Wer ist für das verzeichnis von verarbeitungstätigkeiten verantwortlich?

Gefragt von: Birgitt Rupp  |  Letzte Aktualisierung: 20. Januar 2022
sternezahl: 4.9/5 (6 sternebewertungen)

Jeder Verantwortliche und gegebenenfalls sein Vertreter führen ein Verzeichnis aller Verarbeitungstätigkeiten, die ihrer Zuständigkeit unterliegen.

Wer muss ein Verzeichnis von verarbeitungstätigkeiten führen?

Auf Anfrage ist es der Aufsichtsbehörde vollständig zur Verfügung zu stellen. Die Pflicht zum Führen eines Verzeichnisses von Verarbeitungstätigkeiten trifft nicht nur den Verantwortlichen und seine Vertreter, sondern nach Art. 30 Abs. 2 DSGVO auch den Auftragsverarbeiter und dessen Vertreter direkt.

Warum Verzeichnis der Verarbeitungstätigkeiten?

Warum ist ein VVT außerdem sinnvoll? Neben der gesetzlichen Pflicht, ein Verzeichnis von Verarbeitungstätigkeiten zu führen und es auf Anfrage der Aufsichtsbehörde zur Verfügung zu stellen, hilft das VVT auch dabei, wenn betroffene Personen Auskunftsrechte geltend machen.

Wer muss ein Verfahrensverzeichnis führen?

Die Pflicht zum Führen eines Verfahrensverzeichnisses trifft grds. jeden „Verantwortlichen“. Dies betrifft sowohl Behörden und Unternehmen, als auch natürliche Personen und Vereine, wenn eine Verarbeitung personenbezogener Daten durchgeführt wird.

Welches ist die gesetzliche Grundlage zur Führung des Verzeichnisses von Verarbeitungstätigkeiten?

Mit Einführung der Datenschutz-Grundverordnung müssen die Verantwortlichen nun die Verzeichnisse von Verarbeitungstätigkeiten jederzeit und vollständig für die Aufsichtsbehörden vorhalten können, ansonsten droht ein Bußgeld, Art. 83 Abs. 4 a DSGVO.

DSGVO erklärt - Folge 4: Das Verzeichnis der Verarbeitungstätigkeiten

32 verwandte Fragen gefunden

Was trifft in Bezug auf das Verzeichnis von Verarbeitungstätigkeiten zu?

Das Verzeichnis von Verarbeitungstätigkeiten dient als wesentliche Grundlage für eine strukturierte Datenschutzdokumentation und hilft dem Verantwortlichen dabei, gemäß Art. 5 Abs. 2 Daten- schutzgrundverordnung (DS-GVO) nachzuweisen, dass die Vorgaben aus der DS-GVO eingehal- ten werden (Rechenschaftspflicht).

Was gehört in ein Verarbeitungsverzeichnis?

Mit dem Verarbeitungsverzeichnis kann die Eintrittswahrscheinlichkeit und Schwere des Risikos für die Rechte und die Freiheiten der betroffenen Person in Bezug auf Art, Umfang und Umstän- de sowie Zwecke der Verarbeitung im Rahmen der Datenschutz-Folgenabschätzung abgeleitet werden.

Wer muss kein Verarbeitungsverzeichnis führen?

Laut Gesetzestext müssen Unternehmen mit weniger als 250 Mitarbeitern grundsätzlich KEIN Verarbeitungsverzeichnis führen (vgl. Art. 30 Abs. 5 DSGVO).

Wann muss ein VVT erstellt werden?

Wer muss in NRW ein Verzeichnis von Verarbeitungstätigkeiten führen? Grundsätzlich muss jeder, der personenbezogene Daten regelmäßig verarbeitet, ein VVT führen. Das VVT ist somit Teil des durch die DS-GVO geforderten Datenschutzmanagementsystems.

Wer ist für die Erstellung der Verfahrensverzeichnisse im Unternehmen zuständig?

Im Unternehmen ist laut Gesetz der Verantwortliche verpflichtet das Verfahrensverzeichnis aufzustellen und zu pflegen. ... In der Praxis jedoch ist oft der Datenschutzbeauftragte intern dafür zuständig, das Verzeichnis zu führen und zu erstellen, wenngleich die Verantwortung bei dem Verantwortlichen bleibt.

Was versteht man unter einem Verzeichnis von verarbeitungstätigkeiten?

Ein Verzeichnis von Verarbeitungstätigkeiten ist eine durch das europäische Datenschutzrecht vorgeschriebene Auflistung aller Verarbeitungstätigkeiten personenbezogener Daten. Der Begriff wurde durch die Verordnung (EU) 2016/679, Datenschutz-Grundverordnung (DSGVO) eingeführt.

Was ist Verarbeitungstätigkeit?

