Vertragsprüfung für Datenschutzbeauftragte und Datenschutzteams

Verträge für Datenschutzbeauftragte: AV-Verträge nach Art. 28 DSGVO prüfen und den Überblick behalten.

Treasure Contracts prüft Auftragsverarbeitungsverträge gegen Ihre Checkliste als Playbook, liest die wichtigsten Angaben aus und macht alle AV-Verträge filter- und exportierbar.

Für interne und externe Datenschutzbeauftragte, die jede neue AVV prüfen sollen und gleichzeitig wissen müssen, welche Dienstleister auf welcher Grundlage Daten verarbeiten. Und für alle, die zuerst wissen wollen, wie Treasure selbst mit Daten umgeht.

Eigene AVV live prüfen Proof Sprint ansehen

ISO 27001 · Hosting in Frankfurt · DSGVO · 4 Wochen Rücktrittsrecht

Kurz erklärt

Wie prüfen Datenschutzbeauftragte Verträge mit KI?

Datenschutzbeauftragte prüfen Verträge wie AVVs effizient gegen eine feste Checkliste, etwa die Pflichtinhalte nach Art. 28 DSGVO. Treasure Contracts bildet diese Checkliste als Playbook ab und bewertet jeden Punkt als konform, moderat oder kritisch, mit Fundstelle und Formulierungsvorschlag. Die Plattform läuft auf AWS in Frankfurt, die KI-Verarbeitung erfolgt in EU-Regionen, ohne Training auf Kundendaten.

Das Wichtigste in drei Punkten

Playbook-Prüfung mit Ampel je Kriterium, Fundstelle und konformem Formulierungsvorschlag
Plattform und Speicherung auf AWS in Frankfurt, KI-Verarbeitung in EU-Regionen, kein Training auf Kundendaten
Mandantentrennung auf Datenbankschema-Ebene, Zwei-Faktor-Authentifizierung, Audit-Trail mit CSV-Export

Aktualisiert: 26.9.2026 · Von Tobias Warken, Moritz Biersack und Dr. Annalisa Steiner (Gründerteam Treasure Contracts)

Das Problem

Jede neue Software bringt einen AV-Vertrag mit. Und jeder landet bei Ihnen.

Fachabteilungen führen neue Tools ein, der Einkauf schickt die AVV zur Prüfung, und die Frist für den Go-live steht schon fest. Der Datenschutz soll schnell sein und trotzdem gründlich.

Jede AVV ist anders aufgebaut

Die Pflichtinhalte nach Art. 28 DSGVO sind klar, aber jeder Anbieter formuliert sie anders und versteckt Unterauftragsverarbeiter oder Drittlandtransfers an anderer Stelle.

Kein Überblick über bestehende AV-Verträge

Welche Dienstleister verarbeiten welche Daten, wo liegen die TOMs, welche AVV ist veraltet? Die Antwort steckt in einem Ordner mit PDFs und einer Liste, die selten aktuell ist.

Die Prüfung wird zum Engpass

Wenn der Datenschutz eine Woche für eine Standard-AVV braucht, gilt er als Bremse. Wenn er schneller prüft, bleibt ein ungutes Gefühl.

Und dann soll auch noch KI geprüft werden

Ein Legal-Tech-Tool mit KI braucht selbst eine datenschutzrechtliche Bewertung. Ohne klare Antworten zu Hosting, Training und Zugriffen ist es für Sie nicht freigabefähig.

Ihr Ergebnis

Datenschutzprüfung mit fester Checkliste statt Einzelfallarbeit.

Jede AVV wird gegen dieselben Kriterien geprüft, Sie konzentrieren sich auf Abweichungen, und der Bestand an AV-Verträgen lässt sich filtern und exportieren.

Ihr Ergebnis

Eine neue AVV ist vorgeprüft, bevor Sie sie öffnen: Welche Art.-28-Punkte erfüllt sind, wo es Lücken gibt und welche Formulierung konform wäre, steht mit Fundstelle bereit.

Warum es funktioniert

Die Checkliste ist Ihre eigene und wird als Playbook von Ihnen bestätigt. Golden-Set-Tests zeigen vorab, ob das Playbook fehlende Pflichtangaben erkennt.

Wie schnell

Im Proof Sprint wird der Vertragstyp AVV nach zehn Arbeitstagen fachlich abgenommen. Der erste produktive Prozess startet innerhalb von 30 Tagen nach erfolgreichem Sprint, sofern Zugänge und Freigaben rechtzeitig vorliegen.

