Was ist ein Verzeichnis von Verarbeitungstätigkeiten (Datenverarbeitungsverzeichnis)?
Das Verzeichnis von Verarbeitungstätigkeiten (ehemals Verfahrensverzeichnis) gibt einen Überblick über die Datenverarbeitungsvorgänge eines Unternehmens. Es dürfte sich um das wichtigste Element eines funktionierenden Datenschutzmanagementsystems handeln.
Verarbeitungstätigkeiten sind alle Prozesse eines Unternehmens, die die Erhebung und Nutzung von personenbezogenen Daten betreffen. Sie müssen im Verzeichnis für Verarbeitungstätigkeiten dokumentiert werden. Unter anderem sind hier folgende Angaben aufzuführen:
- Name und Kontaktdaten des Verantwortlichen
- Rechtsgrundlage und Zweck der Verarbeitung
- Betroffene
- Empfänger
- Übermittlung in Drittländer
- Löschfristen für Datenkategorien
- Technische und organisatorische Maßnahmen