Datenschutz und Verarbeitungsverzeichnis

Verarbeitungstätigkeiten

Unter Datenschutz/VVA werden Verarbeitungstätigkeiten nach Art. 30 DSGVO dokumentiert. Erfasse Zweck, Kategorien betroffener Personen und Daten, Empfänger, Drittlandtransfer, Löschfristen, Rechtsgrundlagen, Verantwortliche und Auftragsverarbeiter. Verknüpfe Assets, Dienstleister und technische und organisatorische Maßnahmen.

Eine aktive Tätigkeit mit erforderlicher Datenschutz-Folgenabschätzung benötigt eine abgeschlossene Bewertung und Begründung. Änderungen werden versioniert. Verwende die Versionen als Stand für Prüfungen und Exporte.

TOMs

Die TOM-Verwaltung liegt im selben Bereich. Katalogeinträge beschreiben die Maßnahme, der Umsetzungsstatus wird je Verarbeitungstätigkeit geführt. So bleibt erkennbar, welche Maßnahme für welche Tätigkeit tatsächlich gilt.

Export und Pflege

Vor einem VVA-Export müssen die Angaben zur verantwortlichen Stelle, gemeinsamen Verantwortlichen, Vertretung und dem Datenschutzbeauftragten unter Einstellungen vollständig sein. Prüfe Tätigkeiten regelmäßig, insbesondere nach neuen Dienstleistern, Systemen oder Übermittlungen.