Wie wenig Aufwand

Sie liefern Ihre Prüfcheckliste und einige bereits geprüfte AVVs. Für Ihre eigene Bewertung von Treasure erhalten Sie die Angaben zu Hosting, KI-Verarbeitung und Sicherheit gebündelt.

Funktionen

Was Treasure Contracts für Datenschutzbeauftragte leistet

Alle aufgeführten Funktionen sind im Produkt umgesetzt.

Art.-28-Checkliste als Playbook

Weisungsbindung, Vertraulichkeit, TOMs, Unterauftragsverarbeiter, Unterstützungspflichten, Löschung und Kontrollrechte als Kriterien. Ergebnis je Punkt als Ampel mit Begründung.

Formulierungsvorschläge für Lücken

Zu jedem Befund schlägt Treasure eine konforme Formulierung vor. Eigene Risiken lassen sich ergänzen, Feedback zu Ergebnissen fließt in die weitere Arbeit ein.

Überblick über AV-Verträge

Parteien, Laufzeit, anwendbares Recht und eigene Felder wie Kategorie der Daten oder Drittlandbezug werden erfasst. Mit Tags und Filtern entsteht eine exportierbare Übersicht.

Fragenkatalog über viele AVVs

Extraktions-Flows beantworten dieselben Fragen für viele Verträge gleichzeitig, etwa zu Unterauftragsverarbeitern, mit Markierung der Fundstelle und Excel-Export.

Chat mit Zitaten

Fragen an einzelne oder mehrere AVVs stellen und Antworten mit wörtlichen Zitaten erhalten, die gegen die Quelle validiert sind.

Neuprüfung jeder Version

Schickt der Anbieter eine überarbeitete AVV, läuft die Prüfung erneut. Der Redline-Vergleich zeigt, was sich gegenüber der Vorversion geändert hat.

Dokumentansicht mit ausgelesenen Vertragsdaten neben dem PDF

So läuft es ab

So kommen Datenschutzbeauftragte zur vorgeprüften AVV

Treasure selbst bewerten
Sie erhalten die Angaben zu Hosting, KI-Verarbeitung, Mandantentrennung und Zugriffsschutz für Ihre eigene datenschutzrechtliche Bewertung.
Checkliste übertragen
Ihre Prüfpunkte nach Art. 28 DSGVO und Ihre internen Mindestanforderungen werden als Playbook-Kriterien angelegt.
Mit geprüften AVVs testen
Bereits bewertete AVVs und Golden-Set-Tests zeigen, ob das Playbook zu denselben Ergebnissen kommt wie Sie.
Bestand erfassen
Bestehende AV-Verträge per Ordner-Upload einlesen, Tags vergeben und die Übersicht als Grundlage für Ihr Verzeichnis nutzen.

Vergleich

AVV-Prüfung: drei Wege im Vergleich

Wie Datenschutzbeauftragte AV-Verträge typischerweise bearbeiten.

Kriterium	Manuell mit Checkliste	Allgemeiner KI-Chatbot	Treasure Contracts
Prüfmaßstab	Eigene Checkliste, händisch	Je nach Prompt	Ihre Checkliste als Playbook, bei jeder AVV gleich
Fundstellen	Selbst suchen	Je nach Tool und Prompt	Verweis auf Absatz, Zitate gegen die Quelle validiert
Überblick über den Bestand	Separate Liste	Kein Bestandsüberblick wie in Treasure	Vertragsfelder, Tags, Filter und Export
Datenverarbeitung des Tools	Entfällt	Beim Anbieter prüfen	AWS Frankfurt, KI in EU-Regionen, kein Training
Nachweis	Ablage und E-Mail	Chat-Verlauf	Audit-Trail mit CSV-Export

Allgemeine Einordnung, variiert je Anbieter.

Im Detail

Verträge für Datenschutzbeauftragte: AVV-Prüfung und Überblick

Art. 28 DSGVO als wiederholbare Prüfung

Verträge für Datenschutzbeauftragte folgen einem wiederkehrenden Muster. Art. 28 Abs. 3 DSGVO legt fest, was ein Auftragsverarbeitungsvertrag enthalten muss: Verarbeitung nur auf Weisung, Vertraulichkeit, technische und organisatorische Maßnahmen, Regeln für Unterauftragsverarbeiter, Unterstützung bei Betroffenenrechten, Löschung oder Rückgabe und Kontrollrechte. Genau diese Liste eignet sich für ein Playbook. Treasure Contracts prüft jede AVV gegen die Kriterien, markiert fehlende oder schwache Regelungen als moderat oder kritisch und verweist auf die Stelle im Dokument. So beginnt Ihre Arbeit bei den Abweichungen, nicht beim ersten Absatz.

