Auftrags­verarbeitungsverträge automatisch verwalten

Verwalten Sie alle AVVs mit Ihren Dienstleistern an einem Ort - automatisiert, lückenlos dokumentiert und allzeitbereit für Audits. Mit Proliance 360 haben Sie jederzeit den Überblick: über jeden Vertrag, jeden Dienstleister, jeden Status.
Diagramm zeigt drei Softwaretools: HubSpot mit Status 'Prüfung beauftragt' in Orange, Personio und Outlook jeweils mit Status 'Abgeschlossen' in Grün. Darunter sind die Schritte 1, 2, 3 mit dem Text 'Kollaborative Asset Erfassung & Verwaltung'. Zusätzlich wird eine 50% Zeitersparnis hervorgehoben, verbunden mit einer Frage und dem Text 'DSB Prüfung'. Alles vor blauem Hintergrund.
Hosting in Europe

Alle Daten werden ausschließlich auf europäischen Servern gehostet - DSGVO-konform und sicher.

ISO 27001-konform

Zertifizierte Informationssicherheit nach internationalem Standard - für maximalen Schutz Ihrer Daten.

50+ TÜV- & DEKRA-zertifizierte Experten

Unser Expertenteam begleitet Sie bei jedem Schritt - zertifiziert, erfahren und persönlich erreichbar.

Compliance. Sicher erledigt.
Der Unterschied im Alltag

Warum Proliance 360 für Ihre AVV-Verwaltung?

Sehen Sie auf einen Blick, was sich konkret ändert - weniger Aufwand, mehr Überblick, volle Auditbereitschaft.

Ohne Proliance 360

  • AVVs verstreut in E-Mail-Postfächern, Ordnern und Excel-Listen
  • Kein Überblick, welche Dienstleister einen gültigen AVV haben - und welche nicht
  • Audit-Stress: Nachweise suchen, zusammenstellen, erklären - unter Zeitdruck
  • Veraltete Verträge: Änderungen bei TOMs oder Unterauftragsverarbeitern werden übersehen
  • Mehrfacharbeit: Jede Gesellschaft verwaltet AVVs separat
  • Haftungsrisiko: Ein fehlender AVV nach Art. 28 DSGVO kann Bußgelder bis zu 10 Mio. € auslösen

Mit Proliance 360

  1. Alle AVVs zentral an einem Ort - nach Dienstleister, Status und Ablaufdatum sortiert
  2. Automatische Erinnerungen, wenn ein Vertrag ausläuft oder aktualisiert werden muss
  3. Audit-Export auf Knopfdruck - strukturiert, vollständig, sofort bereit
  4. TOMs und Risikoklassifizierung direkt am Dienstleister hinterlegt
  5. Eine Plattform für mehrere Gesellschaften - kein doppelter Aufwand
  6. Lückenlose Dokumentation nach Art. 28 DSGVO - jederzeit nachweisbar
Asset Hub

Was sind typische Assets, die Sie mit Proliance 360 verwalten?

Der Asset Hub in Proliance 360 erfasst alle drei Kategorien von Assets, die im Datenschutz relevant sind - und verknüpft sie direkt mit Ihren AVVs, Prozessen und Risikobewertungen.

Benutzeroberfläche eines Asset Hub mit Auswahl von Software, Drittparteien und Datenspeicher. Die Registerkarte Software zeigt drei Einträge: Asana mit Warnsymbol, HubSpot und OnePassword mit Häkchen. Rechts Details für Asana mit Angaben zu Typ SaaS, Hersteller entspricht Betreiber und mehreren mit '-' markierten Feldern, darunter eine rote Markierung mit 'Wichtige Angabe!'. Unten eine Infobox mit Bild einer Frau und Text, der 50 Prozent Zeitersparnis durch zentrale Verwaltung und Dokumentation relevanter Assets im Unternehmen verspricht.
Software

Welche Tools verarbeiten personenbezogene Daten?

Wer nutzt welche Software, wofür – und ist ein AVV erforderlich? Der Asset Hub bringt Ordnung in Ihre IT-Systemlandschaft: Erfassen Sie alle Tools, die personenbezogene Daten verarbeiten, dokumentieren Sie Datenarten, Nutzungskontext und Auftragsverarbeiter-Status DSGVO-konform – verknüpft mit Prozessen und Risikobewertungen.
Typische Beispiele: CRM-Systeme, HR-Software, E-Mail-Marketing-Tools, Cloud-Dienste wie Google Workspace oder Microsoft 365.

