--- title: "Make.com AVV: Hat Make einen Auftragsverarbeitungsvertrag?" description: "Make.com stellt einen AVV für kostenpflichtige Tarife bereit. Was deutsche Unternehmen vor dem Einsatz für DSGVO, EU-Datenspeicherung und BetrVG prüfen müssen." image: "https://compound.law/assets/images/og-image-de.webp" source: "https://compound.law/de-DE/tools/make/" language: "de" --- ![Make.com AVV und DSGVO-Compliance für deutsche Unternehmen](https://compound.law/assets/images/tools/tools_1.webp) tools # Make.com AVV: Hat Make einen Auftragsverarbeitungsvertrag? 14\. April 2026 Hat Make.com einen Auftragsverarbeitungsvertrag (AVV)? Ja. Make.com stellt einen Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO für kostenpflichtige Plan-Kunden ab dem Team-Tarif zur Verfügung. Free-Plan-Nutzer sind nicht abgedeckt. Deutsche Unternehmen müssen Tarif-Berechtigung, EU-Datenspeicherung, Unterauftragsverarbeiter und Betriebsratspflichten klären. - Der Make.com AVV gilt ab dem Team-Tarif — Free-Plan-Nutzer haben keinen AVV-Schutz und dürfen keine personenbezogenen Daten geschäftlich über Make verarbeiten. - EU-Datenspeicherung ist verfügbar — Make bietet EU-basierte Datenverarbeitung über AWS EU-Regionen. Aktivieren Sie diese Option in den Account-Einstellungen. - Make-Workflows, die KI-APIs aufrufen, begründen EU-AI-Act-Betreiberpflichten — prüfen Sie die Risikoeinstufung vor dem Rollout. - Der Betriebsrat ist nach §87 BetrVG einzubinden, wenn Make-Workflows Mitarbeiterprozesse berühren oder Verhaltensüberwachung ermöglichen könnten. **Make.com stellt einen Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO für kostenpflichtige Plan-Kunden zur Verfügung.** Stand April 2026 ist der AVV über die Trust-Dokumentation von Make unter trust.make.com zugänglich. Er gilt ab dem Team-Tarif — Free-Plan-Nutzer sind nicht abgedeckt. Deutsche Unternehmen, die Make für die Workflow-Automatisierung einsetzen möchten, müssen neben dem Vorliegen eines AVV auch die EU-Datenspeicherung konfigurieren, Unterauftragsverarbeiter bewerten, EU-AI-Act-Betreiberpflichten prüfen und betriebliche Mitbestimmungsrechte klären. Eine Übersicht geprüfter Automatisierungs- und KI-Tools für den deutschen Markt finden Sie in unserer [KI-Tools-Übersicht](https://compound.law/de-DE/tools/). ## Hat Make.com einen AVV? **Ja.** Make.com stellt einen Auftragsverarbeitungsvertrag (AVV) gemäß **Art. 28 DSGVO** für kostenpflichtige Plan-Kunden zur Verfügung. Der AVV begründet die Auftragsverarbeiterstellung von Make, legt Pflichten gegenüber Unterauftragsverarbeitern, technische und organisatorische Maßnahmen (TOMs) und **Standardvertragsklauseln (SCC)** für internationale Datenübermittlungen fest. **So erhalten Sie den Make.com AVV:** 1. **Tarif prüfen.** Der AVV gilt ab dem Team-Tarif. Free-Plan-Nutzer sind nicht abgedeckt und dürfen personenbezogene Daten nicht geschäftlich über Make verarbeiten. 2. **Dokumentation unter trust.make.com einsehen.** Make veröffentlicht AVV, Unterauftragsverarbeiterliste und Trust-Dokumentation im zentralen Trust-Portal. 3. **AVV abschließen.** Bei den meisten Business-Tarifen ist die AVV-Annahme Bestandteil der Abonnementbedingungen. Wenn Ihr Unternehmen einen gesondert unterzeichneten AVV benötigt, wenden Sie sich an den Rechts- oder Vertriebsbereich von Make. **Prüfpunkte für die AVV-Due-Diligence:** | Prüfpunkt | Was zu klären ist | | ----------------------------- | --------------------------------------------------------------------------------------- | | Tarif-Berechtigung | Handelt es sich um Team-Tarif oder höher? | | Unterauftragsverarbeiter | Welche Anbieter setzt Make für Infrastruktur und Integrationen ein? | | Übermittlungsmechanismus | Sind aktuelle SCC vorhanden, die alle Datenflüsse abdecken? | | EU-Datenspeicherung | Ist EU-Datenhaltung im Account aktiviert? | | Löschpflichten | Welche Standardlöschfristen gelten für Workflow-Logs und Verarbeitungsdaten? | | Qualität der Art.-28-Klauseln | Erfüllen Weisungen, Vertraulichkeit, Audit- und Löschpflichten die DSGVO-Anforderungen? | Eine ausführliche Darstellung der AVV-Anforderungen nach deutschem Datenschutzrecht finden Sie in unserem [Leitfaden zum Auftragsverarbeitungsvertrag](https://compound.law/de-DE/compliance/avv-auftragsverarbeitungsvertrag/). ## Was deckt der Make.com AVV ab? Der Make.com AVV deckt die Kernpflichten nach Art. 28 DSGVO ab: - **Auftragsverarbeiterverhältnis.** Make handelt als Auftragsverarbeiter im Auftrag des Verantwortlichen (Ihres Unternehmens). Der AVV legt Gegenstand, Zweck und Dauer der Verarbeitung fest. - **Unterauftragsverarbeiter.