Vom Aktenordner zur Übersicht über AV-Verträge

Neben der Einzelprüfung brauchen Datenschutzbeauftragte einen Überblick über den Bestand. Welche Dienstleister sind beauftragt, welche AVVs sind älter, wo gibt es Drittlandbezug? In Treasure werden Vertragsdaten wie Parteien, Laufzeit und anwendbares Recht automatisch ausgelesen. Eigene Felder, etwa für Datenkategorien oder Speicherort, und farbige Tags ergänzen das Bild. Mit einem Extraktions-Flow lassen sich dieselben Fragen über viele AV-Verträge gleichzeitig beantworten. Das Ergebnis exportieren Sie nach Excel und nutzen es als Arbeitsgrundlage, zum Beispiel für die Pflege Ihres Verzeichnisses von Verarbeitungstätigkeiten.

Was Datenschutzbeauftragte über Treasure selbst wissen sollten

Bevor ein KI-Werkzeug personenbezogene Daten verarbeitet, stellen Sie zu Recht Fragen. Die Antworten: Plattform und Speicherung laufen auf AWS in Frankfurt. Die KI-Verarbeitung erfolgt in EU-Regionen über AWS Bedrock, Google Vertex oder Azure OpenAI, und Kundendaten werden nicht zum Training verwendet. Jeder Mandant hat ein eigenes Datenbankschema. Zugriffe schützen Zwei-Faktor-Authentifizierung mit TOTP oder Passkeys und Microsoft Entra ID SSO, Schlüssel und Zertifikate liegen in verschlüsselten Feldern. Der Audit-Trail protokolliert auch Login-Ereignisse. Eine DSGVO-Zertifizierung behaupten wir nicht, die Informationssicherheit ist nach ISO 27001 zertifiziert.

Grenzen der Automatisierung

Eine Playbook-Prüfung ersetzt nicht die Bewertung, ob eine Verarbeitung überhaupt zulässig ist, ob eine Datenschutz-Folgenabschätzung nötig ist oder ob die beschriebenen TOMs in der Praxis angemessen sind. Sie sorgt dafür, dass die formalen Anforderungen an den Vertrag bei jeder AVV nach denselben Kriterien geprüft werden. Treasure macht Lücken sichtbar und schlägt Formulierungen vor, die Entscheidung bleibt bei Ihnen. Für die Qualitätssicherung testen Sie das Playbook vorab mit Golden-Set-Tests auf synthetischen Dokumenten und geben zu einzelnen Ergebnissen Feedback, damit die Prüfung zu Ihren Maßstäben passt.

Ihr Einstieg

Erst beweisen, dann entscheiden.

Sie müssen Treasure nicht glauben. Sie sehen es an Ihren eigenen Verträgen — zuerst kostenlos in 30 Minuten, danach im 10-Tage Proof Sprint mit messbaren Ergebnissen.

Für Datenschutzbeauftragte heißt das: Wir legen im Proof Sprint Ihre Art.-28-Checkliste als Playbook an, testen es an bereits geprüften AVVs und beantworten Ihre Fragen zu Hosting, KI-Verarbeitung und Zugriffsschutz von Treasure.

Kostenlos starten: Ihr Vertrag, live geprüft

30 Minuten mit dem Gründerteam. Sie bringen einen echten Vertrag mit, wir zeigen Treasure live an Ihren Klauseln. Keine Slides, 24h-Antwortgarantie — inklusive kostenlosem AI Readiness Assessment.

Termin direkt wählen

Was Sie im 10-Tage Proof Sprint bekommen

Baseline für Durchlaufzeit, Volumen und Legal-Aufwand
Ableitung prüfbarer Regeln aus Ihren bestehenden Verträgen und Entscheidungen
Live-Test an 10–20 historischen Verträgen mit Risiko-Rating, Redlines und Audit-Trail
Fachliche Abnahme der Regeln und gemeinsam definierte Erfolgskriterien
ROI-Auswertung und konkreter 30-Tage-Plan für den ersten Live-Prozess

€4.900 netto, einmalig · bei Buchung innerhalb von 30 Tagen vollständig auf die Implementierung anrechenbar

Ergebnisgarantie: Erreicht Treasure die vorab schriftlich vereinbarten Abnahmekriterien nicht, arbeiten wir bis zu 20 weitere Werktage ohne Zusatzkosten nach. Reicht das nicht, erstatten wir den Sprint-Preis. Voraussetzung ist Ihre rechtzeitige Mitwirkung; Details im Sprint-Angebot.

