Verzeichnis von Verarbeitungstätigkeiten

Kurz: Das Verzeichnis von Verarbeitungstätigkeiten (VVT) ist eine interne Liste, in der ein Unternehmen dokumentiert, welche personenbezogenen Daten es zu welchem Zweck verarbeitet.

Genauer: Für jede Verarbeitung nennt man Zweck, Kategorien betroffener Personen und Daten, Empfänger, Drittlandübermittlungen, Löschfristen und technische Schutzmaßnahmen. Die Pflicht gilt grundsätzlich auch für kleine Betriebe, wenn die Verarbeitung nicht nur gelegentlich erfolgt.

Im Detail

• Beispiele für Einträge: Nutzerkonten, Newsletter, Bestellabwicklung, Support-Tickets, Server-Protokolle, Zahlungsabwicklung.
• Nutzen: Überblick, Grundlage für die Datenschutzerklärung und für Auskunftsanfragen.
• Pflegen: Bei neuen Funktionen und Dienstleistern aktualisieren.
• Vorlage: Aufsichtsbehörden stellen Muster bereit.
• Zeigen: Auf Verlangen der Aufsichtsbehörde.

Siehe auch: Auftragsverarbeitung (AVV), Datenschutz-Folgenabschätzung