Konzentrieren Sie sich aufs Wesentliche
Profitieren Sie von kurzen, kompakten und verständlichen Beiträgen.
Neu als DSB – Input, Input, Input
DP+
Bild: iStock.com / pikepicture
Verzeichnis der Verarbeitungstätigkeiten
Der Auftakt hat geklappt. Das Kick-off-Meeting ist erfolgreich über die Bühne gegangen. Als DSB benötigen Sie jetzt umfangreiche Informationen: Kennen müssen Sie v.a. die Prozessabläufe und welche personenbezogenen Daten dabei für welche Zwecke auf welcher Rechtsgrundlage verarbeitet werden.
Als Datenschutzbeauftragter (DSB) müssen Sie u.a. überwachen. Um diese Überwachungsaufgabe erfüllen zu können, benötigen Sie umfassende Kenntnisse der Abläufe im Unternehmen oder in der Behörde.
Überwachen müssen Sie laut Art. 39 Datenschutz-Grundverordnung (DSGVO) v.a. die Einhaltung der DSGVO, anderer Datenschutzvorschriften sowie der Strategien des Verantwortlichen oder des Auftragsverarbeiters für den Schutz personenbezogener Daten.
Darüber hinaus gehört es zu den Überwachungsaufgaben, die Zuweisung von Zuständigkeiten, die Sensibilisierung und Schulung der an Verarbeitungsvorgängen beteiligten Mitarbeiter und der diesbezüglichen Überprüfung im Blick zu behalten und den Verantwortlichen auf mögliche Fehler oder Fehleinschätzungen hinzuweisen.
Prozessabläufe müssen bekannt und dokumentiert sein
Nur wer die Abläufe kennt, kann überwachen, ob sie datenschutzkonform ablaufen. Dazu benötigen Sie eine Übersicht über alle Prozesse („Verarbeitungstätigkeiten“), bei denen personenbezogene Daten verarbeitet werden.
Das sieht auch der Gesetzgeber so. Art. 30 Abs. 1 DSGVO verpflichtet alle Verantwortlichen, ein Verzeichnis ihrer Verarbeitungstätigkeiten (abgekürzt VVT) zu führen, die ihrer Zuständigkeit unterliegen. Gleiches gilt für Auftragsverarbeiter (Art. 30 Abs. 2 DSGVO). Art. 30 führt auch gleich Mindestinhalte auf, die dokumentiert sein müssen.
Auf Anfrage muss ein Verantwortlicher dieses Verzeichnis der Aufsichtsbehörde bereitstellen (Art. 30 Abs. 4 DSGVO).
Wer führt das VVT?
Der Verantwortliche führt das VVT. So will es die DSGVO. Der Datenschutzbeauftra…
Weiterlesen mit DP+
Sie haben noch kein Datenschutz-PRAXIS-Abo und möchten weiterlesen?
Verfasst von
Eberhard Häcker
Eberhard Häcker ist seit vielen Jahren als externer Datenschutzbeauftragter tätig. Seit 2005 ist Eberhard Häcker selbstständig mit Schwerpunkt Datenschutzberatung.
