Warum ein DPA existiert
Das Datenschutzrecht trennt zwei Rollen. Der Verantwortliche entscheidet, warum und wie personenbezogene Daten verarbeitet werden; der Auftragsverarbeiter handelt nur auf die dokumentierten Weisungen des Verantwortlichen hin. Wenn ein Verantwortlicher personenbezogene Daten an einen Auftragsverarbeiter übergibt — einen Cloud-Hoster, einen Lohnabrechnungsanbieter, einen AI-Anbieter — bleibt der Verantwortliche für diese Daten rechenschaftspflichtig, auch wenn er sie nicht mehr direkt hält.
Ein DPA schließt diese Rechenschaftslücke. Er überführt die rechtlichen Pflichten des Verantwortlichen in vertragliche Pflichten, die der Auftragsverarbeiter einhalten muss, und gibt dem Verantwortlichen eine Grundlage, um Compliance, Audits und Abhilfemaßnahmen zu verlangen. Ohne einen unterzeichneten DPA ist ein Verantwortlicher, der personenbezogene Daten mit einem Auftragsverarbeiter teilt, exponiert: Er hat keine durchsetzbare Garantie darüber, wie die Daten gesichert werden, wo sie gespeichert sind, wer sonst noch darauf zugreifen kann oder was geschieht, wenn die Beziehung endet.
Die Anforderung ist nicht optional. Artikel 28 der DSGVO besagt, dass die Verarbeitung durch einen Auftragsverarbeiter durch einen Vertrag geregelt sein muss, der den Auftragsverarbeiter an den Verantwortlichen bindet und einen definierten Satz von Bedingungen festlegt. Vergleichbare Pflichten existieren in anderen Regelwerken — der UK GDPR und analoge Vertragsanforderungen an „Dienstleister" nach Gesetzen wie dem CCPA/CPRA — aber Artikel 28 der DSGVO ist der maßgebliche Bezugspunkt für den DPA.
Was ein DPA enthalten muss
Ein konformer DPA ist kein Standardtext. Artikel 28 schreibt die Elemente vor, die er behandeln muss, und eine gut formulierte Vereinbarung macht jedes davon konkret:
- Gegenstand und Dauer — welche Verarbeitung die Vereinbarung abdeckt und für wie lange.
- Art und Zweck — warum die Daten verarbeitet werden und welche Vorgänge an ihnen durchgeführt werden.
- Art der personenbezogenen Daten und Kategorien betroffener Personen — die konkret betroffenen Datenfelder und wessen Daten es sind (Kunden, Mitarbeiter, Endnutzer).
- Dokumentierte Weisungen des Verantwortlichen — der Auftragsverarbeiter darf die Daten nur so verarbeiten, wie der Verantwortliche es anweist, einschließlich für internationale Übermittlungen, und nicht für eigene Zwecke.
- Vertraulichkeit — jede zur Verarbeitung der Daten berechtigte Person ist an eine Vertraulichkeitspflicht gebunden.
- Sicherheitsmaßnahmen — angemessene technische und organisatorische Maßnahmen zum Schutz der Daten, verhältnismäßig zum Risiko.
- Genehmigung von Unterauftragsverarbeitern — der Auftragsverarbeiter darf einen weiteren Auftragsverarbeiter nur mit vorheriger Genehmigung des Verantwortlichen einsetzen und muss diesem Unterauftragsverarbeiter dieselben Pflichten auferlegen.
- Unterstützung bei Betroffenenrechten — der Auftragsverarbeiter hilft dem Verantwortlichen, auf Auskunfts-, Löschungs- und andere Anfragen von Einzelpersonen zu reagieren.
- Unterstützung bei Verstößen und Compliance — der Auftragsverarbeiter unterstützt bei der Meldung von Verstößen, bei Datenschutz-Folgenabschätzungen und bei Konsultationen mit Aufsichtsbehörden.
- Löschung oder Rückgabe — am Ende des Auftrags löscht oder gibt der Auftragsverarbeiter die personenbezogenen Daten zurück, vorbehaltlich gesetzlicher Aufbewahrungspflichten.
- Audits und Inspektionen — der Auftragsverarbeiter stellt die zum Nachweis der Compliance erforderlichen Informationen bereit und ermöglicht Audits.
Diese Bedingungen sind voneinander abhängig. Starke Sicherheitsklauseln sind ohne Kontrolle über Unterauftragsverarbeiter wenig wert; eine Löschklausel ist ohne Auditrechte zu ihrer Überprüfung hohl.
