AVV-Muster, Vorlage & 4 weitere Datenschutz-Templates – kostenlos

Zuletzt aktualisiert: 23.06.2026

Sie suchen ein belastbares AVV-Muster als Vorlage – und merken beim Aufräumen Ihrer Datenschutz-Dokumentation, dass auch Einwilligungserklärung, Verarbeitungsverzeichnis, Vertraulichkeitsverpflichtung und Löschkonzept fehlen oder veraltet sind? Mit unserem AVV- & Datenschutz-Muster-Paket erhalten Sie die fünf meistgenutzten Vorlagen der täglichen Datenschutzpraxis in einem Bündel – kommentiert, an der DSGVO ausgerichtet und in klarer, praxistauglicher Sprache. So sparen Sie sich wochenlange Eigenrecherche und haben an einem Vormittag eine solide Grundausstattung statt verstreuter Word-Dateien.

Muster-Paket anfordern · oder direkt Fragen mit uns klären.

Warum ein AVV-Muster allein nicht reicht

Ein Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO ist der bekannteste Datenschutz-Vertrag im Mittelstand – immer dann fällig, wenn ein Dienstleister in Ihrem Auftrag personenbezogene Daten verarbeitet: das Cloud-Hosting, das Newsletter-Tool, die Lohnbuchhaltung, der IT-Support. Doch der AVV ist nur ein Baustein. Wer ihn isoliert abschließt, hat in der Regel an anderer Stelle Lücken: bei der Rechtsgrundlage der Verarbeitung, beim Verzeichnis der Verarbeitungstätigkeiten oder beim Nachweis, dass Beschäftigte und Dienstleister auf Vertraulichkeit verpflichtet sind.

Wie teuer diese Lücken werden können, zeigt der bislang höchste deutsche DSGVO-Bußgeldbescheid: Die BfDI verhängte am 3. Juni 2025 gegen Vodafone insgesamt 45 Mio. € – unter anderem wegen unzureichender Kontrolle von Auftragsverarbeitern nach Art. 28 DSGVO (BfDI, 2025). Genau hier setzt das Muster-Paket an: Es liefert nicht nur den AVV, sondern die Vorlagen, die rund um die Auftragsverarbeitung typischerweise zusammengehören.

Der Kontext ist klar: In Deutschland summieren sich die verhängten DSGVO-Bußgelder laut CMS-Enforcement-Tracker (Stand 03/2026) bereits auf rund 6,1 Mrd. € (CMS, 2026). Eine Datenpanne ist binnen 72 Stunden an die Aufsichtsbehörde zu melden (Art. 33 DSGVO). Wer in dieser Situation keine saubere Dokumentation vorlegen kann, steht doppelt unter Druck. Ordentliche Vorlagen sind die günstigste Vorsorge.

Diese 5 Vorlagen enthält das Muster-Paket

Das Paket bündelt die fünf Dokumente, nach denen kleine und mittlere Unternehmen am häufigsten fragen. Jede Vorlage ist kommentiert, sodass Sie verstehen, was Sie ausfüllen und warum.

• 1. Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO – Der Vertrag, den Sie mit jedem Dienstleister schließen müssen, der Daten in Ihrem Auftrag verarbeitet. Er regelt Weisungsbindung, technische und organisatorische Maßnahmen, den Einsatz von Unterauftragnehmern, Löschung nach Auftragsende und – mit Blick auf den Vodafone-Fall besonders wichtig – Ihre Kontrollrechte als Verantwortlicher.
• 2. Einwilligungserklärung – Eine saubere Vorlage für die Fälle, in denen Sie die Verarbeitung auf eine Einwilligung stützen (Art. 6 Abs. 1 lit. a DSGVO): freiwillig, informiert, zweckgebunden und jederzeit widerrufbar. Mit Platzhaltern für Zweck, Empfänger und Widerrufshinweis.
• 3. Verzeichnis von Verarbeitungstätigkeiten (VVT) nach Art. 30 DSGVO – Das zentrale Nachweisdokument: Welche Daten verarbeiten Sie zu welchem Zweck, auf welcher Rechtsgrundlage, mit welchen Empfängern und Löschfristen? Eine strukturierte Vorlage mit Beispielzeilen, die Sie nur noch auf Ihr Haus übertragen.
• 4. Verpflichtung auf Vertraulichkeit – Die Erklärung, mit der Sie Beschäftigte (und gegebenenfalls Dienstleister) auf das Datengeheimnis verpflichten – ein Standardbaustein, der bei Prüfungen regelmäßig abgefragt wird.
• 5. Löschkonzept – Ein Rahmen, mit dem Sie Aufbewahrungs- und Löschfristen je Datenkategorie festlegen und damit den Grundsatz der Speicherbegrenzung (Art. 5 Abs. 1 lit. e DSGVO) nachweisbar umsetzen.

