Dazu ein Vermerk von Scanbot: 

Da die Scans und damit Daten niemals auf einem unserer (eigener / von uns kontrollierter Server) landen, ist keine Auftragsdatenverarbeitungsvereinbarung notwendig.