Verzeichnis von Verarbeitungstätigkeiten

Auch genannt „Verarbeitungsverzeichnis/Verfahrensverzeichnis“. Mit Hilfe des „Verzeichnisses von Verarbeitungstätigkeiten“ bzw des „Verarbeitungsverzeichnisses“ bzw des „Verfahrensverzeichnisses“ wird die Rechenschaftspflicht eines Unternehmens bzw einer Organisation erfüllt. Verantwortliche als auch Auftragsverarbeiter haben solche Verzeichnisse zu führen, jedoch in unterschiedlichen Ausprägungsformen. Ein „Verzeichnis von Verarbeitungstätigkeiten“ dient zur Dokumentation aller Verarbeitungsvorgänge und ist ein zentraler Bestandteil zur Umsetzung der Bestimmungen der Datenschutz-Grundverordnung in einem Unternehmen bzw in einer Organisation. Im Gegenzug entfällt die Meldung an das Datenverarbeitungsregister (DVR). Das Führen von DVR-Nummern ist somit ebenfalls Geschichte. Die Verzeichnisse sind schriftlich zu führen, elektronische Formate sind erlaubt.

Im Verarbeitungsverzeichnis werden ua die Zwecke der Datenverarbeitung, die Kategorien der betroffenen Personen, die Kategorien der personenbezogenen Daten, die Kategorien von Empfängern, die vorgesehenen Speicherdauern bzw Löschfristen sowie eine allgemeine Beschreibung der technischen und organisatorischen Maßnahmen (TOM) zur Sicherheit der Datenverarbeitung festgehalten.