Prüfung, ob überhaupt eine Auftragsverarbeitung vorliegt.

Prüfung, auf welcher Rechtsgrundlage der Vertrag beruht, und ob diese ausreichend ist.

Prüfung, ob alle Vertragsinhalte, die der Gesetzgeber vorschreibt im Vertrag enthalten und korrekt angegeben sind.

Prüfung, ob Subunternehmer überhaupt erlaubt sind und wenn ja, ob diese geprüft sind.

Prüfung, ob die TOMs den Mindestanforderungen entsprechen und eingehalten werden.

Prüfung, ob im Rahmen der Auftragsverarbeitung eine Übermittlung in ein Drittland stattfindet.

Prüfung, ob die Vertragspateien und Kontaktdaten des Datenschutzbeauftragten (DSB) des Auftragnehmers korrekt benannt sind.

Prüfung, ob besondere Pflichten des Auftragnehmers anstehen, z.B. Weisungsbefugnis oder Informationspflichten.

Prüfung, ob die Pflichten des Auftragnehmers zur unverzüglichen Meldung von Datenschutzverletzungen gegeben ist.