{"id":6009,"date":"2021-07-15T10:33:40","date_gmt":"2021-07-15T08:33:40","guid":{"rendered":"https:\/\/barth-datenschutz.de\/?post_type=avada_faq&p=6009"},"modified":"2021-07-15T10:39:33","modified_gmt":"2021-07-15T08:39:33","slug":"was-gehoert-ins-verzeichnis-der-verarbeitungstaetigkeiten-2","status":"publish","type":"avada_faq","link":"https:\/\/barth-datenschutz.de\/blog\/faqs\/was-gehoert-ins-verzeichnis-der-verarbeitungstaetigkeiten-2\/","title":{"rendered":"Was geh\u00f6rt ins Verzeichnis der Verarbeitungst\u00e4tigkeiten?"},"content":{"rendered":"

Ein auf Papier oder elektronisch gef\u00fchrtes Verzeichnis von Verarbeitungst\u00e4tigkeiten enth\u00e4lt mehrere Verfahrensbeschreibungen, welche personenbezogenen Daten wann, wie und warum erhoben werden. Dieses Verzeichnis l\u00e4sst sich auch als Verfahrensverzeichnis beschreiben und kann von den Datenschutzbeh\u00f6rden zur Vorlage verlangt werden, ansonsten ist mit einem Bu\u00dfgeld zu rechnen.<\/p>\n<\/div>

Sowohl Kundendaten als auch interne Daten werden notiert. Das Verzeichnis muss fortlaufend gepflegt werden und muss zumindest in Form einer simplen Tabelle vorliegen. Eine einmalige Dokumentation ist nicht ausreichend. Sollten sich Prozesse \u00e4ndern, muss dies ebenfalls im Verzeichnis aktualisiert werden.<\/p>\n

Es sollten f\u00fcr jeden Arbeitsschritt folgende Punkte festgehalten werden:<\/p>\n<\/div>

  • <\/i><\/span>
    \n

    Name des Datenschutzbeauftragten (falls dieser erforderlich ist)<\/p>\n<\/div><\/li>

  • <\/i><\/span>
    Name und Kontaktdaten des Verantwortlichen des Verfahrens<\/div><\/li>
  • <\/i><\/span>
    Zweck der Datenaufnahme und -verarbeitung<\/div><\/li>
  • <\/i><\/span>
    Betroffene Personen der Datenerhebung (Wessen Daten sind das?)<\/div><\/li>
  • <\/i><\/span>
    Auflistung der erhobenen Daten (Welche Daten sind das?)<\/div><\/li>
  • <\/i><\/span>
    Zugriff auf diese Daten (Wer hat Zugriff? Intern? Extern? EU? Non-EU?)<\/div><\/li>
  • <\/i><\/span>
    Evtl. Art und Rechtm\u00e4\u00dfigkeit der \u00dcbermittlung an das Drittland (EU, Non-EU)<\/div><\/li>
  • <\/i><\/span>
    Rechtsgrundlage der Verarbeitung (Einwilligung der Betroffenen? gesetzliche Pflicht? etc\u2026) Evtl. \u201eHohes Risiko f\u00fcr Rechte und Freiheiten\u201c der Betroffenen<\/div><\/li>
  • <\/i><\/span>
    L\u00f6schfristen der erhobenen Daten (Wann werden Daten, falls vorgesehen, gel\u00f6scht?<\/div><\/li>
  • <\/i><\/span>
    Ma\u00dfnahmen zur Datenschutzgew\u00e4hrung (IT-Sicherheitsma\u00dfnahmen, Zugangskontrollen etc.)<\/div><\/li><\/ul><\/div><\/div><\/div><\/div>\n","protected":false},"excerpt":{"rendered":"","protected":false},"author":106,"featured_media":0,"menu_order":0,"comment_status":"open","ping_status":"closed","template":"","format":"standard","meta":{"footnotes":""},"faq_category":[115],"class_list":["post-6009","avada_faq","type-avada_faq","status-publish","format-standard","hentry","faq_category-datenschutz-fragen"],"_links":{"self":[{"href":"https:\/\/barth-datenschutz.de\/blog\/wp-json\/wp\/v2\/avada_faq\/6009","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/barth-datenschutz.de\/blog\/wp-json\/wp\/v2\/avada_faq"}],"about":[{"href":"https:\/\/barth-datenschutz.de\/blog\/wp-json\/wp\/v2\/types\/avada_faq"}],"author":[{"embeddable":true,"href":"https:\/\/barth-datenschutz.de\/blog\/wp-json\/wp\/v2\/users\/106"}],"replies":[{"embeddable":true,"href":"https:\/\/barth-datenschutz.de\/blog\/wp-json\/wp\/v2\/comments?post=6009"}],"version-history":[{"count":0,"href":"https:\/\/barth-datenschutz.de\/blog\/wp-json\/wp\/v2\/avada_faq\/6009\/revisions"}],"wp:attachment":[{"href":"https:\/\/barth-datenschutz.de\/blog\/wp-json\/wp\/v2\/media?parent=6009"}],"wp:term":[{"taxonomy":"faq_category","embeddable":true,"href":"https:\/\/barth-datenschutz.de\/blog\/wp-json\/wp\/v2\/faq_category?post=6009"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}