Was ist verzeichnis von verarbeitungstätigkeiten?

Gefragt von: Hanspeter Wunderlich-Rupp  |  Letzte Aktualisierung: 13. Dezember 2020
sternezahl: 4.7/5 (34 sternebewertungen)

In dem Verzeichnis von Verarbeitungstätigkeiten müssen wesentlichen Angaben zur Datenverarbeitung aufgeführt werden, wie u.a. die Datenkategorien, der Kreis der betroffenen Personen, der Zweck der Verarbeitung und die Datenempfänger.

Was sind verarbeitungstätigkeiten?

Als Verarbeitungstätigkeit wird im Allgemeinen ein Geschäftsprozess auf geeignetem Abstraktionsniveau verstanden. Es ist ein strenger Maßstab anzulegen, so dass jeder neue Zweck der Verarbeitung eine eigene Verarbeitungstätigkeit darstellt.

Wer muss ein Verzeichnis von verarbeitungstätigkeiten führen?

Die Pflicht zum Führen eines Verfahrensverzeichnisses trifft grds. jeden „Verantwortlichen“. Dies betrifft sowohl Behörden und Unternehmen, als auch natürliche Personen und Vereine, wenn eine Verarbeitung personenbezogener Daten durchgeführt wird.

Wer führt das Verarbeitungsverzeichnis?

Die Pflicht, ein Verarbeitungsverzeichnis zu führen, trifft jede bayerische öffentliche Stelle, welche personenbezogene Daten (ganz oder teilweise) automatisiert verar- beitet oder – im Fall einer nichtautomatisierten Verarbeitung – personenbezogene Daten in einem Dateisystem speichert oder dies beabsichtigt (Art.

Was sind Kategorien betroffener Personen?

Betroffene Personengruppen sind die natürlichen Personen, deren Daten mit Hilfe des Verfahrens verarbeitet werden. Der Kreis der Betroffenen ist möglichst präzise zu be- zeichnen.

DSGVO erklärt - Folge 4: Das Verzeichnis der Verarbeitungstätigkeiten

23 verwandte Fragen gefunden

Was sind Qualifikationsdaten?

Qualifikationsdaten (Anschreiben, Lebenslauf, bisherige Tätigkeiten, fachliche Qualifikation) (Arbeits-)Zeugnisse und Zertifikate (Leistungsdaten, Beurteilungsdaten etc.)

Was sind Datenkategorien Dsgvo?

Beispiele von Datenkategorien:

Bewerberdaten (Namen, Kontaktdaten, Qualifikationen, Bewerbungsunterlagen); Kundenstammdaten (Namen, Adressen, Kontaktdaten, Zahlungsinformationen, Kundenkategorie, Bonitätsdaten);

Für wen gelten die Vorschriften des BDSG zum Beschäftigtendatenschutz?

3 BDSG-neu: Die Verarbeitung besonderer Kategorien personenbezogener Daten für Zwecke des Beschäftigungsverhältnisses ist zulässig, wenn sie zur Ausübung von Rechten oder zur Erfüllung rechtlicher Pflichten aus dem Arbeitsrecht, dem Recht der sozialen Sicherheit und des Sozialschutzes erforderlich ist und kein Grund zu ...

Welche Datenschutzverletzungen müssen der Aufsichtsbehörde gemeldet werden?

b) Meldung gegenüber den Betroffenen

Die folgenden Informationen müssen Sie der zuständigen Datenschutzbehörde aber auf jeden Fall übermitteln: Name und Anschrift des Datenschutzbeauftragten. Art der Schutzverletzung. wahrscheinliche Folgen der Datenschutzverletzung.

Welche Sanktionen kann ein Verstoß gegen die Betroffenenrechte nach sich ziehen?

