Vertrag zur Auftragsverarbeitung nach Art. 28 Abs. 3 DSGVO

Hierzu gibt es mittlerweile etwas Neues. Seit Juli 2023 ist das neue "Data Privacy Framework" mit den USA in Kraft getreten. US-Anbieter melden eine Selbstzertifizierung beim US-Handelsministerium an. Mit zertifizierten Anbietern hat man also als europäischer Dienstleister wieder eine relative Rechtssicherheit, die seit der Aufkündigung des Privacy Shields verloren war. Das in der Frage genannte Microsoft Teams ist dort mittlerweile zertifiziert.
Hier kann man nach dem Zertifizierungsstatus der Anbieter suchen:
www.dataprivacyframework.gov­/s/partici­…ant-search
Die Notwendigkeit eines Auftragsverarbeitungsvertrags wird damit wohl nicht tangiert. Allerdings würde das Arbeiten mit nicht DPF-zertifizierten US-Anbietern wahrscheinlich einen DSGVO-Verstoß darstellen und damit von vornherein einen gültigen AVV unmöglich machen.

ein Datenschutzbeauftragter darf das gerne im Detail klären!
An deiner Stelle würde ich die Stelle die herausgibt "ist Vorschrift für unsere Zusammenarbeit" , fragen "man möge bitte DSGVO-konform aufschreiben, welche Daten an dich -aus dem Unternehmen heraus in deine IT-Umgebung- zur Verarbeitung übertragen werden?"

Das ist der erste Schritt, "welche Daten werden ausgetauscht" dann wird geprüft ob überhaupt eine Auftragsverarbeitung vorliegt.
Zurücklehnen, entspannen.

Die DSGVO hat als Schwerpunkt den Schutz personenbezogener Daten, nicht von Unternehmensgeheimnissen. Daher ist zu klären, ob überhaupt personenbezogene Daten verarbeitet und vor allem gespeichert werden.

Bei Nutzung von Microsoft-Lösungen wie Outlook und Teams kann es allerdings eine gut Vorsichtsmaßnahme sein, einen Auftrags(daten)verarbeitungsvertrag abzuschließen, da es in Deutschland keine wirkliche Rechtssicherheit zu dem Thema gibt und sich auch die Landesdatenschutzbehörden nicht einig sind. Das mag manchmal ein bisschen übertrieben wirken, strahlt aber gegenüber Auftraggebern wahrscheinlich auch Seriosität aus.

Und es ist kein großes Ding. Vertragsmuster gibt es im Internet. Hier zum Beispiel das Muster des Verbands BITKOM:
www.bitkom.org­/sites/def­…online.pdf