Wichtig: Die Vorlagen sind sorgfältig erstellte Startpunkte – sie ersetzen keine Einzelfallprüfung. Ihre konkrete Branche, Ihre Datenarten und Ihre Dienstleister machen den Unterschied. Bei der passgenauen Anpassung unterstützen wir Sie gern.

Was die Vorlagen leisten – und warum Sie sie brauchen

Jede der fünf Vorlagen schließt eine typische Lücke der Datenschutz-Dokumentation:

• Der AVV ist keine Formalie: Verantwortliche bleiben gegenüber den Betroffenen in der Pflicht und müssen ihre Auftragsverarbeiter auswählen und kontrollieren. Genau diese Kontrollpflicht war ein Auslöser im Vodafone-Verfahren (BfDI, 2025). Eine fundierte Vorlage stellt sicher, dass Kontrollrechte, TOM und Sub-Auftragsverarbeiter sauber geregelt sind.
• Die Einwilligungserklärung verhindert, dass Sie sich auf eine wackelige Rechtsgrundlage stützen. Heißestes KMU-Thema ist hier der Consent im Web – Aufsichtsbehörden achten darauf, dass „Alle ablehnen" so einfach möglich ist wie „Alle akzeptieren".
• Das VVT ist nach Art. 30 DSGVO grundsätzlich Pflicht und das erste Dokument, das eine Aufsichtsbehörde im Prüffall sehen will. Ohne VVT haben Sie keinen Überblick über Ihre eigenen Verarbeitungen – und können auch ein Löschkonzept nicht sauber aufsetzen.
• Die Vertraulichkeitsverpflichtung ist schnell unterschrieben, aber oft schlicht vergessen – und dann im Prüffall ein vermeidbarer Mangel.
• Das Löschkonzept operationalisiert die Speicherbegrenzung: Es übersetzt „so lange wie nötig" in konkrete Fristen je Datenkategorie und macht Löschen zum nachvollziehbaren Prozess statt zum Zufall.

So entsteht aus Einzeldokumenten ein zusammenhängendes Set, das die Auftragsverarbeitung von der Rechtsgrundlage über den Nachweis bis zur Löschung abdeckt.

So passen Sie die Vorlagen an Ihr Unternehmen an

1. Paket herunterladen – Sie erhalten alle fünf Vorlagen als bearbeitbare Dokumente direkt per E-Mail.
2. Anpassen – Tragen Sie Ihre Stammdaten, Dienstleister, Zwecke und Fristen ein. Die Kommentare führen Sie durch jeden Abschnitt: Wo ein AVV statt eigener Klauseln nötig ist, welche Löschfristen branchentypisch sind, wann eine Einwilligung die falsche Rechtsgrundlage wäre.
3. In Kraft setzen und pflegen – AVV mit den Dienstleistern abschließen, Beschäftigte auf Vertraulichkeit verpflichten, VVT und Löschkonzept als lebende Dokumente führen. Datenschutz ist kein Einmal-Projekt, sondern ein Prozess.

Das gelingt erfahrungsgemäß an einem Vormittag – ohne juristisches Vorwissen und ohne bei null anzufangen.

AVV- & Datenschutz-Muster-Paket kostenlos anfordern {#muster-formular}

Tragen Sie Ihre Daten ein und Sie erhalten alle fünf Vorlagen umgehend per E-Mail. Kostenlos, unverbindlich und sofort einsetzbar.

• Name
• Unternehmen
• Geschäftliche E-Mail-Adresse
• (optional) Unternehmensgröße (Auswahl)

Muster-Paket anfordern

Nach der Bestätigung Ihrer E-Mail-Adresse (Double-Opt-in) liegt das Paket direkt in Ihrem Postfach. Kein Vertrieb, keine versteckten Kosten.

Nach dem Download: aus Vorlagen wird gelebter Datenschutz

Vorlagen sind ein Sprungbrett, kein Endzustand. Damit Ihre Dokumentation im Prüffall trägt, gehören drei Dinge dazu – und genau hier unterstützen wir Sie:

• AVV richtig einsetzen – Welcher Dienstleister braucht einen AVV, welcher eher gemeinsame Verantwortlichkeit oder Standardvertragsklauseln? Was im Detail in einen belastbaren Vertrag gehört, erläutern wir auf unserer Seite Auftragsverarbeitungsvertrag (AVV).
• Dokumentation laufend pflegen – VVT, Löschkonzept und Verpflichtungen müssen aktuell bleiben. Wie sich das ohne Mehraufwand in den Alltag einbettet, zeigt unser Datenschutzmanagement.
• Fachliche Begleitung – Bei Unsicherheiten zur Einordnung übernimmt ein externer Datenschutzbeauftragter die Prüfung. Für die individuelle Anpassung der Vorlagen ist unsere Datenschutzberatung der richtige nächste Schritt.

