actionbrowser.com
Was das sog. Verzeichnis der Verarbeitungstätigkeiten (VVT) angeht, dürften tatsächlich nicht ALLE Wege, aber doch zumindest VIELE Wege nach Rom führen. Obwohl ein VVT nicht erst seit Wirksamwerden der DS-GVO von den allermeisten Daten verarbeitenden Stelle (Verantwortlichen) geführt werden muss, gibt es doch immer noch viel Unwissen, Halbwissen und Missverständnisse zu diesem Thema. Dabei gehen die Meinungen auch bzgl. der tatsächlichen Erstellung eines VVT oft auseinander: – Was gehört in ein VVT, wie detailliert muss es sein? – Muss ich überhaupt ein VVT führen? Download | Verzeichnis von Verarbeitungstätigkeiten. – Wer führt das VVT? Nach Art. 30 Abs. 1 DS-GVO muss jeder Verantwortliche ein "Verzeichnis von Verarbeitungstätigkeiten" (im Folgenden abgekürzt: "VVT") führen. Das Verzeichnis enthält: – einige allgemeine Angaben zum Verantwortlichen (Art. 1 lit a DS-GVO), – eine Auflistung aller "Verarbeitungen" (Art. 4 Ziff. 2 DS-GVO), die in seinem Zuständigkeitsbereich liegen, – mit spezifischen Angaben zu den einzelnen Verarbeitungstätigkeiten (Zwecke, Datenkategorien, Betroffenenkategorien, Empfänger, Drittlandübermittlungen, Löschfristen, technisch/organisatorische Maßnahmen Art.
Datenschutz für Vereine – Kreissportverband Neumünster
Die Ausgestaltung in einer niederschwelligen Tabellenform zeigt zum einen, dass je nach Komplexität der Verarbeitungen auch Tabellen oder Excel eine Möglichkeit sein können, um sich und anderen einen Überblick über die wesentlichen Verarbeitungstätigkeiten zu verschaffen. Zum anderen lässt sich anhand der Muster recht gut erkennen, welche Granularität sich zumindest das BayLDA bei einem VVT vorstellt. Auch die Datenschutzstelle Liechtenstein hat ein ausgefülltes Muster für ein Unternehmen und einen Verein. Verzeichnis von verarbeitungstätigkeiten beispiel verein englisch. Spannend zu sehen ist es auch, wie der Europäische Datenschutzbeauftragte (EDSB) die Anforderungen des Art. 30 DS-GVO umgesetzt hat. Denn wie alle anderen Organe, Einrichtungen und sonstigen Stellen der EU (Organe und Einrichtungen der EU) verarbeitet auch der EDSB personenbezogenen Daten und hat daher ein VVT zu führen. Das VVT des EDSB ist ein schönes Beispiel dafür, wie das VVT auch per HTML und die Nutzung von Hyperlinks übersichtlich im Intranet eines Unternehmens umgesetzt werden könnte.