AVV Art. 28 DSGVO Checkliste für KI-Anbieter [2026]: 12 Klauseln, die deine DSB prüfen muss

Antwort vorab: Ein Auftragsverarbeitungsvertrag (AVV, englisch DPA) ist der Vertrag nach Art. 28 DSGVO, der regelt, wie ein KI-Anbieter (Auftragsverarbeiter) personenbezogene Daten im Auftrag deiner Organisation (Verantwortlicher) verarbeitet. Bei EU-KI-Chat-Plattformen kippen drei Klauselfamilien immer wieder: Audit-Rechte, Subunternehmer-Offenlegung und Löschung. Fehlt nur eine davon, ist der AVV nicht Art.-28-konform — egal, was das Marketing verspricht. Diese Checkliste gibt deiner DSB 12 konkrete Fragen an die Hand, um jeden KI-Anbieter-AVV vor der Unterschrift sauber zu bewerten.

Anbieter mit einem belastbaren AVV nehmen die Fragen gerne an. Anbieter mit einem schwachen AVV mauern, verweisen auf Marketing-Material oder zitieren "branchenübliche Standardklauseln". Genau dieses Ausweichen ist das Signal. Die stärksten AVVs in unserem Vergleich der EU-ChatGPT-Alternativen für Enterprise (Teamo AI, LangDock, Aleph Alpha) liegen binnen 24 Stunden nach Anfrage als Volltext auf dem Tisch, und der Anbieter geht mit dir im Beschaffungs-Call Art. 28 Klausel für Klausel durch. Die schwächsten verstecken sich hinter "nur unter NDA" oder "nur im Enterprise-Tarif". Den größeren Compliance-Rahmen liefert der Leitfaden zu EU-KI-Verordnung + DSGVO für kleine Unternehmen.

Antwort vorab: Ein KI-Tool macht aus einem Standard-SaaS-AVV einen Sonderfall, weil drei Risiken dazukommen, die sich bei klassischer SaaS nie stellen — Training auf Kundendaten, vorgelagerte Modellanbieter als versteckte Subunternehmer und ausufernde Log-Speicherung.

Erstens: KI-Training als verdeckter Verarbeitungszweck. Prompts und Antworten der Kunden lassen sich zum Training, Fine-Tuning oder zur Evaluation von Modellen nutzen. Ohne ausdrückliches vertragliches Verbot ist das Verarbeitung zu eigenen Zwecken des Anbieters (Art. 6 verlangt eine eigene Rechtsgrundlage) — und macht aus dem Auftragsverarbeiter einen gemeinsam Verantwortlichen. Damit kippt die gesamte AVV-Struktur. Zweitens: Modellanbieter als Subunternehmer. Die meisten EU-KI-Chats sind Gateways, die an Upstream-Modellanbieter routen (OpenAI, Anthropic, Google, Meta). Jeder davon ist ein Subunternehmer im Sinne von Art. 28(2). Der AVV muss sie namentlich offenlegen, dir bei Änderungen ein Widerspruchsrecht einräumen und deine No-Training-Anforderung vertraglich an sie weiterreichen. Drittens: asymmetrische Log-Speicherung. KI-Chat produziert umfangreiche Logs (Prompts, Antworten, Metadaten, Nutzungsanalysen). Anbieter behalten sie gerne "zur Serviceverbesserung" — und genau das wird zur Verarbeitung zu eigenen Zwecken, wenn der Vertrag keinen Deckel setzt.

Ein gewöhnlicher SaaS-AVV regelt Speicherung, Zugriff und Löschung. Ein KI-Tool-AVV braucht das alles — plus explizite Regelungen zu Training, Subunternehmer-Weitergabe, Log-Speicherung und der Offenlegung, welches Modell genau welche Anfrage bearbeitet hat (für die Transparenzpflicht nach Art. 50). Die 12 Klauseln im nächsten Abschnitt decken jeden dieser Punkte konkret ab.

Antwort vorab: Drei Schritte — AVV-Volltext vorab anfordern, mit Ampel bewerten, niemals bei rot in den Pflichtgruppen unterschreiben.

Erstens: den vollständigen AVV-Text vorab anfordern — nicht erst nach Pilotstart. Rückt ein Anbieter den AVV erst nach unterzeichnetem Pilotvertrag heraus, dreh dich um. Starke Anbieter schicken den AVV binnen 24 Stunden nach Anfrage; schwache lassen dich zweimal nachhaken und liefern dann eine stark geschwärzte Fassung. Zweitens: deine DSB bewertet den AVV gegen die 12 Klauseln dieser Checkliste — mit Ampelstatus (grün konform, gelb bedingt, rot durchgefallen). Die Scorecard nimmst du in den nächsten Anbieter-Call mit und arbeitest sie gemeinsam durch. Starke Anbieter steigen Klausel für Klausel ein, schwache wehren ab oder eskalieren intern. Drittens: niemals einen AVV unterschreiben, in dem eine Klausel aus 1-3, 4-5 oder 6-8 rot ist. Das sind die strukturellen Mindestanforderungen. Andere Klauseln lassen sich nach der Unterschrift nachverhandeln — diese drei Gruppen nicht.

Den größeren Compliance-Rahmen (AVV plus KI-Verordnung plus Betriebsrat) findest du in der Compliance-Checkliste DSGVO + KI-Verordnung und im Vergleich der Compliance-Software für DSGVO + KI-Verordnung — dort werden Tools gelistet, die die AVV-Einhaltung über die Zeit überwachen.

Bonus: frag nach konkreten Sicherheitsmechanismen jenseits des AVVs. Starke Anbieter setzen Laufzeit-Guards ein, die über Vertragsklauseln hinausgehen. Ein Beispiel: ein KI-Halluzinations-Schutz, der Bulk-Update-Tool-Calls blockiert, sobald der von der KI behauptete vorherige Wert nicht mit dem tatsächlich gespeicherten übereinstimmt. So halluziniert die KI in langen Agent-Loops keine Änderungen mehr. Anbieter mit solchen Mechanismen haben über die echten Fehlermodi von KI in Produktion nachgedacht. Anbieter, die nur auf ihren AVV verweisen, haben das nicht. Frag konkret: welche Laufzeit-Guards verhindern KI-Halluzinationen bei Bulk-Operationen?