** Make setzt Drittanbieter für Infrastruktur und Integrationen ein. Die aktuelle Liste ist unter trust.make.com einsehbar — prüfen Sie sie vor dem Deployment und erneut bei jeder Änderungsmitteilung von Make. - **Datenübermittlung.** Für Übermittlungen personenbezogener Daten aus der EU/dem EWR in Drittstaaten gelten Standardvertragsklauseln. - **Datenlöschung.** Der AVV regelt Löschpflichten nach Beendigung des Auftragsverhältnisses. Prüfen Sie die Standardlöschfristen für Workflow-Logs, Ein- und Ausgabedaten sowie Integrations-Payloads. - **TOMs.** Make verpflichtet sich zu technischen und organisatorischen Maßnahmen. Gleichen Sie die aktuellen TOMs mit Ihren eigenen Datenschutzanforderungen und der Sensitivität der verarbeiteten Daten ab. **Unterauftragsverarbeiterkette (indikativ):** | Anbieter | Funktion | Hinweis | | -------------------------------- | --------------------------------- | --------------------------------------- | | Make.com | Auftragsverarbeiter (Plattform) | EU-Datenspeicherung verfügbar | | AWS | Cloud-Infrastruktur | EU-Regionen verfügbar | | Weitere Unterauftragsverarbeiter | Verschiedene Infrastrukturdienste | Vollständige Liste unter trust.make.com | Prüfen Sie stets die aktuelle, vollständige Unterauftragsverarbeiterliste unter trust.make.com vor dem Deployment. Unterauftragsverarbeiter können sich ändern, und mit der Erweiterung des Make-Funktionsumfangs können KI-bezogene Anbieter hinzukommen. ## Ist Make.com DSGVO-konform? Make.com kann mit dem richtigen Tarif und der richtigen Konfiguration DSGVO-konform genutzt werden. Das Vorliegen eines AVV ist eine notwendige, aber keine hinreichende Voraussetzung. Ob Ihre konkrete Make-Implementierung rechtmäßig ist, hängt davon ab, welche Workflows Sie aktivieren, welche personenbezogenen Daten in das System gelangen und ob Ihre vertragliche und technische Konfiguration Ihre tatsächlichen Datenflüsse abdeckt. **DSGVO-Checkliste für Make.com:** - **AVV abgeschlossen.** Ab Team-Tarif erforderlich, bevor personenbezogene Daten über Make verarbeitet werden. - **EU-Datenspeicherung aktiviert.** Make bietet EU-basierte Datenverarbeitung über AWS EU-Regionen. Aktivieren Sie EU-Datenhaltung in den Account-Einstellungen, um die Abhängigkeit von SCC für infrastrukturseitige Übermittlungen zu reduzieren. - **SCC für verbleibende Übermittlungen.** Auch bei aktivierter EU-Datenspeicherung können Unterauftragsverarbeiter und KI-API-Aufrufe innerhalb von Workflows Datenflüsse außerhalb des EWR umfassen. Prüfen Sie die SCC-Abdeckung für alle aktiven Unterauftragsverarbeiter. - **Verzeichnis von Verarbeitungstätigkeiten.** Aktualisieren Sie Ihr Verzeichnis nach Art. 30 DSGVO und nehmen Sie Make.com sowie aktive Unterauftragsverarbeiter auf. - **Datenschutz-Folgenabschätzung (DSFA).** Wenn Make-Workflows besondere Datenkategorien nach Art. 9 DSGVO verarbeiten, automatisierte Entscheidungen mit erheblichen Auswirkungen auf Einzelpersonen treffen oder umfangreiche personenbezogene Daten verarbeiten, kann eine DSFA nach Art. 35 DSGVO erforderlich sein. Der Free-Plan ist für professionelle Zwecke mit Personenbezug nicht geeignet — auf diesem Tarif existiert kein AVV. ## EU AI Act: Betreiberpflichten bei Make-Workflows mit KI-Integration Make.com ist eine allgemeine Automatisierungsplattform und selbst kein KI-System im Sinne des EU AI Act. Viele Make-Workflows verbinden sich jedoch mit KI-APIs — etwa OpenAI, Anthropic oder anderen KI-Diensten. In diesem Fall entstehen **EU-AI-Act-Betreiberpflichten** für das Unternehmen, das den Workflow betreibt. **Betreiberpflichten nach dem EU AI Act:** Unternehmen, die KI-Systeme in ihrem Betrieb einsetzen, gelten nach dem EU AI Act als **Betreiber (Deployer)**. Ruft ein Make-Workflow eine KI-API auf, um Inhalte zu verarbeiten, zu klassifizieren oder Empfehlungen zu erzeugen, die in Geschäftsentscheidungen einfließen, ist das Unternehmen Betreiber dieses KI-Systems — nicht nur Nutzer von Make. Praktische Auswirkungen: - **Risikoeinstufung.** Die meisten KI-gestützten Automatisierungsworkflows fallen unter **minimales oder begrenztes Risiko**. Workflows, die rechtlich oder ähnlich bedeutsame automatisierte Entscheidungen treffen — automatisierte Bewerbungsauswahl, Kreditscoring-Trigger, Zugangskontrolle — können eine höhere Risikoeinstufung erfordern. - **Transparenzpflichten.** Wenn ein Make-Workflow KI-generierte Ausgaben erzeugt, die Einzelpersonen (Kunden, Mitarbeitenden) präsentiert werden, können Transparenzpflichten nach Art. 50 EU AI Act gelten. - **GPAI-Modelldokumentation.