Folgender Aufbau empfiehlt sich:

Inhaltsverzeichnis
1. Vertragsgegenstand
2. Umfang der Beauftragung
3. Weisungsbefugnisse des Auftraggebers
4. Verantwortlichkeit des Auftraggebers
5. Anforderungen an Personal
6. Sicherheit der Verarbeitung
7. Inanspruchnahme weiterer Auftragsverarbeiter
8. Rechte der betroffenen Personen
9. Mitteilungs- und Unterstützungspflichten des Auftragnehmers
10. Datenlöschung
11. Nachweise und Überprüfungen
12. Vertragsdauer und Kündigung
13 Haftung
14. Schlussbestimmungen
Anlage 1: Zweck, Art und Umfang der Datenverarbeitung, Art der Daten und Kategorien der betroffenen Personen
Anlage 2: Weitere Auftragsverarbeiter