Source: https://www.datenschutz.de/beuaftragter-fuer-den-datenschutz-der-ekd-veroeffentlicht-muster-fuer-verzeichnis-von-verarbeitungstaetigkeiten/
Timestamp: 2019-07-20 16:08:57
Document Index: 202121962

Matched Legal Cases: ['§ 31', '§ 31', '§ 31', '§ 4', '§ 5', '§ 31']

Beuaftragter für den Datenschutz der EKD veröffentlicht Muster für Verzeichnis von Verarbeitungstätigkeiten – Virtuelles Datenschutzbüro ")}}return a.proceed()});scriptParent=document.getElementsByTagName("script")[0].parentNode;if(scriptParent.tagName.toLowerCase!=="head"){head=document.getElementsByTagName("head")[0];aop_around(head,"insertBefore");aop_around(head,"appendChild")}aop_around(scriptParent,"insertBefore");aop_around(scriptParent,"appendChild");var a2a_config=a2a_config||{};a2a_config.no_3p=1;var addthis_config={data_use_cookies:false};var _gaq=_gaq||[];_gaq.push(["_gat._anonymizeIp"])}
Virtuelles Datenschutzbüro > News > Beuaftragter für den Datenschutz der EKD veröffentlicht Muster für Verzeichnis von Verarbeitungstätigkeiten
Beuaftragter für den Datenschutz der EKD veröffentlicht Muster für Verzeichnis von Verarbeitungstätigkeiten
Mit der im Mai 2018 in Kraft getretenen Fassung des Datenschutzgesetzes der Evangelischen Kirche in Deutschland (DSG-EKD) wurde in § 31 DSG-EKD die Verpflichtung zur Führung eines Verzeichnisses von Verarbeitungstätigkeiten eingeführt. Hierzu sind sowohl verantwortliche Stellen als auch Auftragsverarbeiter verpflichtet. Die Verzeichnisse müssen auf Anforderung den Aufsichtsbehörden vorlegt werden, damit diese in die Lage versetzt werden, einen Überblick zu bekommen und gezielt einzelne Verarbeitungsvorgänge kontrollieren zu können.
Dieses Merkblatt und das anliegende Muster beziehen sich lediglich auf Verzeichnisse von Verarbeitungstätigkeiten gemäß § 31 Abs. 1 DSG-EKD für verantwortliche Stellen und nicht für Auftragsverarbeiter.
Die Pflicht gilt gemäß § 31 Abs. 5 DSG-EKD nicht für kirchliche Stellen, die weniger als 250 Beschäftigte haben, es sei denn, sie verarbeiten besondere Kategorien personenbezogener Daten im Sinne des § 4 Nr. 2 DSG-EKD. In diesem Fall sind lediglich die Verarbeitungstätigkeiten aufzunehmen, in denen die besonderen Kategorien personenbezogener Daten verarbeitet werden.
Das Verzeichnis kann auch dazu genutzt werden weitere datenschutzrechtliche Pflichten zu erfüllen, insbesondere die allgemeine Rechenschaftspflicht aus § 5 Abs. 2 DSG-EKD oder auch die Informationspflichten gegenüber betroffenen Personen. Deswegen wird empfohlen, ein vollständiges Verzeichnis auch dann zu erstellen, wenn keine gesetzliche Pflicht dazu besteht.
Das Merkblatt zum Verzeichnis von Verarbeitungstätigkeiten für verantwortliche Stellen kann hier abgerufen werden.
Das Musterverzeichnis nach § 31 Abs. 1 DSG-EKD kann hier abgerufen werden.
Download Beuaftragter für den Datenschutz der EKD veröffentlicht Muster für Verzeichnis von Verarbeitungstätigkeiten als PDF