** Wenn Ihr Make-Workflow ein Allzweck-KI-Modell (GPT-4, Claude, Gemini) integriert, prüfen Sie, ob die Dokumentation des Anbieters die EU-AI-Act-Betreiberpflichten erfüllt, einschließlich technischer Dokumentation und Nutzungshinweise. Weitere Hinweise zu KI-Workflow-Compliance und automatisierten Planungsprozessen in Deutschland finden Sie in unserem Leitfaden zur [KI-Planungsoptimierung Compliance](https://compound.law/de-DE/compliance/ai-scheduling-optimization/). ## Betriebsrat und BetrVG: Was deutsche Unternehmen beachten müssen Deutsche Unternehmen, die Make in einer Weise einsetzen, die Mitarbeitende betrifft, müssen die Mitbestimmungsrechte nach dem **Betriebsverfassungsgesetz (BetrVG)** beachten. Gemäß **§87 Abs. 1 Nr. 6 BetrVG** hat der Betriebsrat Mitbestimmungsrechte bei der Einführung und Anwendung technischer Einrichtungen, die geeignet sind, das Verhalten oder die Leistung der Arbeitnehmerinnen und Arbeitnehmer zu überwachen. Make-Workflows können diese Pflicht in verschiedenen Szenarien auslösen: - **HR-Automatisierung.** Make-Workflows, die Urlaubsanträge, Onboarding-Schritte oder Dienstplanung automatisieren, verarbeiten Mitarbeiterdaten unmittelbar und können einer Betriebsvereinbarung bedürfen, bevor sie produktiv eingesetzt werden. - **Aktivitätsprotokollierung.** Wenn ein Make-Workflow Mitarbeiteraktionen protokolliert — Support-Ticket-Bearbeitungen, Auftragsverarbeitung, Zeiterfassungseingaben — und diese Daten zur Bewertung oder zum Vergleich individueller Leistung herangezogen werden könnten, ist der Betriebsrat einzubinden. - **E-Mail- und Kommunikationsautomatisierung.** Automatisierte Workflows, die Mitarbeiterkommunikation verarbeiten oder weiterleiten, können sowohl der Mitbestimmung nach §87 BetrVG als auch dem Beschäftigtendatenschutz nach §26 BDSG unterliegen. **Empfohlenes Vorgehen:** Binden Sie Ihren Betriebsrat frühzeitig ein, bevor Make in einem Kontext eingesetzt wird, der Mitarbeiterdaten umfasst oder Arbeitsprozesse beeinflusst. Beschreiben Sie transparent, welche Daten der jeweilige Workflow erhebt und verarbeitet, und vereinbaren Sie eine **Betriebsvereinbarung**, die die zulässige Datennutzung regelt und unzulässige Leistungsüberwachung aus Workflow-Daten ausdrücklich untersagt. ## Unsere Einschätzung Make.com ist für deutsche Unternehmen mit entsprechender Vorbereitung einsetzbar. Der AVV ist vorhanden, EU-Datenspeicherung ist verfügbar und die Unterauftragsverarbeiterliste ist öffentlich dokumentiert — das sind die grundlegenden Anforderungen nach Art. 28 DSGVO. Folgende Punkte erfordern vor dem Deployment aktives Handeln: 1. **Tarif-Berechtigung prüfen** — sicherstellen, dass das Abonnement dem Team-Tarif oder höher entspricht, bevor personenbezogene Daten verarbeitet werden. 2. **EU-Datenspeicherung aktivieren** — EU-Datenhaltung in den Account-Einstellungen konfigurieren und bestätigen, dass alle relevanten Workflows EU-basiert verarbeitet werden. 3. **Unterauftragsverarbeiter prüfen** — trust.make.com auf aktuelle Unterauftragsverarbeiter prüfen, insbesondere für KI-API-Integrationen, die Ihre Workflows aktivieren. 4. **Betriebsrat einbinden** — bei Workflows, die Mitarbeitende betreffen, Betriebsratspflichten klären und ggf. Betriebsvereinbarung abschließen. 5. **EU AI Act bewerten** — bei KI-API-Aufrufen in Make-Workflows Betreiberpflichten nach dem EU AI Act prüfen und dokumentieren. Compound Law berät Unternehmen in Deutschland zu DSGVO, KI-Beschaffung, AVV-Prüfung und EU-AI-Act-Compliance für Make.com-Deployments. [Kontaktieren Sie uns](https://compound.law/de-DE/#booking) für eine AVV-Prüfung oder eine auf Ihre Make-Konfiguration zugeschnittene Compliance-Checkliste. *** ## Häufig gestellte Fragen ### Hat Make.com einen AVV? Ja. Make.com stellt einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO für kostenpflichtige Plan-Kunden (ab Team-Tarif) zur Verfügung. Der AVV deckt die Auftragsverarbeiterrolle von Make, Unterauftragsverarbeiter, Standardvertragsklauseln für internationale Datenübermittlungen und Löschpflichten ab. Free-Plan-Nutzer sind nicht abgedeckt und dürfen keine personenbezogenen Daten geschäftlich über Make verarbeiten. Den aktuellen AVV finden Sie unter trust.make.com. ### Ist Make.com DSGVO-konform? Make.com kann mit dem richtigen Setup DSGVO-konform genutzt werden: gültiger AVV (ab Team-Tarif), aktivierte EU-Datenspeicherung in den Account-Einstellungen, Standardvertragsklauseln für verbleibende internationale Übermittlungen und aktualisiertes Verzeichnis nach Art. 30 DSGVO. DSGVO-Konformität ist immer deployment-spezifisch — das Vorliegen eines AVV beim Anbieter ist notwendig, aber nicht hinreichend. ### Wo verarbeitet Make.com Daten? Make.com bietet EU-Datenspeicherung über AWS EU-Regionen. Bestimmte Tarife oder Funktionen können standardmäßig US-Infrastruktur nutzen. Aktivieren Sie EU-Datenspeicherung in den Account-Einstellungen und überprüfen Sie