Gemäß der DSGVO ist eine Datenverarbeitungsvereinbarung (DVV) ein schriftlicher Vertrag zwischen einem für die Verarbeitung Verantwortlichen und einem Auftragsverarbeiter personenbezogener Daten. Der für die Verarbeitung Verantwortliche ist die Stelle, die die Zwecke und Mittel der Verarbeitung personenbezogener Daten festlegt, während der Auftragsverarbeiter die Stelle ist, die personenbezogene Daten im Auftrag des für die Verarbeitung Verantwortlichen verarbeitet.
In einer DSGVO werden die Bedingungen festgelegt, unter denen der Auftragsverarbeiter personenbezogene Daten im Auftrag des für die Verarbeitung Verantwortlichen verarbeitet. Dazu gehören in der Regel Bestimmungen über den Umfang der Verarbeitung, die Zwecke, für die die personenbezogenen Daten verwendet werden, die Sicherheitsmaßnahmen, die zum Schutz der personenbezogenen Daten ergriffen werden, und die Rechte der betroffenen Personen.
Nach der DSGVO ist eine DSGVO zwingend erforderlich, um einen Datenverarbeiter in Anspruch nehmen zu können.