Eine Person schreibt auf einen Stapel Papier.
Unternehmen

Verzeichnis von Verarbeitungstätigkeiten

Die Datenschutz-Grundverordnung (DSGVO) sieht in Art. 30 ein Verzeichnis über alle Verarbeitungstätigkeiten mit personenbezogenen Daten vor. Dieses muss von den Verantwortlichen und Auftragsverarbeiter:innen geführt werden. Auf Anfrage ist es der Aufsichtsbehörde zur Verfügung zu stellen (siehe Art. 30 Abs. 4 DSGVO und Erwägungsgrund 82 DSGVO).

Das Verzeichnis soll die wesentlichen Angaben zu Verantwortlichen, der Art der verarbeiteten Daten, Kategorien von Datenempfänger:innen, Löschfristen und Sicherheitsmaßnahmen enthalten. Als Hilfestellung hat die Konferenz der unabhängigen Datenschutzaufsichtsbehörden des Bundes und der Länder (DSK) Mustervorlagen für Verantwortliche sowie Auftragsverarbeiter:innen herausgegeben und Hinweise zum Verzeichnis von Verarbeitungstätigkeiten veröffentlicht. Weitere Informationen enthält auch das Kurzpapier Nr. 1 der DSK zum Verzeichnis der Verarbeitungstätigkeiten.