die aktuellen Optionen und Sub-Processor-Hosting-Standorte unter trust.make.com. ### Ab welchem Tarif gilt der Make.com AVV? Der AVV von Make.com gilt ab dem **Team-Tarif**. Free-Plan-Nutzer verfügen über keinen AVV und dürfen personenbezogene Daten nicht geschäftlich über Make verarbeiten. ### Was sind Standardvertragsklauseln (SCC) und warum sind sie bei Make relevant? Standardvertragsklauseln (SCC) sind von der EU-Kommission genehmigte Mustervertragsklauseln, die eine rechtskonforme Übermittlung personenbezogener Daten aus der EU/dem EWR in Drittstaaten ermöglichen. Da Make und einige seiner Unterauftragsverarbeiter in den USA ansässig sind, bilden SCC die zentrale Rechtsgrundlage für Drittlandübermittlungen. Der Make.com AVV schließt SCC ein — prüfen Sie, ob diese alle Ihre aktiven Datenflüsse und Unterauftragsverarbeiter abdecken, insbesondere KI-API-Integrationen. ### Welche BetrVG-Pflichten gelten beim Einsatz von Make.com in deutschen Unternehmen? Nach §87 Abs. 1 Nr. 6 BetrVG hat der Betriebsrat Mitbestimmungsrechte bei technischen Einrichtungen, die das Verhalten oder die Leistung von Arbeitnehmern überwachen können. Make-Workflows, die Mitarbeiteraktionen protokollieren, HR-Prozesse automatisieren oder leistungsbezogene Daten erzeugen, können diese Pflicht auslösen. Binden Sie Ihren Betriebsrat frühzeitig ein und schließen Sie eine Betriebsvereinbarung ab, die die zulässige Datennutzung regelt. ## Weitere Tool-Guides [![Canva AVV Auftragsverarbeitungsvertrag nach Art. 28 DSGVO](https://compound.law/assets/images/tools/tools_3.webp)](https://compound.law/de-DE/tools/canva-avv/) [tools](https://compound.law/de-DE/tools/canva-avv/) ### [Hat Canva eine AVV? Ja — Canva-AVV-Leitfaden für Deutschland](https://compound.law/de-DE/tools/canva-avv/) [Ja — Canva bietet einen Auftragsverarbeitungsvertrag: das Data Processing Addendum. Was der Canva AVV klauselweise regelt und wo deutsche Pflichten ansetzen.](https://compound.law/de-DE/tools/canva-avv/) [![Cursor AVV Auftragsverarbeitungsvertrag Art. 28 DSGVO für Deutschland](https://compound.law/assets/images/tools/tools_2.webp)](https://compound.law/de-DE/tools/cursor-avv/) [tools](https://compound.law/de-DE/tools/cursor-avv/) ### [Cursor AVV: Ja — Was der Anysphere-Auftragsverarbeitungsvertrag regelt](https://compound.law/de-DE/tools/cursor-avv/) [Ja, Cursor bietet einen AVV an — öffentlich unter cursor.com/terms/dpa. Was der Cursor-AVV nach Art. 28 DSGVO regelt und wie deutsche Teams ihn prüfen.](https://compound.law/de-DE/tools/cursor-avv/) [![ElevenLabs AVV Auftragsverarbeitungsvertrag nach Art. 28 DSGVO](https://compound.law/assets/images/tools/tools_4.webp)](https://compound.law/de-DE/tools/elevenlabs-avv/) [tools](https://compound.law/de-DE/tools/elevenlabs-avv/) ### [Hat ElevenLabs eine AVV? Ja — ElevenLabs-AVV für Deutschland](https://compound.law/de-DE/tools/elevenlabs-avv/) [Ja — ElevenLabs bietet einen Auftragsverarbeitungsvertrag unter elevenlabs.io/dpa. Was der ElevenLabs AVV klauselweise nach Art. 28 DSGVO regelt.](https://compound.law/de-DE/tools/elevenlabs-avv/) [![Synthesia DSGVO-Fakten: KI-Training mit Kundendaten, AVV und EU-Speicherung](https://compound.law/assets/images/tools/tools_4.webp)](https://compound.law/de-DE/tools/synthesia/) [tools](https://compound.law/de-DE/tools/synthesia/) ### [Synthesia DSGVO: Trainiert Synthesia auf Kundendaten? AVV & Fakten](https://compound.law/de-DE/tools/synthesia/) [Nein — Synthesia trainiert nicht auf Kundendaten. DSGVO-tauglich für deutsche Firmen: AVV nach Art. 28, EU-Speicherung in Irland. Was Sie prüfen müssen.](https://compound.law/de-DE/tools/synthesia/) [![Claude EU-Hosting Vergleich für Anthropic API, AWS Bedrock und Vertex AI](https://compound.law/assets/images/tools/tools_1.webp)](https://compound.law/de-DE/tools/claude-eu-hosting/) [tools](https://compound.law/de-DE/tools/claude-eu-hosting/) ### [Claude EU-Hosting: Wo Claude gehostet ist und was unter DSGVO gilt (2026)](https://compound.law/de-DE/tools/claude-eu-hosting/) [Wo ist Claude gehostet? Direkte Nutzung: US-Speicher als Standard. EU-Regionen gibt es über AWS Bedrock oder Vertex AI – inklusive DSGVO-Prüfpunkte.](https://compound.law/de-DE/tools/claude-eu-hosting/) [![Claude ZDR: Zero Data Retention erklärt — Scope für Anthropic API und Claude Code](https://compound.law/assets/images/tools/tools_1.webp)](https://compound.law/de-DE/tools/claude-zdr/) [tools](https://compound.law/de-DE/tools/claude-zdr/) ### [Claude ZDR: Zero Data Retention erklärt — Scope für API und Claude Code](https://compound.law/de-DE/tools/claude-zdr/) [ZDR bedeutet Zero Data Retention — keine dauerhafte Speicherung. Scope für Anthropic API und Claude