Screenshot of an Asset Hub interface showing third-party software providers Amazon, Hubspot Germany, and Google Ireland with status indicators. A workflow section shows processing status as 'In Bearbeitung' and data protection officer review as 'Offen' with a button to request the review. Below, a banner states there are 300+ pre-evaluated software products and service providers in the Proliance database, next to a photo of a smiling man with glasses.
Drittpartei

Wer ist in Ihre Datenprozesse eingebunden?

Von Freelancern über externe Dienstleister bis zu verbundenen Unternehmen: Machen Sie sichtbar, wer Zugriff auf personenbezogene Daten hat. Dokumentieren Sie Rollen, Zwecke, Verträge und AVV-Status zentral – für volle Transparenz und die Einhaltung datenschutzrechtlicher Anforderungen nach Art. 28 DSGVO.
Erfassbare Typen: Freelancer, externe Unternehmen, verbundene Unternehmen, öffentliche Stellen.

Asset Hub interface showing three selected data storage options: Google Cloud, Dropbox, and Server. The cloud-hosted option is checked and described as virtual storage locations providing capacity for applications and file storage, like Google Cloud or Dropbox. Two unselected options are external-hosted, physical storage operated by a service provider, and self-hosted, physical storage within an operation operated by the user. A circular photo of a man with short dark hair and a beard appears alongside a note offering 100% free and additional specific knowledge and support from the privacy teams.
Datenspeicher

Wo liegen personenbezogene Daten?

Lokale Server, externe Rechenzentren oder Cloud-Dienste: Der Asset Hub zeigt Ihnen, wo Daten gespeichert werden, wer sie betreibt und ob die Compliance-Anforderungen erfüllt sind. Ordnen Sie jedem Speicherort Betreiber, Zwecke und Datentypen zu – und wissen Sie sofort, was zu tun ist.
Unterstützte Typen: Selbstbetriebene Datenspeicher (z. B. eigene Serverräume), 3rd-Party-Hosted (z. B. Equinix, DigitalOcean) und Cloud-hosted (z. B. AWS S3, Microsoft 365, Google Cloud Storage).

Proliance 360 enthält eine Datenbank mit über 400 vorbefüllten Assets der meistgenutzten Software-Anbieter und Dienstleister - damit reduzieren Sie Ihren Setup-Aufwand um bis zu 50 %. Einmal erfasste Assets werden plattformweit wiederverwendet: im VVT, bei TOMs, bei Risikoanalysen.

Die Proliance 360 Lösung

So verwalten Sie AVVs mit Proliance 360 - ohne Aufwand, ohne Lücken

Proliance 360 bringt alle Auftragsverarbeitungsverträge und Dienstleister in eine zentrale, strukturierte Übersicht. Sie sehen auf einen Blick, was vorliegt, was fehlt und was erneuert werden muss - und können Nachweise auf Knopfdruck exportieren.

Zentrale AVV-Datenbank
Alle Verträge an einem Ort, nach Dienstleister, Status und Ablaufdatum sortiert. Kein Suchen in E-Mail-Postfächern mehr - Sie sehen sofort, welche AVVs vorliegen und welche noch fehlen.
Automatische Erinnerungen & Statusübersicht
Proliance 360 erinnert Sie automatisch, wenn ein AVV ausläuft, erneuert oder ergänzt werden muss. So schließen Sie Lücken, bevor sie zum Risiko werden.
Dienstleister-Verwaltung inkl. TOM & Risikoklassifizierung
Dokumentieren Sie nicht nur den Vertrag, sondern auch die technischen und organisatorischen Maßnahmen (TOMs) Ihrer Dienstleister sowie deren Risikoklasse - alles verknüpft, alles nachvollziehbar. Ideal als Ergänzung zu Ihrem Verarbeitungsverzeichnis (VVT).
Audit-Export auf Knopfdruck
Alle AVVs, Dienstleister-Informationen und Statusnachweise lassen sich jederzeit als strukturierter Bericht exportieren - für interne Audits, Zertifizierungen oder Kundenanfragen.
Multi-Entity-Fähigkeit
Eine Plattform für mehrere Gesellschaften, Standorte oder Mandanten. Compliance Clara und ihr Team behalten die Übersicht - auch wenn die Organisation wächst.
KI-gestützte AVV-Prüfung in 2 Minuten
Proliance 360 prüft AVVs in 2-5 Minuten, markiert kritische Abweichungen und liefert konkrete Verhandlungsempfehlungen - basierend auf dem Expertenwissen aus hunderten AVV-Verhandlungen.
Künstliche Intelligenz für Compliance

KI-gestützte AVV-Prüfung: Vertrag hochladen, Ergebnis in 2 Minuten

AVV-Verhandlung ist heute eine 1-4-Stunden-Aufgabe pro Vertrag: lesen, mit Standardklauseln vergleichen, kritische Abweichungen markieren, Verhandlungsempfehlungen formulieren. Die neue KI-Funktion in Proliance 360 liefert dieselbe Analyse in 2-5 Minuten - Sektion für Sektion, auf Basis des konsolidierten Datenschutz-Expertenwissens unseres Teams aus hunderten AVV-Verhandlungen.

