Source: https://www.datenschutzsiegel.de/unternehmen/informationen/verfahrensverzeichnis
Timestamp: 2015-04-19 21:00:29+00:00

Document:
Vollständige Verfahrensverzeichnisse mit relevanten Analysen Wir schaffen Vertrauen
﻿ Was ist der Unterschied zwischen Verfahrensverzeichnis für Jedermann & interne Verfahrensübersicht?
Gemäß § 4g Absatz 2 Satz 1 Bundesdatenschutzgesetz (BDSG) ist die verantwortliche Stelle verpflichtet, dem Datenschutzbeauftragten eine Übersicht über die in § 4e Satz 1 BDSG genannten Angaben sowie über Zugriffsberechtigte Personen zur Verfügung zu stellen. Diese Verpflichtung richtet sich nicht an den Datenschutzbeauftragten, sondern an die verantwortliche Stelle – mithin deren Geschäftsleitung. Da der Datenschutzbeauftragte in der Regel jedoch die erforderlichen Kenntnisse hinsichtlich der Erstellung der Verfahrensübersicht hat, bietet es sich an, dass der Datenschutzbeauftragte bei der Erstellung unterstützend tätig wird. Die Verfahrensübersicht hat den Zweck, einen Überblick über alle Verfahren der Datenerhebung, -verarbeitung und -nutzung sowie über die rechtlichen, technischen und organisatorischen Gegebenheiten im Unternehmen zu geben, damit der Datenschutzbeauftragte anhand der entsprechenden Informationen weitere Überprüfungen vornehmen kann.
Gemäß § 4g Absatz 2 Satz 2 BDSG muss der Datenschutzbeauftragte die Angaben nach § 4e Satz 1 Nr. 1-8 BDSG auf Antrag jedermann in geeigneter Weise verfügbar machen. Dies nennt man "Verfahrensverzeichnis für Jedermann" oder "Jedermann-Verzeichnis". Als Jedermann gelten dabei sowohl natürliche als auch juristische Personen. Der Unterschied zwischen dem Verfahrensverzeichnis für Jedermann und der internen Verfahrensübersicht ist damit der inhaltliche Umfang und der Zweck der Dokumente. Die interne Verfahrensübersicht benötigt im Gegensatz zum Verfahrensverzeichnis für Jedermann eine allgemeine Beschreibung, die es ermöglicht, vorläufig zu beurteilen, ob die Maßnahmen nach § 9 Bundesdatenschutzgesetz zu Gewährleistung der Sicherheit der Verarbeitung angemessen sind (vgl. § 4e Satz 1 Nr. 9 BDSG) sowie Angaben über zugriffsberechtigte Personen.
Unabhängig von der Frage, ob ein Datenschutzbeauftragter zu bestellen ist, bleibt der Leiter der verantwortlichen Stelle stets für die Einhaltung datenschutzrechtlicher Vorschriften verantwortlich.
Was ist die Verfahrensübersicht?
Die Verfahrensübersicht gibt einen Überblick über alle Verfahren im Zusammenhang mit Daten im Unternehmen.

References: § 4
 § 4
 § 4
 § 4
 § 9
 § 4