Source: https://wetzel.berlin/verzeichnis-von-verarbeitungstaetigkeiten-vvv-ob-unternehmen-behoerde-selbststaendiger-auftragsverarbeiter-oder-verein-interessiert-nicht-ein-verzeichnis-von-verarbeitungstaetigkeiten/
Timestamp: 2020-08-10 11:39:40
Document Index: 305125941

Matched Legal Cases: ['Art. 30', 'Art. 30', 'Art. 4', 'Art. 4', 'Art. 30', 'Art. 30', 'Art. 49', 'Art. 32', 'Art. 30', 'EuG']

Verzeichnis von Verarbeitungstätigkeiten (VvV) - wetzel.berlin
Verzeichnis von Verarbeitungstätigkeiten (VvV)
Das Verzeichnis von Verarbeitungstätigkeiten (Art. 30 DSGVO) ist eine Übersicht aller Prozesse und Verarbeitungen, in denen mit personenbezogenen Daten gearbeitet wird.
Dazu zählen z. B. folgende Prozesse/Verarbeitungen:
Kundenstamm/Kundendaten pflegen
Datenverarbeitung über die Webseite (Cookies, Kontaktformular, …)
Kundengewinnung (z. B. auf Veranstaltungen, Messen, …)
Dieses Verzeichnis ist der Aufsichtsbehörde auf Anfrage zur Verfügung zu stellen.
Der Sinn des Verzeichnisses von Verarbeitungstätigkeiten ist gemäß Erw.Gr. 82 DSGVO der Nachweis, dass die EU-Datenschutz-Grundverordnung eingehalten wird. Zudem sollen die Aufsichtsbehörden anhand dieser Verzeichnisse die Verarbeitungsvorgänge kontrollieren können.
Dies ist in Art. 30 DSGVO festgelegt. Anfangs sah es so aus, als würde die Pflicht zum Führen eines VvV nur diejenigen Unternehmen betreffen, die mehr als 250 Mitarbeiter beschäftigen. Jedoch wurde schlussendlich festgelegt, dass dies nur gilt, wenn die Verarbeitung nicht nur gelegentlich erfolgt. Da jeder Verantwortliche (natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die über die Zwecke und Mittel der Verarbeitung entscheidet (Art. 4 Abs. 7 DSGVO)) und Auftragsverarbeiter (natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet (Art. 4 Abs. 8 DSGVO)) regelmäßig personenbezogene Daten verarbeitet, kann sich der Pflicht zum Führen eines Verzeichnisses von Verarbeitungstätigkeiten keiner dieser Parteien entziehen. Somit hat jeder Verantwortliche und Auftragsverarbeiter ein solches Verzeichnis zu führen.
Wie ist das Verzeichnis von Verarbeitungstätigkeiten zu führen?
Das Verzeichnis von Verarbeitungstätigkeiten ist nach Art. 30 Abs. 3 DSGVO schriftlich zu führen. Dies kann auch in einem elektronischen Format erfolgen.
Das Verzeichnis von Verarbeitungstätigkeiten eines Verantwortlichen und ggf. seines Vertreters hat gemäß Art. 30 Abs. 1 DSGVO folgende Angaben zu enthalten:
Namen und Kontaktdaten der Verantwortlichen und ggf. des Datenschutzbeauftragten
Übermittlungen der Daten an Drittländer oder internationale Organisationen (incl. Angabe von Garantien gemäß Art. 49 Abs. 1 Unterabs. 2 DSGVO)
Wenn möglich, vorgesehene Löschfristen der verschiedenen Datenkategorien
Wenn möglich, allgemeine Beschreibung der technischen und organisatorischen Maßnahmen gemäß Art. 32. Abs. 1 DSGVO
Das Verzeichnis von Verarbeitungstätigkeiten eines Auftragsverarbeiters und ggf. seines Vertreters hat gemäß Art. 30 Abs. 2 DSGVO folgende Angaben zu enthalten:
Namen und Kontaktdaten der Auftragsverarbeiter und der Verantwortlichen, in dessen Auftrag der Auftragsverarbeiter tätig ist
Sollten Sie als Verantwortlicher oder Auftragsverarbeiter noch nicht damit begonnen haben ein Verzeichnis von Verarbeitungstätigkeiten, welches ab dem 25. Mai 2018 vollständig vorhanden sein muss, zu erstellen, dann empfehlen wir Ihnen dringend damit zu beginnen. Es ist ein aufwendiger Prozess ein Verzeichnis mit allen Verarbeitungstätigkeiten zu erstellen.
Sie benötigen Hilfe und Unterstützung bei der Erstellung?
Rufen Sie uns an oder kontaktieren uns über das Kontaktformular, um einen ersten Kennenlern- und Beratungstermin zu vereinbaren. Gern können Sie auch über die sozialen Netzwerke oder per E-Mail mit uns Kontakt aufnehmen.
Von Marcel Wetzel|2018-12-07T13:47:24+01:00Februar 27th, 2018|Blog, Datenschutz|0 Kommentare
223 (2) BayLDA (2) BDSG (4) BDSG-neu (5) Bundesdatenschutzgesetz (3) Bundestag (2) Bußgelder (3) BVerfG (2) BVerwG (2) Cookie (3) Datenschutz (16) Datenschutz-Folgenabschätzung (3) Datenschutz-Grundverordnung (8) Datenschutzbeauftragter (2) Definition (2) DSB (3) DSFA (2) DSGVO (16) Durchführungspflicht (2) e-commerce (2) EU (6) EuGH (8) Europa (2) Facebook (4) Google (3) Hauptverhandlung (3) Hoeren (2) IT-Recht (2) Körperverletzung (2) Leistungsschutzrecht (2) Like-Button (2) Münster (3) Plädoyer (2) Privacy Shield (3) referendariat (2) Richtlinie (3) Safe Harbor (3) Sitzungsdienst (2) Skript (3) StGB (3) Strafstation (3) Urteil (4) Vorlage (2) Vorratsdatenspeicherung (2) Webseite (2)