Verzeichnis von Verarbeitungst?tigkeiten

Die Datenschutz-Grundverordnung verpflichtet nach Art. 30 EU-DSGVO dazu eine schriftliche Dokumentation und ?bersicht über Verfahren zu führen, bei denen personenbezogene Daten verarbeitet werden.

• Bei ?personenbezogene Daten“ handelt es sich um alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden ?betroffene Person“) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identit?t dieser natürlichen Person sind (vgl. Art. 4 1. DSGVO).
• Unter ?Verarbeitung“ versteht man jeden mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Ver?nderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch ?bermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschr?nkung, das L?schen oder die Vernichtung (vgl. Art. 4 2. DSGVO).
• Ein ?Verantwortlicher“ ist eine natürliche oder juristische Person, Beh?rde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet (vgl. Art. 4 7. DSGVO).

Ein Verzeichnis von Verarbeitungst?tigkeiten enth?lt mehrere Verfahrensbeschreibungen. In den Verfahrensbeschreibungen werden die Verarbeitungsschritte von personenbezogenen Daten dokumentiert. Aus den Dokumenten muss hervorgehen, welche personenbezogene Daten das Unternehmen mit Hilfe welcher Verfahren auf welche Weise verarbeitet und welche technisch-organisatorischen Ma?nahmen zum Schutz dieser Daten dabei getroffen wurden.

An dieser Stelle werden wir Ihnen in Kürze Vorlagen für die Dokumentation von Verarbeitungst?tigkeiten zur Verfügung stellen.