Code, Policy-Quellen, AVV und DSGVO erklärt.](https://compound.law/de-DE/tools/claude-zdr/) Tool Library ### Mehr KI-Tools nach Thema durchsuchen Vergleichen Sie weitere Tools, Datenschutzfragen und Einsatzszenarien in unserer vollständigen KI-Tool-Bibliothek. [Alle KI-Tools ansehen](https://compound.law/de-DE/tools/) - [HubSpot DSGVO-konform? Marketing Hub, Free CRM und AVV tools](https://compound.law/de-DE/tools/hubspot/) - [Cursor AVV 2026: Wo Sie ihn finden und was er regelt tools](https://compound.law/de-DE/tools/cursor/) - [DeepSeek DSGVO-konform? Was deutsche Unternehmen wissen müssen tools](https://compound.law/de-DE/tools/deepseek/) - [Zapier DSGVO 2026: AVV, Art. 28 & EU-Datentransfer aktuell tools](https://compound.law/de-DE/tools/zapier/) - [Ist Claude Code DSGVO-konform? AVV, Datenspeicherung und Hosting tools](https://compound.law/de-DE/tools/claude-code-dsgvo/) - [Claude Enterprise Preise: Kein Listenpreis — Angebot, AVV, EU-Grenzen tools](https://compound.law/de-DE/tools/claude-enterprise/) - [Claude DSGVO: Welche Claude-Tarife fuer Unternehmen zulaessig sind tools](https://compound.law/de-DE/tools/claude-dsgvo/) - [Anthropic Standardvertragsklauseln (SCC): DSGVO-Leitfaden Modul 2 und 3 tools](https://compound.law/de-DE/tools/anthropic-scc/) - [Zoom AI Companion DSGVO-Konformität für deutsche Unternehmen tools](https://compound.law/de-DE/tools/zoom/) - [Hat Airtable einen AVV? Ja — aber nur im Enterprise-Plan (DSGVO) tools](https://compound.law/de-DE/tools/airtable-ai/) - [Claude Team vs. Enterprise: Tarifvergleich für Unternehmen in Deutschland tools](https://compound.law/de-DE/tools/claude-team-vs-enterprise/) - [Claude Enterprise für Kanzleien und Rechtsabteilungen tools](https://compound.law/de-DE/tools/claude-enterprise-kanzleien/) - [Anthropic AVV: Datenverarbeitungsvertrag nach Art. 28 DSGVO? tools](https://compound.law/de-DE/tools/anthropic-datenverarbeitungsvertrag/) - [Claude Enterprise für Deutschland — DSGVO-konform & sicher tools](https://compound.law/de-DE/tools/claude-enterprise-deutschland/) - [Anthropic DPA: Art. 28 DSGVO-Prüfung für Deutschland tools](https://compound.law/de-DE/tools/anthropic-dpa/) ## Häufige Fragen Ja. Make.com stellt einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO für kostenpflichtige Plan-Kunden (ab Team-Tarif) zur Verfügung. Der AVV deckt die Auftragsverarbeiterrolle von Make, Unterauftragsverarbeiter, Standardvertragsklauseln für internationale Datenübermittlungen und Löschpflichten ab. Free-Plan-Nutzer sind nicht abgedeckt. Make.com kann mit dem richtigen Setup DSGVO-konform genutzt werden: gültiger AVV (ab Team-Tarif), aktivierte EU-Datenspeicherung, Standardvertragsklauseln für verbleibende internationale Übermittlungen und aktualisiertes Verzeichnis von Verarbeitungstätigkeiten nach Art. 30 DSGVO. DSGVO-Konformität ist immer deployment-spezifisch, nicht vendor-spezifisch. Make.com bietet EU-Datenspeicherung über AWS EU-Regionen. Bestimmte Tarife oder Funktionen können standardmäßig US-Infrastruktur nutzen — aktivieren Sie EU-Datenspeicherung in den Account-Einstellungen und prüfen Sie die aktuellen Optionen unter trust.make.com. Der AVV von Make.com gilt ab dem Team-Tarif. Free-Plan-Nutzer verfügen über keinen AVV und dürfen personenbezogene Daten nicht geschäftlich über Make verarbeiten. Ja. Der Make.com AVV enthält Standardvertragsklauseln (SCC) für die Übermittlung personenbezogener Daten aus der EU/dem EWR in Drittstaaten. Deutsche Unternehmen sollten prüfen, ob die SCC alle aktiven Unterauftragsverarbeiter und alle Datenflüsse ihrer Make-Workflows abdecken — insbesondere KI-API-Integrationen, die Daten an US-amerikanische Modellanbieter übermitteln. Nach §87 Abs. 1 Nr. 6 BetrVG hat der Betriebsrat Mitbestimmungsrechte bei technischen Einrichtungen, die das Verhalten oder die Leistung von Arbeitnehmern überwachen können. Make-Workflows, die Mitarbeiteraktionen protokollieren, HR-Prozesse automatisieren oder leistungsbezogene Daten erzeugen, können diese Pflicht auslösen. Binden Sie Ihren Betriebsrat frühzeitig ein und schließen Sie eine. ## Structured data ```json [ { "@context": "https://schema.org", "@type": [ "Organization", "LegalService" ], "@id": "https://compound.law/#organization", "name": "Compound Law", "alternateName": "Compound Law — AI Law Firm", "url": "https://compound.law/", "logo": { "@type": "ImageObject", "url": "https://compound.law/press/logos/PNG/Compound_Law_Icon.png", "width": 1024, "height": 1024 }, "image": "https://compound.law/assets/images/og-image.webp", "description": "Die KI-native Kanzlei in Berlin für Start-ups, Mittelstand und Konzerne: Commercial und Vertragsrecht, Datenschutz, KI-Verordnung, Marken, Gesellschaftsrecht