AVV-Prüfung
1-4Stunden
VS
KI-gestützte AVV Prüfung
2-5 Minuten pro Vertrag
Ampel-Check
Jede Vertragssektion wird einzeln bewertet und erhält eine Einstufung: GRÜN (in Ordnung), ORANGE (Nachbesserungsbedarf) oder ROT (kritische Abweichung).
Analyseergebnis
Auf Basis der Sektionsbefunde liefert die KI eine Gesamtbewertung, eine Liste der Top-Issues, fehlende Pflichtklauseln und konkrete Verhandlungsempfehlungen pro Vertragspunkt.
Datenschutz bei der KI-Prüfung:
Der hochgeladene AVV wird ausschließlich auf EU-Infrastruktur (OVH) verarbeitet und nicht zu Trainingszwecken verwendet. Jede Prüfung wird vollständig protokolliert.
Kostenloser Download

Kostenloses AVV-Muster herunterladen

Nutzen Sie unser praxiserprobtes Standard-Muster für Ihre Dienstleister als ideale rechtliche Basis nach Art. 28 DSGVO.

MUSTER
Auftragsverarbeitungsvertrag: Muster für einen AV-Vertrag
Schneller Start

In drei Schritten zu lückenloser AVV-Verwaltung

Demo buchen
Lernen Sie Proliance 360 in einer persönlichen Demo kennen. Wir zeigen Ihnen, wie AVV-Verwaltung in Ihrer konkreten Situation aussieht - ohne Standardpräsentation.
Onboarding & Einrichtung
Unser Team begleitet Sie beim Setup. Bestehende AVVs und Dienstleister können importiert werden. Die Einrichtung dauert in der Regel weniger als einen Tag.
Verwalten, überwachen, exportieren
Ab sofort haben Sie jederzeit den Überblick: über alle Verträge, alle Dienstleister, alle Fristen. Audit-Nachweise erstellen Sie auf Knopfdruck.
Pakete & Preise

Pakete & Preise - wir finden gemeinsam die passende Lösung

Proliance 360 ist in zwei Paketen verfügbar. Beide beinhalten den Asset Hub mit AVV-Verwaltung, Dienstleister-Management und Datenspeicher-Dokumentation.

Erfahrungsberichte

98% Zufriedenheit: Über 3.000 Unternehmen schenken Proliance seit 2017 ihr Vertrauen

Wir waren auf der Suche nach einem professionellen Datenschutz-Komplett-Paket. Mit Proliance sind wir in guten Händen und vollumfänglich beraten!
Das neue Verzeichnis von Verarbeitungstätigkeiten (VVT) 2.0 liefert genau das, was wir im operativen IT‑Alltag brauchen. Die automatisierten Vorschläge zu Rechtsgrundlagen sind hilfreich, ohne uns in unserer eigenen Strukturierung oder Dokumentation einzuschränken. Besonders wertvoll ist die Möglichkeit, eigene Bereiche und Verarbeitungstätigkeiten flexibel aufzubauen.
Wir hatten zwar einzelne Dokumente und Richtlinien, aber keine durchgängige Strategie oder regelmäßige Risikoanalysen. Deshalb suchte ich einen Partner für eine ganzheitliche Lösung – von der GAP-Analyse bis zum laufenden Support. Heute können wir jederzeit auf Expertenwissen zugreifen und sind für zukünftige Anforderungen wie NIS2 oder neue KI-Regulierungen bestens vorbereitet.
Mit Proliance setzen wir die DSGVO strukturiert um und gehen jetzt auch das Thema NIS2-Compliance mit klaren Leitplanken an. Besonders schätzen wir die Kombination aus intelligenter Plattform, Fachkompetenz und pragmatischer Umsetzung – unsere Auditvorbereitung hat sich spürbar verkürzt. Für den Mittelstand ist das der entscheidende Hebel, Compliance verlässlich und skalierbar zu machen.
Mithilfe der Daten und der Software von Proliance haben wir es geschafft, schnell unseren Datenschutz im Gesundheitsbereich zu organisieren und DSGVO-konform zu dokumentieren. Für uns hat der Datenschutz Top-Priorität - und ein verlässlicher Partner ist für uns essenziell.
In unserer Gesundheitsbranche hat das Thema Datenschutz einen hohen Stellenwert. Wir haben stark mit den ständig wachsenden Anforderungen an Datenschutz und Informationssicherheit zu tun. Proliance hilft uns dabei, schnelle und passgenaue Lösungen zu finden.
98
%
Zufriedenheit
3000
+
Unternehmen
4.8
/5
Capterra
4.4
/5
OMR Reviews
Bereit für die Zukunft?

