Verarbeitungsverzeichnis

Verzeichnis von Verarbeitungstätigkeiten

Jeder Verantwortliche und jeder Auftragsverarbeiter ist gemäß At 30. DSGVO verpflichtet ein Verzeichnis aller Ver- arbeitungstätigkeiten mit personenbezogenen Daten zu erstellen und führen. Der Zweck ergibt sich aus dem Erwägungsgrund 82 zu Art. 30 DSGVO. Das Verarbeitungsverzeichnis soll zum Nachweis der Einhaltung dieser Verordnung dienen (Erwägungsgrund 82 zu Art. 30 DSGVO). Sämtliche ganz oder teilweise automatisierte Verarbeitungen sowie nichtautomatisierte Verarbeitungen personenbezogener Daten, die in einem Dateisystem gespeichert sind oder gespeichert werden sollen, sind aufzuführen. Dabei ist für jede einzelne Verarbeitungstätigkeit eine Beschreibung nach Maßgabe des Art. 30 DSGVO anzufertigen.

Verarbeitungstätigkeit meint im Allgemeinen einen Geschäftsprozess auf geeignetem Abstraktionsniveau. Die Summe der einzelnen Verarbeitungstätigkeiten ergibt das Verzeichnis von Verarbeitungstätigkeiten.

Achtung: Jeder Zweckänderung der Verarbeitung kann eine eigene Verarbeitungstätigkeit darstellen, die zu eine Anpassung im Verzeichnis führt..

Nähere Informationen und Muster können unter nachfolgenden Links abgerufen werden.