sowie Sanierung und Insolvenz. Jedes Ergebnis prüft ein Anwalt, abgerechnet zum Festpreis.", "foundingDate": "2026", "founder": [ { "@type": "Person", "name": "Mohit Tilwani", "jobTitle": "CTO", "url": "https://compound.law/de-DE/tech-team/mohit-tilwani/", "sameAs": [ "https://www.linkedin.com/in/mohit-tilwani/" ], "knowsAbout": [ "Engineering-Leadership und Architektur", "Skalierung von High-Traffic-Systemen", "KI- und Machine-Learning-Infrastruktur", "FinTech-Plattformentwicklung", "Cloud-Infrastruktur und DevOps", "Product Engineering" ] }, { "@type": "Person", "name": "Marko Bradic", "jobTitle": "CEO", "url": "https://compound.law/de-DE/tech-team/marko-bradic/", "sameAs": [ "https://www.linkedin.com/in/markobradic/" ], "knowsAbout": [ "Produktstrategie und -entwicklung", "Skalierung von Technologieunternehmen", "FinTech und Finanzdienstleistungen", "KI-gestützte Produktinnovation", "Geschäftsbetrieb und Wachstum", "Digitale Transformation" ] }, { "@type": "Person", "name": "Julian Jantze", "jobTitle": "Rechtsanwalt", "url": "https://compound.law/de-DE/lawyers/julian-jantze/", "sameAs": [ "https://www.linkedin.com/in/julian-jantze-957b95158/" ], "knowsAbout": [ "Gesellschaftsrecht und Corporate Governance für Technologieunternehmen", "Arbeitsrecht und HR-Compliance", "EU AI Act Compliance und KI-Governance", "Mitarbeiterbeteiligungsmodelle (VSOP/ESOP)", "Regulatorische Compliance für Tech-Unternehmen", "Legal Operations und Legal Tech Implementierung" ] } ], "employee": [ { "@type": "Person", "name": "Mohit Tilwani", "jobTitle": "CTO", "url": "https://compound.law/de-DE/tech-team/mohit-tilwani/", "sameAs": [ "https://www.linkedin.com/in/mohit-tilwani/" ], "knowsAbout": [ "Engineering-Leadership und Architektur", "Skalierung von High-Traffic-Systemen", "KI- und Machine-Learning-Infrastruktur", "FinTech-Plattformentwicklung", "Cloud-Infrastruktur und DevOps", "Product Engineering" ] }, { "@type": "Person", "name": "Marko Bradic", "jobTitle": "CEO", "url": "https://compound.law/de-DE/tech-team/marko-bradic/", "sameAs": [ "https://www.linkedin.com/in/markobradic/" ], "knowsAbout": [ "Produktstrategie und -entwicklung", "Skalierung von Technologieunternehmen", "FinTech und Finanzdienstleistungen", "KI-gestützte Produktinnovation", "Geschäftsbetrieb und Wachstum", "Digitale Transformation" ] }, { "@type": "Person", "name": "Marc Schuba", "jobTitle": "Founding Partner, Rechtsanwalt", "url": "https://compound.law/de-DE/lawyers/marc-schuba/", "sameAs": [ "https://www.linkedin.com/in/marcschuba/" ], "knowsAbout": [ "IP- und IT-Recht", "SaaS- und IT-Verträge, IT-Outsourcing", "Software- und Open-Source-Lizenzen", "Datenschutzrecht (DSGVO)", "KI-Recht und KI-Verordnung (AI Act)" ] }, { "@type": "Person", "name": "Julian Jantze", "jobTitle": "Rechtsanwalt", "url": "https://compound.law/de-DE/lawyers/julian-jantze/", "sameAs": [ "https://www.linkedin.com/in/julian-jantze-957b95158/" ], "knowsAbout": [ "Gesellschaftsrecht und Corporate Governance für Technologieunternehmen", "Arbeitsrecht und HR-Compliance", "EU AI Act Compliance und KI-Governance", "Mitarbeiterbeteiligungsmodelle (VSOP/ESOP)", "Regulatorische Compliance für Tech-Unternehmen", "Legal Operations und Legal Tech Implementierung" ] }, { "@type": "Person", "name": "Philipp Brandt", "jobTitle": "Partner, Rechtsanwalt, Fachanwalt für gewerblichen Rechtsschutz", "url": "https://compound.law/de-DE/lawyers/philipp-brandt/", "sameAs": [ "https://www.linkedin.com/in/philipp-brandt-81b446a/" ], "knowsAbout": [ "Sanierungs- und Insolvenzrecht (Krisenberatung der Geschäftsführung, Schutzschirm- und Planverfahren, Insolvenzverwaltung)", "Gewerblicher Rechtsschutz (Marken, Wettbewerbsrecht, Urheberrecht, Geschäftsgeheimnisse, Lizenzverträge)", "Datenschutzrecht (Datenpannen, Bußgeldverfahren, Auskunft und Schadensersatz)", "Vertriebs- und Handelsrecht (Vertriebsverträge, Kauf und Verkauf von Industrieanlagen)" ] }, { "@type": "Person", "name": "Dr. Markus Dreißigacker", "jobTitle": "Rechtsanwalt", "url": "https://compound.law/de-DE/lawyers/markus-dreissigacker/", "sameAs": [ "https://www.linkedin.com/in/markusdreissigacker" ], "knowsAbout": [ "M&A (Due Diligence, Post-Merger-Integration, IPO-Readiness)", "Gesellschaftsrecht (Governance, Gremienarbeit, Restrukturierung)", "Handelsrecht (Kundenverträge, Lieferantenvereinbarungen, NDAs)", "IP (Markenmanagement, IP-Übertragungsverträge)", "Compliance & ESG (Globale Compliance-Programme, Menschenrechte, Nachhaltigkeit)", "Datenschutz (DSGVO-Strategie, DPO-Erfahrung, Datenschutzprogramme)" ] } ], "address": { "@type": "PostalAddress", "addressLocality": "Berlin", "addressCountry": "DE" }, "areaServed": [ "Germany", "Austria", "Switzerland", "European Union", "United Kingdom", "United States", "Singapore" ], "availableLanguage": [ "de", "en" ], "serviceType": [ "AI law firm", "AI-native legal services", "legal counsel for start-ups and growth companies", "legal counsel for mid-sized companies and corporates", "Commercial Law", "Corporate Law", "Employment Law", "Regulatory & Compliance", "Intellectual Property", "Insolvency & Restructuring" ], "hasOfferCatalog": { "@type": "OfferCatalog", "name": "Compound Law services", "itemListElement": [ { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Commercial Contracts", "description": "Battle-tested contracts for your sales process", "serviceType": [ "enterprise contracts", "MSA", "DPA", "sales contracts" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "International Employment", "description": "Compliant hiring across borders", "serviceType": [ "international employment", "hiring abroad", "employment contracts" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "VSOP/ESOP Setup", "description": "Employee participation that actually works", "serviceType": [ "VSOP", "ESOP", "employee stock options", "equity incentives" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Funding Round Support", "description": "Clean legal for your next raise", "serviceType": [ "funding round", "term sheet", "SHA", "due diligence", "cap table" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Corporate Housekeeping", "description": "Get your legal house in order", "serviceType": [ "corporate governance", "board resolutions", "shareholder register" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Data Protection & Privacy", "description": "GDPR compliance that doesn't slow you down", "serviceType": [ "GDPR", "data protection", "privacy", "DPA", "cookies", "data breach response", "GDPR fines", "Art. 82 GDPR" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "AI Act Compliance", "description": "Navigate EU AI regulation", "serviceType": [ "AI Act", "AI compliance", "AI governance", "EU AI regulation" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "IP & Competition", "description": "Protect and enforce what you've built", "serviceType": [ "IP protection", "intellectual property", "trademarks", "trademark enforcement", "warning letters", "preliminary injunctions", "unfair competition", "software licensing", "open source compliance" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Fractional General Counsel", "description": "In-house legal without the full-time cost", "serviceType": [ "fractional GC", "fractional general counsel", "outsourced legal", "legal retainer" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "FinTech Compliance", "description": "Navigate financial regulation", "serviceType": [ "fintech compliance", "BaFin", "banking regulation", "AML", "KYC" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Legal Retainer", "description": "Predictable legal support when you need it", "serviceType": [ "legal retainer", "legal subscription", "ongoing legal support" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "M&A Preparation", "description": "Get ready for acquisition interest", "serviceType": [ "M&A preparation", "acquisition", "due diligence", "exit" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Restructuring & Insolvency", "description": "From the first liquidity check to the restructuring itself", "serviceType": [ "restructuring", "insolvency", "StaRUG", "self-administration", "insolvency plan", "director liability" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } } ] }, "contactPoint": { "@type": "ContactPoint", "contactType": "sales", "email": "contact@compound.law", "availableLanguage": [ "English", "German" ], "areaServed": [ "DE", "AT", "CH", "EU", "GB", "US", "SG" ] }, "email": "contact@compound.law", "sameAs": [ "https://www.linkedin.com/company/compoundlawfirm", "https://x.com/CompoundLawFirm" ], "knowsAbout": [ "Commercial Contracts", "enterprise contracts", "MSA", "DPA", "sales contracts", "International Employment", "international employment", "hiring abroad", "employment contracts", "VSOP/ESOP Setup", "VSOP", "ESOP", "employee stock options", "equity incentives", "Funding Round Support", "funding round", "term sheet", "SHA", "due diligence", "cap table", "Corporate Housekeeping", "corporate governance", "board resolutions", "shareholder register", "Data Protection & Privacy", "GDPR", "data protection", "privacy", "cookies", "data breach response", "GDPR fines", "Art. 82 GDPR", "AI Act Compliance", "AI Act", "AI compliance", "AI governance", "EU AI regulation", "IP & Competition", "IP protection", "intellectual