Rücktrittsrecht beim Abo: 4 Wochen uneingeschränktes Rücktrittsrecht mit voller Erstattung.

Maximal 3 Proof Sprints pro Monat — den nächsten freien Startplatz bestätigen wir im Erstgespräch.

Preise & Proof Sprint ansehen

Häufige Fragen

Welche Verträge für Datenschutzbeauftragte kann Treasure prüfen?

Vor allem Auftragsverarbeitungsverträge nach Art. 28 DSGVO, aber auch Datenschutzklauseln in SaaS-, IT- oder Dienstleistungsverträgen. Maßstab ist ein Playbook mit Ihren Kriterien. Dokumente werden als PDF, DOCX oder E-Mail mit Anhängen hochgeladen, bis 50 MB je Datei. Die Oberfläche und die KI-Ergebnisse sind auf Deutsch und Englisch verfügbar.

Wo werden unsere Daten verarbeitet, und wird damit KI trainiert?

Plattform und Speicherung liegen auf AWS in Frankfurt. Die KI-Verarbeitung erfolgt in EU-Regionen über AWS Bedrock, Google Vertex oder Azure OpenAI, das Modell ist je Mandant und Arbeitsschritt wählbar. Ihre Daten werden nicht zum Training verwendet. Jeder Mandant hat ein eigenes Datenbankschema.

Ist Treasure DSGVO-zertifiziert?

Eine solche Zertifizierung behaupten wir nicht. Die Informationssicherheit ist nach ISO 27001 zertifiziert, Treasure ist auf einen datenschutzgerechten Einsatz ausgelegt (eigene Einordnung): Hosting in Frankfurt, KI in EU-Regionen, kein Training auf Kundendaten, Schema-Trennung je Mandant, Zwei-Faktor-Authentifizierung, SSO, verschlüsselte Felder und Audit-Trail. Die Bewertung für Ihr Unternehmen treffen Sie.

Wie behalte ich den Überblick über alle AV-Verträge?

Laden Sie den Bestand per Ordner-Upload hoch. Parteien, Laufzeit und anwendbares Recht werden ausgelesen, eigene Felder und Tags ergänzen Angaben wie Datenkategorien. Mit Filtern und Export entsteht eine Übersicht. Ein Extraktions-Flow beantwortet zusätzlich dieselben Fragen für viele AVVs und exportiert das Ergebnis nach Excel.

Warum nicht einfach die AVV in ChatGPT kopieren?

Dann gelten für personenbezogene und vertrauliche Inhalte die Bedingungen des jeweiligen Anbieters statt Ihres kontrollierten Rahmens, und der Maßstab hängt vom Prompt ab, ohne festen Kriterienkatalog. Treasure prüft jede AVV gegen dieselbe Checkliste, belegt Befunde mit Fundstellen, verarbeitet Daten in EU-Regionen ohne Training und protokolliert jede Prüfung im Audit-Trail.

Wer hat in Treasure Zugriff auf unsere Verträge?

Das legen Sie über das Rollen- und Rechtekonzept fest. Die Anmeldung ist mit Zwei-Faktor-Authentifizierung über TOTP, Passkeys oder E-Mail-Code als Fallback möglich, alternativ per Microsoft Entra ID SSO. Der Audit-Trail protokolliert Aktionen an Dokumenten und Vorgängen einschließlich Login-Ereignissen und lässt sich als CSV exportieren.

Was kostet Treasure für den Datenschutz, und wie aufwendig ist der Start?

Die Pakete kosten €590, €1.790 und €3.590 pro Monat bei Jahreszahlung, netto; Enterprise auf Anfrage. Der 10-Tage Proof Sprint kostet €4.900 und wird bei Buchung innerhalb von 30 Tagen angerechnet. Ihr Aufwand: Checkliste, einige geprüfte AVVs und die fachliche Abnahme.

Bringen Sie Ihren nächsten Vertrag mit.

In 30 Minuten wissen Sie, ob Treasure Ihre Regeln abbilden kann — an einem echten Vertrag, mit dem Gründerteam.