Bereit, Ihre AVV-Verwaltung zu automatisieren?

Buchen Sie jetzt eine kostenlose Demo und sehen Sie, wie Proliance 360 Ihre AVV-Verwaltung vereinfacht - ohne Aufwand, ohne Lücken, ohne Haftungsrisiko.
50+ TÜV- & PECB-zertifizierte Expert:innen
Jetzt Demo buchen
Ein lächelnder Mann mit kurzen braunen Haaren sitzt in einem weißen Hemd auf einem Stuhl vor einem Fenster.
Häufige Fragen

Häufige Fragen zur Compliance Management Software

Welche Probleme lösen wir beim Kunden mit dem neuen Asset Hub?

Mit dem neuen Asset Hub Modul in Proliance 360 lösen wir wesentliche Herausforderungen, die unsere Kunden in der Verwaltung ihrer Dienstleister, Software und Datenspeicher haben. Hier sind die zentralen Probleme, die der Asset Hub löst:

1. Fehlende Transparenz

Viele Unternehmen haben keine vollständige Übersicht über die verwendete Software, ihre Dienstleister oder Datenspeicher. Diese fehlende Transparenz kann zu Risiken führen, insbesondere im Bereich Datenschutz und Compliance. Mit dem neuen Asset Hub Modul bietet Proliance eine zentrale digitale Lösung, die eine umfassende und aktuelle Liste aller Assets enthält. So haben Unternehmen stets den Überblick über alle relevanten Informationen und können diese leicht abrufen.

2. Redundante Erfassung von Assets

Das neue Modul beseitigt diese Redundanzen und ermöglicht eine einheitliche, zentrale Erfassung der Assets, was den Prozess deutlich effizienter macht. Einmal erfasste Assets können in verschiedenen Bereichen der Plattform wiederverwendet werden, ohne dass eine erneute Eingabe erforderlich ist.

3. Kein Überblick über die Verwendung von Assets in Prozessen

Das neue Modul bringt Transparenz in diese Bereiche, indem es eine klare Verknüpfung zwischen den Assets und den Prozessen, in denen sie eingesetzt werden, bietet. So können Unternehmen leichter nachverfolgen, welche Assets in kritischen Prozessen verwendet werden, und entsprechende Maßnahmen zur Risikominderung ergreifen.

4. Keine Möglichkeit zum Löschen von Elementen

Mit dem neuen Asset Management Modul können Unternehmen nun Assets, die nicht mehr benötigt werden, effizient archivieren oder löschen, was zu einer besseren Datenpflege und Übersichtlichkeit beiträgt.

5.Fehlende Dokumentation von Audits

Das neue Modul schließt diese Lücke, indem es eine vollständige Dokumentation von Audits ermöglicht. Dies erleichtert es Unternehmen, Prüfungen und Kontrollen revisionssicher zu dokumentieren und jederzeit darauf zurückzugreifen, falls erforderlich.

6. Erfassung geplanter Software und Dienstleister in der Evaluierungsphase

Mit dem neuen Modul können geplante Software und Dienstleister bereits in der Evaluierungs- oder Prüfungsphase erfasst und dem Datenschutzbeauftragten (DSB) zur Überprüfung vorgelegt werden. Dies vereinfacht die Compliance-Prüfung und spart wertvolle Zeit, da Unternehmen frühzeitig die relevanten Informationen bereitstellen können.

7. Reduktion des Erfassungsaufwands durch die Proliance-Datenbank

Die integrierte Proliance-Datenbank erleichtert den Nutzern die Erfassung von Assets erheblich, indem sie vorbefüllte Inhalte bereitstellt. Dies reduziert den manuellen Aufwand für die Erfassung und spart Zeit, da relevante Informationen bereits vorkonfiguriert und sofort verfügbar sind. Kunden profitieren so von einer schnelleren und genaueren Datenerfassung.