Bei besonders schwerwiegenden Verstößen, darunter Verstöße gegen die Datenverarbeitungsgrundsätze und gegen die Betroffenenrechte oder im Fall einer Verarbeitung ohne Rechtsgrundlage, sind Geldbußen von bis zu 20.000.000 EUR oder bei Unternehmen bis zu 4 % des weltweiten Jahresumsatzes des vorangegangenen ...

Was ist ein Verfahrensverzeichnis Datenschutz?

Bei einem schnellen Blick in das Bundesdatenschutzgesetz (BDSG) wird man den Begriff Verfahrensverzeichnis selbst nicht finden. Gemeint ist damit ein Element des Datenschutzmanagements, das der Bestandsaufnahme über die laufenden Verarbeitungen von personenbezogenen Daten dient.

Welche Rechte hat die Aufsichtsbehörde?

Die Aufsichtsbehörde hat weitreichende Befugnisse, die in Art. 58 DS-GVO normiert sind. Sie kann u. a Untersuchungen in Form von Datenschutzüberprüfungen durchführen und Zugang zu allen personenbezogenen Daten und Informationen, die zur Erfüllung ihrer Aufgaben notwendig sind, erhalten.

Was ist ein VVT?

Die Datenschutz-Grundverordnung (DSGVO) schreibt Unternehmen vor, ein Verzeichnis von Verarbeitungstätigkeiten (VVT) zu führen (Art. 30 DSGVO). Dieses Verzeichnis ähnelt dem sogenannten Verfahrensverzeichnis des alten Bundesdatenschutzgesetzes (BDSG-alt).

Welche Tätigkeiten stellen eine Datenverarbeitung dar?

2 DSGVO: "jeden mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die ...

Was ist ein Verarbeitungsverzeichnis nach Dsgvo?

Was ist ein Verarbeitungsverzeichnis? Die EU-Datenschutz-Grundverordnung (DSGVO) schreibt vor, dass jeder Verantwortliche, der personenbezogene Daten verarbeitet, seine Verarbeitungsvorgänge in einem ausführlichen "Verzeichnis der Verarbeitungstätigkeiten" dokumentieren muss.

Wann ist ein datenschutzverstoß meldepflichtig?

Denn nach DS-GVO ist es nicht nur meldepflichtig, wenn Dritte unberechtigt Kenntnis von Daten erlangen, sondern auch wenn diese versehentlich gelöscht oder vernichtet werden. Wann führt die Verletzung des Schutzes personenbezogener Daten voraussichtlich nicht zu einem Risiko im Sinne des Art. 33 Abs.

Was passiert wenn man datenpanne nicht meldet?

Meldung einer Datenpanne nicht beachten, so kann ein solcher Verstoß mit einem Bußgeld von bis zu 10.000.000,- EUR oder 2% des weltweit erzielten Jahresumsatzes des vorangegangenen Geschäftsjahres (je nachdem welche Zahl höher ist) führen. Gehen Sie beim Datenschutz auf Nummer sicher!

Wann muss eine datenpanne gemeldet werden?

Verschlüsselung). Die Datenpanne muss innerhalb von 72 Stunden bei der zuständigen Aufsichtsbehörde gemeldet werden.

Für wen gilt der Datenschutz?

Für wen gilt das BDSG? Das Bundesdatenschutzgesetz richtet sich nach § 1 BDSG (neu) an öffentliche und nicht-öffentliche Stellen. Zu den nicht-öffentlichen Stellen gehören Unternehmen, die personenbezogene Daten: ... nichtautomatisiert verarbeiten und die Daten in einem Dateisystem speichern.

Was für personenbezogene Daten darf der Arbeitgeber speichern?

Arbeitgeber dürfen laut Bundesdatenschutzgesetz (BDSG) nur Mitarbeiterdaten speichern und verarbeiten, die zur Durchführung des Beschäftigungsverhältnisses erforderlich sind. Dazu gehören vor allem die Stammdaten der Arbeitnehmer sowie Angaben zur Ausbildung und zur beruflichen Qualifikation.