Was ist ein Auftragsverarbeitungsvertrag?

Ein Auftragsverarbeitungsvertrag ist ein Dokument, das beschreibt, wie ein Anbieter personenbezogene Daten im Auftrag eines Unternehmens verarbeitet. Er ist nach der DSGVO (der EU-Datenschutz-Grundverordnung) gesetzlich vorgeschrieben, wenn ein Unternehmen die Verarbeitung von Kunden- oder Mitarbeiterdaten einem externen Anbieter überlässt – zum Beispiel einem digitalen Kassen- oder Buchungssystem.

Der Vertrag legt unter anderem fest, welche Arten von Daten verarbeitet werden, wie sie gespeichert werden, wer Zugriff darauf hat und wie der Anbieter sicherstellt, dass die Daten nicht missbraucht werden oder in falsche Hände geraten. Er hilft zu dokumentieren, dass die Verarbeitung personenbezogener Daten sorgfältig und im Einklang mit den geltenden Datenschutzregeln erfolgt.

Ein konkretes Beispiel:

Stellen Sie sich vor, Sie betreiben ein Café und nutzen ein Kassensystem, das Daten über Ihre Kunden speichert – etwa Name, Telefonnummer und eventuelle Allergien im Zusammenhang mit Tischreservierungen. Diese Daten werden vom Anbieter des Systems in der Cloud gespeichert. In diesem Fall brauchen Sie einen Auftragsverarbeitungsvertrag mit dem Anbieter, der beschreibt, wie er die Daten Ihrer Kunden schützt und verarbeitet.

Warum ist er für Sie als Gastronom wichtig?

Wenn Sie personenbezogene Daten erheben und speichern – z. B. von Kunden, die online einen Tisch reservieren oder Newsletter erhalten –, sind Sie dafür verantwortlich, dass diese Daten rechtmäßig verarbeitet werden. Nutzen Sie aber eine IT-Lösung, die Daten in Ihrem Auftrag verarbeitet, wird der technische Anbieter zum Auftragsverarbeiter. Deshalb liegt es in Ihrer Verantwortung, einen korrekten und aktuellen Auftragsverarbeitungsvertrag abzuschließen.

Fehlt dieser Vertrag, riskieren Sie einen Verstoß gegen die DSGVO, was zu Bußgeldern oder Vertrauensverlust bei den Kunden führen kann. Er ist daher ein Grundpfeiler der digitalen Compliance und des Datenschutzes.

Wie werden Auftragsverarbeitungsverträge bei Flexybox genutzt?

Bei Flexybox nehmen wir Datenschutz ernst. Wenn wir unser Kassen- oder Buchungssystem an Restaurants, Cafés und ähnliche Betriebe liefern, schließen wir immer einen Auftragsverarbeitungsvertrag mit unseren Kunden ab. So stellen wir sicher, dass alle Kundendaten gemäß DSGVO verarbeitet werden und der Gastronom seinen rechtlichen Pflichten als Verantwortlicher nachkommt. Das ist ein wichtiger Teil unserer Arbeit für einen sicheren und professionellen Betrieb für Sie und Ihre Gäste.

Häufig gestellte Fragen

Ja, wenn der Anbieter personenbezogene Daten im Auftrag Ihres Unternehmens verarbeitet – z. B. Kunden- oder Mitarbeiterdaten –, ist ein Auftragsverarbeitungsvertrag gesetzlich vorgeschrieben.

Sie als Inhaber eines Restaurants oder Cafés sind der Verantwortliche, weil Sie Zweck und Mittel der Verarbeitung personenbezogener Daten bestimmen. Ein Auftragsverarbeiter ist ein Dritter, der Daten in Ihrem Auftrag verarbeitet.

Ihr Anbieter von IT-Lösungen (z. B. Kassensystem) sollte einen Auftragsverarbeitungsvertrag als Teil des Vertrags anbieten. Es liegt in Ihrer Verantwortung, sicherzustellen, dass er die Anforderungen der DSGVO erfüllt.

Ohne Auftragsverarbeitungsvertrag halten Sie die DSGVO möglicherweise nicht ein, was rechtliche Konsequenzen und Bußgelder nach sich ziehen kann.