Konzentrieren Sie sich aufs Wesentliche
Profitieren Sie von kurzen, kompakten und verständlichen Beiträgen.
Das Verzeichnis von Verarbeitungstätigkeiten
DP+
Bild: iStock.com / triloks
Empfehlungen der Aufsichtsbehörden
Die Datenschutz-Grundverordnung löst das bekannte „Verfahrensverzeichnis“ durch ein „Verzeichnis aller Verarbeitungstätigkeiten“ ab. Was ändert sich, was nicht? Was empfehlen die Aufsichtsbehörden?
Das Bundesdatenschutzgesetz (BDSG) schreibt in § 4g Abs. 2 und 2a eine allgemeine öffentliche Übersicht (für jedermann) sowie eine detailliertere interne Verarbeitungsübersicht beim Datenschutzbeauftragten vor.
Die Datenschutz-Grundverordnung (DSGVO) fordert nunmehr ein (nicht-öffentliches) Verzeichnis aller Verarbeitungstätigkeiten mit personenbezogenen Daten, das grundsätzlich jeder Verantwortliche und – neu – jeder Auftragsverarbeiter auch für die Auftragsverarbeitung zu erstellen und zu führen hat.
Dieses Verzeichnis betrifft automatisierte Verarbeitungen und nicht automatisierte Verarbeitungen personenbezogener Daten, wenn die Daten in einem Dateisystem gespeichert sind oder gespeichert werden sollen.
Weiterlesen mit DP+
Sie haben noch kein Abo und möchten weiterlesen?
Verfasst von
Manfred Ilgenfritz
Manfred Ilgenfritz ist Referatsleiter am Bayerischen Landesamt für Datenschutzaufsicht.
zu den Kommentaren
