Lieferanten-Auswahl ist 2026 DSGVO-Pflicht: Vor Vertragsabschluss prüfen, ob Lieferant DSGVO-konform arbeitet. AV-Verträge nach Art. 28 DSGVO sind nur die Spitze des Eisbergs. Lohnt der Blick auf eine DSGVO-Beratung Lieferanten.
AV-Vertrag
Nach Art. 28 DSGVO — Standard-Klauseln plus Anlagen.
Subprocessor-Liste
Wer arbeitet im Auftrag wessen? Transparenz Pflicht.
Audit-Recht
Kunde darf Lieferanten prüfen — Standardklausel.
Hugo DSB
Standard 149 €/Mo.
Was bei Lieferanten-Auswahl prüfen 2026
- AV-Vertrag mit allen Pflicht-Klauseln Art. 28 DSGVO
- Subprocessor-Liste aktuell plus Benachrichtigung bei Änderungen
- Server-Standort EU bevorzugt, USA mit Vorsicht
- Zertifizierungen ISO 27001, BSI C5, TISAX als Vertrauens-Indikator
- Audit-Recht mindestens jährlich
- Cyber-Versicherung des Lieferanten
Lieferanten-Verstoß = eigener Verstoß: Bei Datenpanne beim Auftragsverarbeiter haftet der Auftraggeber mit. Strukturierte Lieferanten-Auswahl ist Haftungs-Schutz.
„Lieferanten-Auswahl ist 2026 strukturell unterschätzt. AV-Verträge unterschreiben ohne Prüfen ist Haftungs-Risiko. Hugo DSB Standard 149 €/Monat bietet AV-Vertrags-Prüfung als Standard-Leistung.“
— Jens Hagel als Vermittler von Frag Hugo Datenschutz-Beratung
Festpreise 2026
- Hugo DSB Standard 149 €/Mo inkl. AV-Vertrags-Prüfung
- Lieferanten-Audit 800-3.500 € einmalig
FAQ
Was muss im AV-Vertrag stehen?
Pflicht-Klauseln Art. 28 DSGVO: Zweck, Dauer, Daten-Arten, TOMs, Subprocessor-Regelung, Audit-Recht, Lösch-Pflicht.
Subprocessor-Liste prüfen wie oft?
Bei jeder Änderungs-Mitteilung plus jährlicher Stichproben-Audit. Hugo DSB bietet das als Service.
USA-Lieferant trotz EU-DPF erlaubt?
Möglich, aber rechtlich angreifbar. EU-Lieferant strukturell sicherer.
Was kostet Lieferanten-Audit?
800-3.500 € einmalig je nach Komplexität. Bei strategischen Lieferanten jährlich sinnvoll.
Fazit
Lieferanten-Auswahl braucht 2026 strukturierte DSGVO-Disziplin mit AV-Vertrags-Prüfung und Audit-Recht. Hugo DSB Standard 149 €/Monat. Lohnt der Blick auf DSGVO-Beratung Lieferanten.
