November 2023

Verzeichnis von Verarbeitungstätigkeiten

Was ist ein Verzeichnis von Verarbeitungstätigkeiten?

Das sogenannte Verzeichnis von Verarbeitungstätigkeiten ist eine Übersicht
der Prozesse eines Unternehmens, bei denen personenbezogene Daten
verarbeitet werden. Die Pflicht zum Führen eines solchen Verzeichnisses findet
sich in Art. 30 DSGVO. Das Verzeichnis dient der Transparenz für betroffene Personen.

Wer muss ein Verzeichnis von Verarbeitungstätigkeiten führen?

Die Pflicht zum Führen eines solchen Verzeichnisses trifft den für die Datenverarbeitung Verantwortlichen und seine Vertreter sowie den Auftragsverarbeiter und dessen Vertreter. Unternehmen oder Einrichtungen mit weniger als 250 Mitarbeitern sind nach Art. 30 Abs. 5 DSGVO vom Führen eines Verzeichnisses von Verarbeitungstätigkeiten befreit, wenn die vorgenommene Verarbeitung kein Risiko für die Rechte und Freiheiten der betroffenen Personen birgt, keine Verarbeitung besonderer Datenkategorien erfolgt oder die Verarbeitung nur gelegentlich erfolgt. In der Praxis gibt es jedoch in den meisten Unternehmen regelmäßige Datenverarbeitungsvorgänge, etwa über die Website, den Webshop oder über Lohnabrechnungs- bzw. CRM-Systeme.

Welche Angaben sollte dieses Verzeichnis enthalten?

Angaben, die ein solches Verzeichnis enthalten sollte, sind in Art. 30 Abs. 1, 2 DSGVO beschrieben. Unter anderem werden die folgenden Angaben aufgeführt:

  • Name und Kontaktdaten des Verantwortlichen und seines Vertreters sowie ggf. des Datenschutzbeauftragten
  • Zwecke der Verarbeitung
  • Beschreibung der Kategorien betroffener Personen und der Kategorien personenbezogener Daten
  • Fristen für die Löschung der verschiedenen Datenkategorien
  • Allgemeine Beschreibung der technischen und organisatorischen Maßnahmen

Wir unterstützen Sie bei der Erstellung eines Verzeichnisses von Verarbeitungstätigkeiten. Kontaktieren Sie uns unter: datenschutz@perico-gmbh.de

Wir wünschen Ihnen eine datenpannenfreie Zeit.


← Zurück zur Übersicht

Weitere Beiträge



Januar 2024

Passwörter

Worauf ist bei der Passwortvergabe zu achten? Unberechtigte dürfen und sollen keinen Zugriff auf Ihre eigenen und die …

Oktober 2023

Auftragsverarbeitungs- vertrag (AVV)

Was ist ein Auftragsverarbeiter? Ein Auftragsverarbeiter ist der Verantwortliche, der Daten von einem anderen …