property", "trademarks", "trademark enforcement", "warning letters", "preliminary injunctions", "unfair competition", "software licensing", "open source compliance", "Fractional General Counsel", "fractional GC", "fractional general counsel", "outsourced legal", "legal retainer", "FinTech Compliance", "fintech compliance", "BaFin", "banking regulation", "AML", "KYC", "Legal Retainer", "legal subscription", "ongoing legal support", "M&A Preparation", "M&A preparation", "acquisition", "exit", "Restructuring & Insolvency", "restructuring", "insolvency", "StaRUG", "self-administration", "insolvency plan", "director liability" ] }, { "@context": "https://schema.org", "@type": "Article", "headline": "Make.com AVV: Hat Make einen Auftragsverarbeitungsvertrag?", "description": "Make.com stellt einen AVV für kostenpflichtige Tarife bereit. Was deutsche Unternehmen vor dem Einsatz für DSGVO, EU-Datenspeicherung und BetrVG prüfen müssen.", "image": "https://compound.law/assets/images/tools/tools_1.webp", "datePublished": "2026-04-14T00:00:00.000Z", "dateModified": "2026-04-14T00:00:00.000Z", "author": { "@type": "Person", "name": "Dr. Markus Dreißigacker", "image": "https://compound.law/assets/images/team/markusdreissigacker.webp" }, "publisher": { "@type": "Organization", "@id": "https://compound.law/#organization", "name": "Compound Law" }, "mainEntityOfPage": { "@type": "WebPage", "@id": "https://compound.law/de-DE/tools/make/" } }, { "@context": "https://schema.org", "@type": "BreadcrumbList", "itemListElement": [ { "@type": "ListItem", "position": 1, "name": "Startseite", "item": "https://compound.law/de-DE/" }, { "@type": "ListItem", "position": 2, "name": "KI-Tools", "item": "https://compound.law/de-DE/tools/" }, { "@type": "ListItem", "position": 3, "name": "Make.com AVV: Hat Make einen Auftragsverarbeitungsvertrag?", "item": "https://compound.law/de-DE/tools/make/" } ] }, { "@context": "https://schema.org", "@type": "FAQPage", "mainEntity": [ { "@type": "Question", "name": "Hat Make.com einen AVV?", "acceptedAnswer": { "@type": "Answer", "text": "Ja. Make.com stellt einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO für kostenpflichtige Plan-Kunden (ab Team-Tarif) zur Verfügung. Der AVV deckt die Auftragsverarbeiterrolle von Make, Unterauftragsverarbeiter, Standardvertragsklauseln für internationale Datenübermittlungen und Löschpflichten ab. Free-Plan-Nutzer sind nicht abgedeckt." } }, { "@type": "Question", "name": "Ist Make.com DSGVO-konform?", "acceptedAnswer": { "@type": "Answer", "text": "Make.com kann mit dem richtigen Setup DSGVO-konform genutzt werden: gültiger AVV (ab Team-Tarif), aktivierte EU-Datenspeicherung, Standardvertragsklauseln für verbleibende internationale Übermittlungen und aktualisiertes Verzeichnis von Verarbeitungstätigkeiten nach Art. 30 DSGVO. DSGVO-Konformität ist immer deployment-spezifisch, nicht vendor-spezifisch." } }, { "@type": "Question", "name": "Wo verarbeitet Make.com Daten?", "acceptedAnswer": { "@type": "Answer", "text": "Make.com bietet EU-Datenspeicherung über AWS EU-Regionen. Bestimmte Tarife oder Funktionen können standardmäßig US-Infrastruktur nutzen — aktivieren Sie EU-Datenspeicherung in den Account-Einstellungen und prüfen Sie die aktuellen Optionen unter trust.make.com." } }, { "@type": "Question", "name": "Ab welchem Tarif gilt der Make.com AVV?", "acceptedAnswer": { "@type": "Answer", "text": "Der AVV von Make.com gilt ab dem Team-Tarif. Free-Plan-Nutzer verfügen über keinen AVV und dürfen personenbezogene Daten nicht geschäftlich über Make verarbeiten." } }, { "@type": "Question", "name": "Entspricht Make.com den Anforderungen nach Schrems II / SCC?", "acceptedAnswer": { "@type": "Answer", "text": "Ja. Der Make.com AVV enthält Standardvertragsklauseln (SCC) für die Übermittlung personenbezogener Daten aus der EU/dem EWR in Drittstaaten. Deutsche Unternehmen sollten prüfen, ob die SCC alle aktiven Unterauftragsverarbeiter und alle Datenflüsse ihrer Make-Workflows abdecken — insbesondere KI-API-Integrationen, die Daten an US-amerikanische Modellanbieter übermitteln." } }, { "@type": "Question", "name": "Welche BetrVG-Pflichten gelten beim Einsatz von Make.com in deutschen Unternehmen?", "acceptedAnswer": { "@type": "Answer", "text": "Nach §87 Abs. 1 Nr. 6 BetrVG hat der Betriebsrat Mitbestimmungsrechte bei technischen Einrichtungen, die das Verhalten oder die Leistung von Arbeitnehmern überwachen können. Make-Workflows, die Mitarbeiteraktionen protokollieren, HR-Prozesse automatisieren oder leistungsbezogene Daten erzeugen, können diese Pflicht auslösen. Binden Sie Ihren Betriebsrat frühzeitig ein und schließen Sie eine." } } ] } ] ```