Häufige Fragen zu AVV-Muster und Datenschutz-Vorlagen

Wann brauche ich einen AVV (Auftragsverarbeitungsvertrag)? Immer dann, wenn ein Dienstleister in Ihrem Auftrag und nach Ihren Weisungen personenbezogene Daten verarbeitet – etwa beim Cloud-Hosting, beim Newsletter- oder CRM-Tool, in der Lohnbuchhaltung oder beim IT-Support. Der AVV nach Art. 28 DSGVO regelt unter anderem Weisungsbindung, technische und organisatorische Maßnahmen, Unterauftragnehmer, Löschung und Ihre Kontrollrechte. Genau diese Kontrolle von Auftragsverarbeitern war einer der Punkte im 45-Mio.-€-Bußgeld gegen Vodafone (BfDI, 2025).

Ist ein AVV-Muster aus dem Internet rechtssicher? Ein gutes Muster ist ein fundierter Startpunkt und für viele Standardfälle ein großer Schritt nach vorn. Es kann jedoch keine Einzelfallprüfung ersetzen: Ob überhaupt eine Auftragsverarbeitung vorliegt (und nicht etwa gemeinsame Verantwortlichkeit), welche TOM angemessen sind und welche Sub-Auftragsverarbeiter zulässig sind, hängt vom konkreten Fall ab. Unsere Vorlage ist kommentiert, damit Sie diese Stellen erkennen – bei der passgenauen Anpassung unterstützen wir Sie gern.

Welche Datenschutz-Vorlagen brauche ich neben dem AVV? In der Praxis am häufigsten: eine Einwilligungserklärung für Verarbeitungen auf Basis von Art. 6 Abs. 1 lit. a DSGVO, das Verzeichnis von Verarbeitungstätigkeiten (VVT) nach Art. 30 DSGVO als zentrales Nachweisdokument, die Verpflichtung der Beschäftigten auf Vertraulichkeit sowie ein Löschkonzept zur Umsetzung der Speicherbegrenzung. Genau diese fünf Vorlagen enthält unser Paket.

Ist ein Verzeichnis von Verarbeitungstätigkeiten (VVT) Pflicht? Art. 30 DSGVO verlangt ein solches Verzeichnis grundsätzlich von Verantwortlichen und Auftragsverarbeitern. Für kleine Unternehmen gibt es eng gefasste Ausnahmen, auf die man sich in der Praxis aber selten verlassen kann – sobald Sie regelmäßig oder besondere Datenkategorien verarbeiten, greift die Pflicht. Das VVT ist zudem das erste Dokument, das eine Aufsichtsbehörde im Prüffall sehen möchte. Im Zweifel führen Sie es – unsere Vorlage macht den Einstieg leicht.

Was kostet das Muster-Paket? Nichts. Das AVV- & Datenschutz-Muster-Paket ist kostenlos. Sie erhalten es nach Bestätigung Ihrer E-Mail-Adresse (Double-Opt-in) – ohne Verpflichtung.

Ersetzt das Paket eine Rechtsberatung? Nein. Die Vorlagen sind sorgfältig erstellt und ein hervorragender Startpunkt, sie stellen aber keine Rechtsberatung im Einzelfall dar und ersetzen keine individuelle Prüfung Ihrer konkreten Verarbeitungen, Dienstleister und Datenarten. Bei der Anpassung und der Verzahnung mit Ihrem Datenschutzmanagement helfen wir Ihnen weiter.

Jetzt das Muster-Paket sichern – und auf Wunsch gemeinsam anpassen {#kontakt}

Laden Sie die fünf Vorlagen herunter und bringen Sie heute Ihre Datenschutz-Dokumentation auf eine solide Grundlage. Möchten Sie den AVV oder das Löschkonzept passgenau auf Ihre Dienstleister und Branche zuschneiden oder Ihr Datenschutzmanagement insgesamt belastbar aufstellen, klären wir das in einem kostenlosen, unverbindlichen Erstgespräch.

Muster-Paket anfordern

Ihr Kontakt: vsquadrat compliance advisory GmbH Kleiner Burstah 12, 20457 Hamburg Tabea Lehnert, Managing Director · tabea@vsquadrat.de · +49 151 40701461 Team Legal · legal@vsquadrat.dewww.vsquadrat.de

Mehr zum Thema: Auftragsverarbeitungsvertrag (AVV) · Datenschutzberatung · Externer Datenschutzbeauftragter · Datenschutzmanagement

Zuletzt aktualisiert: 23.06.2026. Alle regulatorischen Angaben auf dieser Seite geben den Stand vom 23.06.2026 wieder. Die Vorlagen und dieser Text ersetzen keine Rechtsberatung und keine Einzelfallprüfung Ihrer konkreten Verarbeitungen.