Das Herzstück: Verzeichnis von Verarbeitungstätigkeiten (VVT)
Artikel 30 DSGVO schreibt Unternehmen vor, dass ein sogenanntes Verzeichnis von Verarbeitungstätigkeiten zu führen ist.
Zwar gibt es hier Ausnahmen bei einer gewissen Größe eines Unternehmens, dennoch empfehlen wir, unabhängig der Unternehmensgröße, sich mit diesem Thema zu beschäftigen.
Alle Verarbeitungstätigkeiten gemeinsam bilden das Verzeichnis von Verarbeitungstätigkeiten und dieses wiederum bildet das Herzstück des Datenschutzes.
Warum das Herzstück?
- Sie können einfach nachvollziehen, wo welche personenbezogenen Daten in Ihrem Unternehmen verarbeitet werden
- Die Information benötigen Sie beispielsweise im Rahmen der Betroffenenrechte Art. 15 – 22 DSGVO wie der Auskunft oder Löschung.
- Sie sehen, ob Sie beispielsweise einen Vertrag zur Auftragsverarbeitung benötigen
- Hier ist der Startpunkt der Schwellenwertanalyse zur Feststellung, ob eine Datenschutzfolgenabschätzung Art. 35 DSGVO notwendig ist
- Bei der Aufnahme und Review von Verarbeitungstätigkeiten können Sie feststellen, ob ein Bedarf für Prozessoptimierung besteht
- Die Informationen des VVTs sind auch nützlich für die Erstellung der Informationsblätter zum Datenschutz nach Art. 12 – 14 DSGVO
Sie sehen, bei dem Verzeichnis von Verarbeitungstätigkeiten haben Sie den besten Start für die gesamte Organisation des Datenschutzes.
Sollten Sie Unterstützung bei der Erstellung eines Verzeichnisses von Verarbeitungstätigkeiten benötigen, wenden Sie sich gerne an uns.
