AVV mit KI-Anbietern: Worauf Sie im Vertrag achten

Wann brauchen Sie einen AVV mit dem KI-Anbieter?

Immer dann, wenn der Anbieter personenbezogene Daten in Ihrem Auftrag verarbeitet: Er betreibt die Plattform, das KI-Modell oder beides, und Sie bestimmen, wofür. Das ist bei Cloud-Angeboten der Regelfall. Auch beim Server im eigenen Haus kann ein AVV nötig sein, etwa wenn der Anbieter den Betrieb übernimmt oder für den Support auf Daten zugreift. Ohne Zugriff auf personenbezogene Daten ist der Anbieter kein Auftragsverarbeiter.

Nutzt der Anbieter Ihre Daten für eigene Zwecke, etwa zum Training seiner Modelle, überschreitet er die Rolle: Er wird dafür selbst Verantwortlicher (Art. 28 Abs. 10 DSGVO) und braucht eine eigene Rechtsgrundlage. Die Datenschutzkonferenz hält deshalb Angebote für vorzugswürdig, die Ein- und Ausgaben nicht zum Training verwenden.

Was muss nach Art. 28 Abs. 3 DSGVO im AVV stehen?

Inhalt	Art. 28 Abs. 3	Worauf Sie bei KI achten
Gegenstand, Dauer, Art und Zweck, Datenarten, Betroffene	Satz 1	KI-Einsatz konkret benennen, auch hochgeladene Dokumente und Protokolle
Verarbeitung nur auf Weisung	lit. a	kein Training, keine Produktverbesserung mit Ihren Daten
Vertraulichkeit des Personals	lit. b	bei Berufsgeheimnissen zusätzlich § 203 StGB
Sicherheit nach Art. 32	lit. c	TOMs als Anlage, Verschlüsselung, Rechte, Protokoll
Unterauftragsverarbeiter	lit. d, Abs. 2 und 4	Liste mit Ort und Leistung, auch für die Inferenz des KI-Modells; Widerspruchsrecht bei Änderungen
Unterstützung bei Betroffenenrechten	lit. e	Auskunft, Löschung, Berichtigung auch für Chats und Dokumente
Unterstützung bei Art. 32 bis 36	lit. f	Meldung von Datenpannen, Angaben für Ihre DSFA
Löschung oder Rückgabe am Ende	lit. g	Fristen für Export, Löschung, Sicherungen
Nachweise und Prüfungen	lit. h	Zertifikate, Testate, Prüfrecht vor Ort

Welche KI-spezifischen Punkte gehören zusätzlich hinein?

• Training: ausdrücklich ausgeschlossen, auch für Unterauftragsverarbeiter, die Modelle bereitstellen.
• Speicherung von Eingaben: Ob und wie lange Anbieter oder Modellanbieter Eingaben und Antworten speichern, etwa zur Missbrauchserkennung. Warum ein Verzicht auf Speicherung allein nicht genügt: Zero Data Retention: Reicht das?
• Ort der Inferenz: In welchem Rechenzentrum das KI-Modell läuft und ob ein Anbieter außerhalb der EU beteiligt ist. Bei Übermittlungen in Drittländer kommen Standardvertragsklauseln (2021/914) oder ein Angemessenheitsbeschluss hinzu.
• Modellwechsel: Ob ein Wechsel des Modells oder Modellanbieters eine Änderung der Unterauftragsverarbeiter auslöst.
• Protokolle: Was protokolliert wird, wer es sieht, wie lange es aufbewahrt wird.
• Behördenanfragen: Wie der Anbieter mit Herausgabeverlangen umgeht und ob er Sie informiert.

Was gilt für Berufsgeheimnisträger?

Ärztinnen, Psychotherapeuten und andere Berufsgeheimnisträger dürfen Dienstleistern nach § 203 Abs. 3 und 4 StGB Geheimnisse nur offenbaren, soweit das erforderlich ist und der Dienstleister zur Verschwiegenheit verpflichtet wurde. Der AVV allein deckt das nicht ab; üblich ist eine zusätzliche Vereinbarung mit Belehrung über die Strafbarkeit. Mehr dazu: § 203 StGB und Dienstleister.

Wie prüfen Sie einen AVV in der Praxis?

1. Rollen klären: Ist der Anbieter Auftragsverarbeiter, und für welche Teile nicht?
2. Pflichtinhalte nach Art. 28 Abs. 3 abhaken.
3. Liste der Unterauftragsverarbeiter lesen: Wer betreibt das KI-Modell, wo?
4. TOMs gegen Ihr Schutzniveau prüfen.
5. Drittlandbezug und US Cloud Act bewerten (US Cloud Act und KI).
6. Bei Bedarf Zusatzvereinbarungen: § 203 StGB, kirchlicher Datenschutz, Sozialdaten.

Wie geht das mit basebox?

Der Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO ist automatisch Teil jedes Vertrags, aktuell in der Fassung vom 8. Oktober 2026. Werden Daten in ein Land außerhalb der EU übermittelt, kommen die Standardvertragsklauseln der EU-Kommission hinzu. basebox verarbeitet nur auf Ihre Weisung, setzt Unterauftragsverarbeiter nur mit Ihrer Genehmigung ein, informiert vorab über Änderungen, gegen die Sie widersprechen können, und meldet Verletzungen des Schutzes Ihrer Daten unverzüglich. Ihre Daten trainieren kein Modell; Dienstleister, die KI-Modelle bereitstellen, setzt basebox nur ein, wenn deren Vertrag ein Training mit den übermittelten Daten ausschließt. Für Berufsgeheimnisträger gilt die Vereinbarung nach § 203 StGB als Anlage zum Lizenzvertrag. Ihre eigene AVV-Vorlage prüft basebox ebenfalls. AVV, Liste der Unterauftragsverarbeiter und Vereinbarung nach § 203 StGB stehen zum Herunterladen bereit.

Keine Rechtsberatung: Dieser Artikel ersetzt nicht die Prüfung Ihres Vertrags durch Ihren Datenschutzbeauftragten oder Ihre Rechtsabteilung. Maßgeblich ist die mit Ihrem Vertrag vereinbarte Fassung. Stand der Recherche: 11. Oktober 2026.