Die DSB gibt in ihrem Leitfaden wieder, welche Pflichten den Auftragsverarbeiter treffen (insb. die Pflichten in Kapitel IV. DSGVO).
Der Leitfaden ist unter folgendem Link abrufbar: https://www.dsb.gv.at/documents/22758/116802/DSGVO-Leitfaden-2018.pdf