten darf
04
Gemeinsam Verantwortliche
Art. 26 — wenn zwei Unternehmen die Entscheidung teilen
05
Der Test in der Praxis
Zehn durchgerechnete Beispiele aus echten Anbieterbeziehungen
06
Warum die Einstufung zählt
Haftung, Bußgeldstufen, und wen Aufsichtsbehörden zuerst anrufen
07
Pflichten des Auftragsverarbeiters
Die vollständige Pflichtenliste nach Art. 28, direkt und durchsetzbar
08
Was ein AVV enthalten muss
Pflichtklauseln und die Warnzeichen, auf die Sie achten sollten
09
Unterauftragsverarbeiter
Genehmigung, Meldung und die Haftungskette
10
Internationale Übermittlungen
Pflichten des Verantwortlichen vs. des Auftragsverarbeiters, nach Schrems II
11
Häufige Fehleinstufungen
Die Muster, die Unternehmen in Schwierigkeiten bringen
12
Entscheidungsdiagramm
Verantwortlicher, Auftragsverarbeiter, oder beides — je Verarbeitungstätigkeit anwenden
🧭

Substanz statt Etiketten

Wie ein Vertrag Sie nennt, entscheidet nicht über Ihre rechtliche Rolle — dieser Leitfaden vermittelt den tatsächlichen EDSA-Test, damit Sie korrekt einstufen, auch wenn die Unterlagen eines Anbieters etwas anderes behaupten.

🔗

Echte Anbieterbeziehungen, durchgerechnet

SaaS-Hoster, Zahlungsdienstleister, Marketingagenturen, Lohnbüros, Steuerberater, Personalvermittler — zehn gängige Beziehungen mit gezeigter Begründung eingestuft.

Ein Diagramm und eine Checkliste, die Sie heute nutzen können

Ein schrittweises Entscheidungsdiagramm je Verarbeitungstätigkeit, plus eine 15-Punkte-Checkliste zur korrekten Dokumentation von Verantwortlichen-, Auftragsverarbeiter- und gemeinsam-Verantwortliche-Beziehungen.

Die DSGVO-Artikel, die festlegen, wer verantwortlich ist.

Art. 4(7) Definition des Verantwortlichen · Art. 4(8) Definition des Auftragsverarbeiters · Art. 26 Gemeinsam Verantwortliche · Art. 28 Pflichten des Auftragsverarbeiters · Art. 44–49 Internationale Übermittlungen · Art. 83 Bußgeldstufen

Das Gesamtbild gefällig?

Kombinieren Sie diesen Leitfaden mit dem Komplettleitfaden

Dieser Leitfaden behandelt die Einstufung als Verantwortlicher/Auftragsverarbeiter im Detail. Unser kostenloser 29-seitiger Komplettleitfaden behandelt jeden anderen DSGVO-Artikel — Rechtsgrundlage, Betroffenenanfragen, DSFAs und eine eigene 20-Punkte-KMU-Checkliste.

Zum kostenlosen Leitfaden →