Verantwortlichkeiten von Verantwortlichem und Auftragsverarbeiter
Der DPA verteilt die Pflichten zwischen den beiden Parteien. Der Verantwortliche definiert den Zweck und trägt die letztliche Rechenschaft; der Auftragsverarbeiter handelt innerhalb dieser Grenzen und weist nach, dass er dies getan hat.
| Verantwortlicher | Auftragsverarbeiter | |
|---|---|---|
| Entscheidungsbefugnis | Bestimmt Zweck und Mittel der Verarbeitung | Handelt nur auf die dokumentierten Weisungen des Verantwortlichen |
| Rechtsgrundlage | Schafft eine Rechtsgrundlage für die Verarbeitung | Stützt sich auf die Grundlage des Verantwortlichen; legt keine eigene fest |
| Betroffenenanfragen | Verantwortet die Reaktion gegenüber Einzelpersonen | Unterstützt den Verantwortlichen bei der Erfüllung von Anfragen |
| Unterauftragsverarbeiter | Genehmigt (oder verweigert) Unterauftragsverarbeiter | Darf Unterauftragsverarbeiter nur mit Genehmigung einsetzen |
| Sicherheit | Gibt erforderliche Schutzmaßnahmen vor und überprüft sie | Setzt technische und organisatorische Maßnahmen um |
| Umgang mit Verstößen | Benachrichtigt die Aufsichtsbehörde und betroffene Personen | Benachrichtigt den Verantwortlichen unverzüglich |
| Ende des Auftrags | Weist Löschung oder Rückgabe an | Löscht oder gibt die Daten zurück und stellt eine Bestätigung bereit |
In der Praxis kann die Grenze verschwimmen — ein Auftragsverarbeiter, der eigenständig entscheidet, Daten für das Modelltraining wiederzuverwenden, ist für diese Verarbeitung in eine Verantwortlichen-Rolle eingetreten und hat direkte Haftung übernommen. Die Weisungsklausel des DPA existiert genau, um diese Abweichung zu verhindern.
Warum AI-Tools einen DPA auslösen
Der Einsatz eines AI-Anbieters, der die personenbezogenen Daten Ihrer Nutzer verarbeitet, ist ein klassisches Auftragsverarbeitungsverhältnis. In dem Moment, in dem Kundennachrichten, Support-Tickets, Dokumente oder Nutzerdatensätze in ein externes Modell fließen, verarbeitet dieser Anbieter personenbezogene Daten in Ihrem Auftrag — und ein DPA ist erforderlich, bevor die Daten geteilt werden, nicht danach.
AI-Einsätze werfen drei Bedenken auf, die ein DPA ausdrücklich adressieren muss:
Für das Modelltraining genutzte Daten
Viele AI-Anbieter dürfen übermittelte Daten standardmäßig nutzen, um ihre Modelle zu trainieren oder zu verbessern. Für einen Verantwortlichen ist das eine Verarbeitung über dessen Zweck hinaus. Der DPA — und die Verarbeitungsbedingungen des Anbieters — müssen festlegen, ob Kundendaten vom Training ausgeschlossen sind, und die Weisungen des Verantwortlichen sollten diesen Ausschluss verbindlich machen.
Unterauftragsverarbeiter und die AI-Lieferkette
AI-Anbieter stützen sich routinemäßig auf nachgelagerte Infrastruktur: den Modellanbieter, GPU-Hoster, Vektordatenbanken, Observability-Tools. Jeder davon ist ein Unterauftragsverarbeiter, der personenbezogene Daten verarbeitet. Der DPA muss die Offenlegung dieser Unterauftragsverarbeiter, einen Mechanismus zum Widerspruch gegen neue und die Weitergabe derselben Pflichten verlangen.
Internationale Übermittlungen
AI-Inferenz und -Training finden häufig außerhalb der Jurisdiktion des Verantwortlichen statt. Wo personenbezogene Daten eine geschützte Region verlassen, muss der DPA auf einen geeigneten Übermittlungsmechanismus verweisen — etwa die EU-Standardvertragsklauseln — damit die Übermittlung rechtmäßig bleibt.
Ein unterzeichneter DPA macht einen AI-Einsatz nicht von sich aus sicher. Er ist der rechtliche Vertrag; der Verantwortliche benötigt weiterhin operative Kontrollen, um sicherzustellen, dass tatsächlich nur erlaubte Daten den Anbieter erreichen und dass die Datenflüsse dem entsprechen, was die Vereinbarung zulässt.