Warum erfassen wir Drittparteien?

Die Erfassung von Drittparteien umterstützt dabei, die Transparenz über die Beteiligten an Datenprozessen zu erhöhen und sicherzustellen, dass datenschutzrechtliche Anforderungen eingehalten werden. Drittparteien sind oft entscheidend für den Betrieb und die Verwaltung von Software, den Zugriff auf Datenspeicher und weitere Prozesse.

Arten von Drittparteien:

Folgende Typen von Drittparteien können in der Plattform erfasst werden:

  • Freelancer: Einzelpersonen, die als externe Fachkräfte arbeiten und Zugriff auf bestimmte Daten oder Systeme haben können.
  • Unternehmen: Externe Firmen, die Dienstleistungen für unser Unternehmen erbringen und als Datenverarbeiter oder Empfänger fungieren.
  • Verbundene Unternehmen: Organisationen, die mit Proliance verbunden sind und möglicherweise Daten im Rahmen der Geschäftsbeziehung teilen.
  • Öffentliche Stellen: Behörden oder staatliche Institutionen, die Daten empfangen oder Zugriff darauf haben können.
Warum erfassen wir Datenspeicher?

Die Erfassung von Datenspeichern im Asset Hub ist ein zentraler Bestandteil unseres Informationsmanagements. Diese Übersicht ermöglicht es, alle relevanten Datenspeicher zu dokumentieren, um Transparenz und Compliance im Umgang mit sensiblen Daten zu gewährleisten.

Arten von Datenspeichern im Asset Hub:

  1. Selbstbetriebene Datenspeicher
    • Definition: Diese Art von Datenspeicher wird vom Unternehmen selbst betrieben.
    • Verknüpfung: Es erfolgt eine Angabe oder Verknüpfung mit einer spezifischen Betriebsstätte, an der sich der Datenspeicher physisch befindet.
    • Beispiele: Lokale Serverräume, firmeneigene Rechenzentren.
  2. 3rd-Party Hosted Datenspeicher
    • Definition: Ein Datenspeicher, der von einem Dritten gehostet wird. Hierbei beauftragt das Unternehmen einen externen Anbieter, der die Infrastruktur bereitstellt.
    • Verwendung: Diese Option wird genutzt, wenn beispielsweise Server bei einem Rechenzentrumsanbieter angemietet werden.
    • Beispiele: Datenspeicherung bei Rechenzentrumsanbietern wie Equinix oder DigitalOcean.
  3. Cloud-hosted Datenspeicher
    • Definition: Vollständig gemanagte Cloud-Dienste, bei denen das Unternehmen die Daten bei einem Cloud-Anbieter speichert und verwaltet.
    • Verwendung: Hier handelt es sich um Services, bei denen der Anbieter sowohl die Hardware als auch die Softwareumgebung vollständig managt.
    • Beispiele: AWS S3, Microsoft 365, Google Cloud Storage.
Was ist die Proliance Datenbank?

Die Proliance-Datenbank ist eine optionale Funktion unserer Datenschutzmanagement-Plattform, die nicht in den kleineren Paketen enthalten ist. Diese Funktion bietet Unternehmen die Möglichkeit, ihren Aufwand bei der Erfassung und Verwaltung von Assets deutlich zu reduzieren und durch die Nutzung vorbefüllter Einträge effizienter zu arbeiten.

Vorteile der Asset-Datenbank:

  • Vorbefüllte Assets: Die Datenbank enthält über 400+ der meistgenutzten Assets, die von uns kontinuierlich gepflegt und weiterentwickelt werden. Dies ermöglicht es Nutzern, gängige Software- und Dienstleistungseinträge direkt zu übernehmen, ohne diese manuell auszufüllen. Wichtig: Vor allem bei “Drittparteien” sind Ergänzungen und individuelle Anpassungen der Einträge nötig - der Aufwand hierfür ist aber deutlich geringer, als bei der komplett manuellen Neuanlage.
  • Aufwand sparen: Durch die Nutzung vorbefüllter Einträge können Unternehmen Zeit sparen, da die wichtigsten Informationen zu den Assets bereits vorhanden sind.
  • ‍Proliance Assistent: Der Proliance Assistent bietet spezifische Hilfe und Informationen zu jedem Asset und den zugehörigen Fragen, was den Erfassungsprozess unterstützt und Unsicherheiten reduziert.
Ressourcen & Wissen

Wissen zu Datenschutz, Informationssicherheit und KI-Compliance: Leitfäden, Muster & Magazin

Magazin