Was steht in einem Auftragsverarbeitungsvertrag für SMS?

Versenden Sie SMS mit personenbezogenen Daten über einen Dienstleister, ist dieser Auftragsverarbeiter und es gehört ein Vertrag dazu. Vier Punkte entscheiden, ob er etwas wert ist.

Was verarbeitet wird

Telefonnummern, Nachrichteninhalte, Zustellstatus und möglicherweise Antworten. Das gehört ausdrücklich aufgezählt, nicht als „die erforderlichen Daten“.

Wo es liegt

Server, Backups und Logs. Innerhalb der EU ist die Antwort einfach; außerhalb brauchen Sie zusätzliche Garantien, die Sie erklären können müssen.

Wer noch Zugriff hat

Unterauftragsverarbeiter. Ein Dienstleister, der Routen bei Dritten einkauft, gibt Ihre Nummern an diese Dritten weiter. Fragen Sie nach der Liste.

Was bei einem Vorfall geschieht

Innerhalb welcher Frist werden Sie benachrichtigt? Sie haben selbst eine Meldefrist, und die halten Sie nicht ein, wenn Ihr Lieferant Tage dafür braucht.

Was Sie selbst regeln müssen

Die Rechtsgrundlage für Ihren Versand. Ein Auftragsverarbeitungsvertrag (AVV) deckt die Verarbeitung ab, nicht Ihr Recht zu senden — das bleibt Ihre Verantwortung.