Als Verarbeitungstätigkeit wird im Allgemeinen ein Geschäftsprozess auf geeignetem Abstraktionsniveau verstanden. Es ist ein strenger Maßstab anzulegen, so dass jeder neue Zweck der Verarbeitung eine eigene Verarbeitungstätigkeit darstellt.

Was sind Verarbeitungstätigkeiten Beispiele?

Beispiele für Verarbeitungstätigkeiten sind: Nutzung spezieller Software oder Geräte, mit denen Mitarbeiterdaten erfasst, gespeichert oder ausgewertet werden (z.B. Zeiterfassungssystem, digitale Personalakten, elektronische Zugangskartensystem, Videoüberwachung).

Was fällt nicht unter personenbezogene Daten?

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Artikel 4 Nr. 1 Datenschutz-Grundverordnung). ... Einzelangaben über juristische Personen, wie Kapitalgesellschaften oder eingetragene Vereine, sind keine personenbezogenen Daten.

Was sind Betroffenenrechte?

Betroffenenrechte sind die Rechte der betroffenen Personen, deren personenbezogene Daten verarbeitet werden (sollen). Unter der Datenschutz-Grundverordnung (DSGVO) müssen Unternehmen gleich mehrere dieser Rechte beachten.

Wer muss einen AV Vertrag abschließen?

Einen Auftragsverarbeitungs-Vertrag (AV-Vertrag) muss nach EU-Datenschutz-Grundverordnung (DSGVO) jedes Unternehmen abschließen, das personenbezogene Daten im Auftrag – also von einem Dienstleister verarbeiten lässt.

Wann muss ein AVV geschlossen werden?

Ein Auftragsverarbeitungsvertrag (AVV) wird nötig, wenn personenbezogene Daten im Auftrag an Dritte weitergegeben und von ihnen verarbeitet oder genutzt werden. Die rechtlichen Vorschriften zur Datenweitergabe sind in der EU-Datenschutz-Grundverordnung (DSGVO) festgelegt.

Wann ist eine Datenschutz Folgenabschätzung vorzunehmen?

Grundsätzlich ist die Datenschutz-Folgenabschätzung immer dann durchzuführen, wenn die Verarbeitung voraussichtlich ein hohes Risiko für die Rechte und Freiheiten natürlicher Personen zur Folge hat. Darüber hinaus ist sie zwingend durchzuführen, wenn eines der in Art. 35 EU-DSGVO in Abs.

Wie detailliert muss ein Verarbeitungsverzeichnis sein?

Wie detailliert der Inhalt des Verarbeitungsverzeichnisses sein muss, wird ebenfalls nicht im Gesetz genannt. Das Verzeichnis muss jedoch aus sich heraus verständlich sein.

Wann Verarbeitungsverzeichnis?

Das Verzeichnis von Verarbeitungstätigkeiten ist ein elementarer Bestandteil der unternehmerischen Dokumentation im Datenschutz. Sobald es zur Erhebung und Speicherung von personenbezogenen Daten kommt, ist jedes Unternehmen dazu verpflichtet, ein Verarbeitungsverzeichnis zu führen.

Was regelt die Auftragsverarbeitung in der Dsgvo?

DSGVO Auftragsverarbeitung

Die Auftragsverarbeitung ist die Erhebung, Verarbeitung oder Nutzung von personenbezogenen Daten durch einen Auftragsverarbeiter gemäß den Weisungen des für die Datenverarbeitung Verantwortlichen auf Grundlage eines Vertrages. ... 3 DSGVO gibt dabei dessen inhaltliche Mindestanforderungen vor.

Wie erstelle ich ein Verarbeitungsverzeichnis?

Wie beginnt man mit dem Verarbeitungsverzeichnis?
  1. Name und Kontaktdaten des Verantwortlichen.
  2. falls notwendig: Name und Kontaktdaten des Vertreters und des Datenschutzbeauftragten.
  3. Zweck der Datenverarbeitung: ...
  4. Rechtsgrund: ...
  5. Kategorie der betroffenen Personen. ...
  6. Kategorien von Empfängern:

Wie erstelle ich ein Verfahrensverzeichnis?

In Ihrem Aktenordner gibt es ein Vorblatt mit folgenden Angaben:
  1. Name oder Firma der verantwortlichen Stelle.
  2. Anschrift der verantwortlichen Stelle.
  3. Leiter der Datenverarbeitung.
  4. Inhaber, Vorstände, Geschäftsführer oder sonstige gesetzliche oder nach der Verfassung des Unternehmens berufene Leiter.

Was ist ein Verfahrensverzeichnis Dsgvo?

Bei einem schnellen Blick in das Bundesdatenschutzgesetz (BDSG) wird man den Begriff Verfahrensverzeichnis selbst nicht finden. Gemeint ist damit ein Element des Datenschutzmanagements, das der Bestandsaufnahme über die laufenden Verarbeitungen von personenbezogenen Daten dient.

Welche Tätigkeiten stellen eine Datenverarbeitung dar?

Sie umfasst das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen ...