DocMuse es un servicio privado y de pago, gestionado por The Muse Technology EOOD (Bulgaria). No es una web de la Administración española y no está vinculado a ninguna administración.
Contrato de encargo del tratamiento conforme al art. 28 RGPD (Alemania)
1,38 €Rellénelo gratis online y pague solo al descargarlo
21 preguntas · unos 9 min
Este documento está en alemán
El PDF que descargue está en alemán: es el idioma en el que debe presentarse, por eso no se traduce. Todo lo que hay en esta página sirve para explicarle lo que dice.
Rellenar el modelo
Sus respuestas se guardan en este dispositivo durante 7 días o hasta que las borre.
- Descarga inmediata tras el pago
- Copia del enlace enviada a su correo electrónico
- No hace falta cuenta
El contrato de encargo del tratamiento (Auftragsverarbeitungsvertrag, AVV) que necesita toda empresa en Alemania cuando un proveedor trata datos personales por su cuenta: alojamiento web, software en la nube, nóminas, boletines, soporte informático. Contiene todo lo que exige el art. 28.3 RGPD: objeto, duración, naturaleza y finalidad, tipos de datos y de interesados, instrucciones, confidencialidad, seguridad, subencargados, asistencia, supresión o devolución, información y auditorías, con anexos sobre las medidas técnicas y organizativas y los subencargados. También hay modelos gratuitos de las autoridades de control y de la Comisión Europea. En alemán.
- Pensado para usarse en Alemania
- Última actualización: 5 de octubre de 2026
Publicado porDocMuse
Cuándo usar este documento
- Su empresa en Alemania usa una herramienta en la nube o un alojamiento web que guarda datos de clientes.
- Una empresa externa le lleva las nóminas o el boletín de noticias y maneja datos de su plantilla o de sus clientes.
- Presta servicios informáticos o de alojamiento y un cliente le pide un contrato de encargado del tratamiento.
- Necesita un Auftragsverarbeitungsvertrag que cubra todo lo que exige el RGPD.
Qué hay que rellenar
Los datos que pide el documento.
- Responsable del tratamiento
- Dirección del responsable del tratamiento
- Firmante por el responsable del tratamiento
- Encargado del tratamiento (proveedor del servicio)
- Dirección del encargado del tratamiento
- Firmante por el encargado del tratamiento
- Delegado de protección de datos del encargado del tratamiento (si se ha designado)
- Contrato principal (título y fecha)
- Objeto, naturaleza y finalidad del tratamiento
- Categorías de datos personales
- Categorías de interesados
- Autorización de subencargados del tratamiento
- Plazo de oposición en caso de autorización general de subencargados
- Dónde se tratan los datos
- Medidas: seudonimización y cifrado
- Medidas: confidencialidad e integridad
- Medidas: disponibilidad, resiliencia y recuperación
- Medidas: verificación y evaluación periódicas
- Subencargados aprobados (nombre, dirección, servicio, ubicación) o «ninguno»
- Localidad
- Fecha
Preguntas frecuentes
- ¿Existen en Alemania modelos gratuitos de contrato de encargo del tratamiento?
- Sí. Varias autoridades de protección de datos de los Länder alemanes publican ayudas para redactarlo, entre ellas la de Baviera (BayLDA), y la Comisión Europea adoptó cláusulas contractuales tipo entre responsables y encargados (Decisión de Ejecución (UE) 2021/915). Este documento es una redacción propia: contiene todo lo que exige el art. 28.3 RGPD y se puede rellenar directamente.
- ¿Hay que firmar en papel un contrato de encargo del tratamiento en Alemania?
- No. El art. 28.9 RGPD exige que el contrato conste por escrito, lo que incluye el formato electrónico. Basta, por tanto, un contrato intercambiado en PDF o celebrado en línea; no se exige firma manuscrita ni firma electrónica cualificada. Lo importante es que el contrato esté documentado y en vigor antes de que empiece el tratamiento.
- ¿Cuándo no necesita una empresa en Alemania un contrato de encargo del tratamiento?
- Cuando el proveedor no trata los datos según las instrucciones que usted le da, sino que decide por sí mismo los fines y los medios: por ejemplo, un banco o un servicio postal al prestar su propio servicio. En ese caso es responsable del tratamiento por derecho propio. Un proveedor que solo almacena o maneja datos según sus indicaciones, como un servicio de alojamiento web, un proveedor en la nube o un servicio de boletines, es encargado del tratamiento (art. 4.8 y art. 28 RGPD).
- ¿Qué debe hacer un encargado del tratamiento en Alemania tras una brecha de datos?
- Notificar al responsable sin dilación indebida cada violación de la seguridad de los datos personales de la que tenga conocimiento (art. 33.2 RGPD), con la información que el responsable necesite. El responsable, a su vez, debe notificarla a la autoridad de control competente, si es posible en un plazo de 72 horas, salvo que sea improbable que constituya un riesgo (art. 33.1 RGPD); para una empresa alemana suele ser la autoridad de protección de datos de su Land.
Cómo puede firmar este documento
- Imprímalo y fírmelo a mano. Las líneas de firma del documento se dejan en blanco a propósito: firme sobre ellas con bolígrafo.
- Fírmelo por su cuenta con una firma electrónica cualificada. Si ya tiene una firma cualificada (Evrotrust, B-Trust, StampIT, ZealiD o cualquier proveedor cualificado de la Lista de confianza de la UE, en tarjeta, en un token USB, en una aplicación móvil o en la nube), nuestra guía de firma explica paso a paso cómo firmar precisamente este archivo sin invalidarlo. Ayuda paso a paso y una forma de comprobar el resultado
DocMuse vende documentos, no asesoramiento jurídico. Que se acepten depende siempre de las normas del destinatario y de la ley aplicable.
Documentos relacionados
- Oposición a la cesión de datos del padrón (Alemania)
La carta informal a la oficina de empadronamiento alemana (Meldebehörde) para que inscriba en el padrón bloqueos de cesión de datos: usted se opone, punto por punto, a que sus datos se cedan a partidos políticos antes de las elecciones, a cargos electos y a la prensa con motivo de cumpleaños y aniversarios de boda, a editoriales de guías de direcciones (§ 50, apdo. 5, de la ley federal alemana del registro de residentes, BMG) y a la comunidad religiosa de un familiar (§ 42, apdo. 3, BMG). No incluye la oposición a la cesión a las Fuerzas Armadas alemanas (Bundeswehr), suprimida el 1 de enero de 2026. Muchas oficinas ofrecen también su propio formulario gratuito. En alemán.
- Solicitud de acceso a los datos personales según el art. 15 RGPD (Alemania)
Su solicitud a una empresa, una asociación u otra entidad en Alemania que trate datos sobre usted: según el art. 15 del RGPD (DSGVO en alemán), pregunta qué datos tiene, para qué, quién los recibe, cuánto tiempo los conserva y de dónde proceden, y pide una copia de los datos, la primera gratis. La respuesta debe llegar en el plazo de un mes (art. 12.3). Si no llega, puede presentar una reclamación ante la autoridad de protección de datos de su Land. Para cuentas de cliente, de socio y de usuario. En alemán.