Was ist ein VVT?
Nach Art. 30 DSGVO besteht für die meisten Unternehmen eine Verpflichtung zur Erstellung eines sogenannten Verzeichnisses von Verarbeitungstätigkeiten (VVT). Ein solches Verzeichnis bietet die Möglichkeit, als Herzstück eines firmeninternen Datenschutzmanagement-Systems (DSMS) zu fungieren, da viele andere Vorgaben der DSGVO (die Durchführung von Datenschutzfolgenabschätzungen, AV-Dokumentation oder auch Informationen zu Drittstaatentransfers) hier nahtlos andocken können. Grundsätzlich bedarf ein VVT der Schriftform, die inhaltliche Ausgestaltung bzw. die im speziellen Fall notwendige Detailtiefe des Verzeichnisses ist rechtlich nicht jedoch abschließend geklärt. Die erforderlichen Mindestangaben lassen sich wie folgt zusammenfassen:
Einbindung des Datenschutzbeauftragten
Die abschließende Klärung der im jeweiligen Einzelfall angebrachten Detailtiefe von Verarbeitungsbündelungen sollte aus oben genannten Gründen immer in enger Zusammenarbeit mit dem firmeneigenen Datenschutzbeauftragten erfolgen. Neben der Stellung eines externen Datenschutzbeauftragten bieten Ihnen wir als SDG auch gesondert unsere vollumfängliche Unterstützung in Form von juristischer Prüfung und Bewertung, der Analyse Ihrer technischen und organisatorischen Maßnahmen sowie situations- und unternehmensangepassten Vorlagen.
Kontaktieren Sie uns und wir helfen Ihnen dabei, diesen wichtigen Kern Ihres firmeneigenen DSMS mit Leben zu füllen und DSGVO-konform zu gestalten.
Ähnliche Themen
Auftragsverarbeitung
Verarbeiten Kooperationspartner Ihres Unternehmens personenbezogene Daten in Ihrem Auftrag? Dann ist es vermutlich erforderlich, diese Verarbeitung auf der Grundlage eines sogenannten Vertrags zur Auftragsverarbeitung (AV-Vertrag oder AVV) zu regeln.
Folgenabschätzung
Falls eine Verarbeitung personenbezogener Daten hohe Risiken für Betroffene birgt (bspw. Diskriminierung im Falle einer Datenpanne), verpflichtet die DSGVO zur Durchführung einer Risikobewertung, der Benennung von Maßnahmen zur Risikominderung sowie der Erstellung eines Maßnahmenplans.
Informationssicherheit
Als Schutzziele der Informationssicherheit gelten Vertraulichkeit, Verfügbarkeit und Integrität. Zu diesem Zweck führen wir für Sie gerne interne Audits durch, bewerten Ihre technischen und organisatorischen Maßnahmen und prüfen die Sicherheit Ihrer Online-Auftritte mit Hilfe von Penetrationstests.