Eine Auftragsverarbeitungsvereinbarung selbst muss nichts kosten: die Überprüfung, ob eine Vereinbarung, die ein Kunde oder Lieferant Ihnen zusendet, die richtigen Bestandteile enthält, ist kostenlos und ohne Konto möglich. Sobald Sie eine Vereinbarung erstellen lassen, unterscheidet sich der Preis erheblich: von einer kostenlosen Vorlage bis zu mehreren hundert Euro für maßgeschneiderte Arbeit durch einen Juristen, oder einen festen Betrag pro Monat als Teil eines Systems, das die Vereinbarung auch verwaltet und überwacht.
Was es genau kostet, hängt von drei Dingen ab: wie viele Auftragsverarbeiter (die Parteien, die in Ihrem Namen Daten verarbeiten, wie Ihr Buchhaltungspaket oder Ihr E-Mail-Marketing-Tool) Sie haben, ob Sie eine Standardvorlage verwenden oder eine maßgeschneiderte Vereinbarung, und ob Sie einmalig etwas kaufen oder einen laufenden Service in Anspruch nehmen, der die Vereinbarungen aktuell hält. Die DSGVO selbst nennt keinen Tarif; der Preis kommt also nicht aus dem Gesetz, sondern aus dem Markt.
Woher kommt der Betrag?
Die DSGVO schreibt vor, was in einer Auftragsverarbeitungsvereinbarung stehen muss, aber nicht, was es kosten darf. Juristen, die eine maßgeschneiderte Vereinbarung erstellen, berechnen in der Regel einen Stundensatz; Softwareunternehmen, die eine Vorlage oder ein System anbieten, berechnen einen Pauschalpreis oder ein Abonnement. Kostenlose Varianten gibt es oft deshalb, weil die grundlegenden Informationen, etwa was verpflichtend enthalten sein muss und wo das in der Verordnung steht, bewusst zugänglich gemacht werden. In der Wissensdatenbank können Sie nachlesen welche Bestandteile eine Auftragsverarbeitungsvereinbarung enthalten sollte, mit dem Fundort im offiziellen Text dabei.
Was den Preis bestimmt
Die Anzahl der Auftragsverarbeiter spielt eine große Rolle: eine Einzelunternehmerin mit drei SaaS-Tools hat weniger Arbeit als ein Unternehmen mit zwanzig Lieferanten, jeder mit einem eigenen Risikoprofil. Auch der Unterschied zwischen Vorlage und Maßwerk zählt: eine Vorlage ist günstiger, erfordert aber, dass Sie selbst beurteilen, ob sie zu Ihrer Situation passt, während Maßwerk bestimmte Vereinbarungen berücksichtigt, wie die Weitergabe außerhalb der EU oder Unterauftragnehmer, die der Lieferant selbst wieder einschaltet. Nicht zuletzt macht es einen Unterschied, ob Sie einmalig ein Dokument kaufen oder einen laufenden Service in Anspruch nehmen: Vereinbarungen werden veraltet, wenn sich ein Lieferant ändert, ein neues Tool hinzukommt, oder die Auslegung durch den EDSA oder die Autorität Persoonsgegevens sich ändert.
Kostenlos überprüfen versus erstellen lassen
Viele Unternehmen müssen keine Vereinbarung selbst erstellen, sondern erhalten eine von einem Kunden, der als Verantwortlicher auftritt. In diesem Fall ist die Frage nicht, was die Erstellung kostet, sondern ob das Vorliegende vollständig und angemessen ist. Diese erste Bewertung kann kostenlos erfolgen: häufig gestellte Fragen darüber, was Sie unterzeichnen müssen und was nicht geben einen ersten Anhaltspunkt, und die Überprüfung einer eingereichten Vereinbarung ist ohne Konto möglich.
Eine Vereinbarung selbst zu erstellen ist möglich, erfordert aber, dass Sie wissen, welche Bestandteile verpflichtend sind und welche Absprachen zu Ihrer Situation passen. Eine Vereinbarung, die unvollständig ist, bietet wenig Halt, wenn beim Auftragsverarbeiter etwas schiefgeht. Für Unternehmen, die dieses Risiko nicht selbst einschätzen möchten, ist eine Vorlage mit Erläuterung oft ein Zwischenschritt zwischen kostenlos und vollständigem Maßwerk.
Was ein Abonnement hinzufügt
Ein System, das Auftragsverarbeitungsvereinbarungen verwaltet, leistet mehr als nur das Dokument bereitzustellen: es verknüpft die Vereinbarung mit Ihrem Verarbeitungsregister, signalisiert, wenn eine Vereinbarung fehlt oder veraltet ist, und sendet eine Benachrichtigung, sobald sich etwas ändert, das Ihre Situation betrifft. Das ist der Unterschied zwischen einmalig einen Betrag für ein Dokument zu zahlen und laufend zu wissen, ob Ihre Vereinbarungen noch stimmen. Auf der Preisseite ist aufgeführt, was dafür pro Monat berechnet wird und was dort enthalten ist und was nicht.
Wenn ein Jurist dennoch erforderlich ist
Bei komplexen Datenverarbeitungen, Übermittlungen in Länder außerhalb der EU oder einem Streit mit einem Anbieter über den Inhalt einer Vereinbarung ist maßgeschneiderte Rechtsberatung oft der klügste Schritt. Ein System oder eine Vorlage bietet Struktur und Klarheit, aber keine individuelle Beratung; für die Bewertung Ihrer spezifischen Situation bleiben ein Rechtsanwalt oder die Datenschutzbehörde die richtige Anlaufstelle. Auf wie es funktioniert erfahren Sie, woher die Informationen auf gdpria.eu stammen und wo die Grenze zwischen Klarheit und Beratung liegt.
Möchten Sie zunächst sehen, wie es um Ihr Unternehmen bestellt ist, bevor Sie Geld für eine Vereinbarung ausgeben? Der kostenlose Quick-Check gibt mit wenigen Fragen einen ersten Überblick, und ein geschäftliches Konto erstellen können Sie unverbindlich.