Source: https://fokus.genba.org/das-verzeichnis-der-verarbeitungstaetigkeiten
Timestamp: 2020-01-18 09:30:08
Document Index: 102556862

Matched Legal Cases: ['Art. 30', 'Art. 9', 'Art. 10', 'Art. 5', 'Art. 24', 'Art. 26', 'Art. 49', 'Art. 45', 'Art. 46', 'Art. 32', 'Art. 30']

Das Verzeichnis der Verarbeitungstätigkeiten nach DSGVO
20. Feb 2018/Conrad Lienhardt /DSGVO / 22. Mär 2018
Die Verpflichtung zum Führen eines Verarbeitungsverzeichnisses
Artikel 30 DSGVO verpflichtet Unternehmen zum Führen eines sog. Verzeichnisses der Verarbeitungstätigkeiten , kurz Verarbeitungsverzeichnis genannt. Das Verarbeitungsverzeichnis dient einerseits zum Nachweis, dass Verantwortliche bzw. Auftragsverarbeiter personenbezogene Daten rechtskonform verarbeiten und zum anderen unterstützt es die Unternehmensleitung, den Datenschutzbeauftragten aber auch die Aufsichtsbehörde bei der Erfüllung ihrer jeweiligen Aufgaben. (Vgl. dazu ErwG 82)
Die Ausnahme von der Verpflichtung
Ausgenommen von der Pflicht zum Führen eines Verarbeitungsverzeichnisses sind nach Art. 30 Abs. 5 DSGVO Verantwortliche mit weniger als 250 Mitarbeiter*innen, aber auch nur dann, wenn folgende Bedingungen erfüllt sind:
Die Verarbeitung birgt kein Risiko für die Rechte und Freiheiten Betroffener
Es sind keine besonderen Datenkategorien nach Art. 9 Abs. 1 DSGVO betroffen
Es werden keine personenbezogene Daten über strafrechtliche Verurteilungen und Straftaten im Sinne des Art. 10 DSGVO verarbeitet.
Daher sind beispielsweise sind Psychotherapeuten, Lebensberater, Ärzte u.v.a.m. nicht entpflichtet, sondern müssen ein Verarbeitungsverzeichnis führen.
Wozu dient das Verarbeitungsverzeichnis?
Nachweisführung nach innen und gegenüber der Aufsichtsbehörde
Verantwortliche haben umfangreiche Rechenschafts- und Dokumentationspflichten gem. Art. 5 Abs. 2, Art. 24 DSGVO, wie
Dokumentation der getroffenen technischen und organisatorischen Maßnahmen
Diese ist Bestandteil des Verarbeitungsverzeichnisses und soll bspw. Auskunft darüber geben, wie folgende Erfordernisse umgesetzt werden:
Psedonymisierung
Gewährleistung von Integrität
Gewährleistung von Verfügbarkeit
Verfahren zu regelmäßigen Überprüfungen und Evaluierung der Wirksamkeit der technischen und organisatorischen Maßnahmen
Die Unternehmensleitung, d.h. die Geschäftsführung eines Unternehmens, bzw. einer Organisation (s. Beitrag: Die Geschäftsführung haftet bei Verstößen gegen die DSGVO
Ggf. gemeinsame Verantwortliche nach Art. 26 DSGVO
Zu berücksichtigen sind zudem gesonderte Regelungen zur Verantwortung bei Auftragsverarbeitungen, wie auch für den Fall, dass sich Verantwortliche oder Auftragsverarbeiter außerhalb der EU befinden.
Pflichtangaben im Verarbeitungsverzeichnis
Name und Kontaktdaten des Verantwortlichen, sowie des Datenschutzbeauftragten sofern gegeben, ggf. des gemeinsamen Verantwortlichen
Beschreibung der Kategorien personenbezogener Daten und betroffener Personen
Kategorien von Empfängern, gegenüber denen personenbezogene Daten offengelegt worden sind oder noch werden
Ggf. Übermittlungen von personenbezogenen Daten an ein Drittland, bzw. eine internationale Organisation inklusive Namensnennung und Bezeichnung des Landes sowie Hinweis auf Art. 49 Abs.1 lit 2, Art. 45 Abs. 3 und Art. 46 DSGVO
Hinweis auf Löschfristen
Sofern möglich allgemeine Beschreibung getroffener technisch-organisatorischer Maßnahmen nach Art. 32 Abs. 1 DSGVO
Empfehlenswerte Literatur: Das Verarbeitungsverzeichnis. Verzeichnis von Verarbeitungstätigkeiten nach Art. 30 EU-Datenschutz-Grundverordnung (DS-GVO), Bitkom 2017
Tags: DSGVOVerarbeitungsverzeichnisVerfahrensverzeichnis
Eingetragen von Conrad Lienhardt am 20.02.2018 – Last touched: 22.03.2018 – Contents updated: 22.03.2018
Beschwerde «Berechtigte Interessen» DSG Betroffenenrechte «CRIF GmbH» F&A News Löschung Datenschutzbeauftragter Datenschutz Strafen Einwilligung Datenschutzbehörde IT Österreich Datenminimierung Informationspflichten Kommentare Verfahrensverzeichnis «Fragen & Antworten» DSB Auskunftspflicht «POST AG» «Artikel 15 DSGVO» Wochenrückblick «Sensible Daten» e-Privacy-VO Compliance Auskunftsrecht DSGVO