Was muss in ein Verfahrensverzeichnis?

Inhaltsverzeichnis:

1. Was muss in ein Verfahrensverzeichnis?
2. Wann Verfahrensverzeichnis?
3. Was ist eine Verfahrensbeschreibung?
4. Wann muss ein Verzeichnis von verarbeitungstätigkeiten geführt werden?
5. Wie lauten die Grundprinzipien des Datenschutzes?
6. Wer benötigt ein Verarbeitungsverzeichnis?
7. Wer muss ein Verzeichnis von verarbeitungstätigkeiten führen?

Was muss in ein Verfahrensverzeichnis?

Namen und Kontaktdaten des Verantwortlichen und gegebenenfalls des gemeinsam mit ihm Verantwortlichen, des Vertreters des Verantwortlichen sowie eines etwaigen Datenschutzbeauftragten. Zwecke der Verarbeitung. Kategorien betroffener Personen und der Kategorien personenbezogener Daten.

Wann Verfahrensverzeichnis?

Die Pflicht zum Führen eines Verfahrensverzeichnisses trifft grds. jeden „Verantwortlichen“. Dies betrifft sowohl Behörden und Unternehmen, als auch natürliche Personen und Vereine, wenn eine Verarbeitung personenbezogener Daten durchgeführt wird.

Was ist eine Verfahrensbeschreibung?

Die Pflicht zur Erstellung der Verfahrensbeschreibungen bezieht sich dabei nur auf Verfahren der automatisierten Verarbeitung personenbezogener Daten. Es geht also um die Vorgänge, bei denen personenbezogene Daten, z.B. die der Mandanten oder Mitarbeiter, EDV-gestützt verarbeitet werden.

Wann muss ein Verzeichnis von verarbeitungstätigkeiten geführt werden?

Nahezu jeder Verantwortliche ist nach der DSGVO verpflichtet ein ausführliches Verzeichnis über die Verarbeitungstätigkeit zuführen. Dies betrifft sowohl Behörden und Unternehmen, als auch natürliche Personen und Vereine, sobald eine Verarbeitung personenbezogener Daten durchgeführt wird.

Wie lauten die Grundprinzipien des Datenschutzes?

Die Grundprinzipien wie Zweckbindung, Datenminimierung und Transparenzgebot bleiben erhalten. Der Umgang mit personenbezogenen Daten bleibt grundsätzlich verboten, sofern er nicht durch einen Erlaubnistatbestand einer Rechtsvorschrift erlaubt ist (Verbot mit Erlaubnisvorbehalt).

Wer benötigt ein Verarbeitungsverzeichnis?

Wer benötigt ein Verarbeitungsverzeichnis? Fast jeder Unternehmer muss nach der DSGVO ein ausführliches Verarbeitungsverzeichnis führen. Für kleinere Unternehmen gibt es zwar Ausnahmen. Aber: Diese Ausnahmen greifen nur, wenn die personenbezogenen Daten „nicht nur gelegentlich“ verarbeitet werden.

Wer muss ein Verzeichnis von verarbeitungstätigkeiten führen?

Auf Anfrage ist es der Aufsichtsbehörde vollständig zur Verfügung zu stellen. Die Pflicht zum Führen eines Verzeichnisses von Verarbeitungstätigkeiten trifft nicht nur den Verantwortlichen und seine Vertreter, sondern nach Art. 30 Abs. 2 DSGVO auch den Auftragsverarbeiter und dessen Vertreter direkt.