Das Verzeichnis von Verarbeitungstätigkeiten ist Pflicht für jedes Unternehmen mit mehr als 250 Mitarbeitenden — und in der Praxis auch für deutlich kleinere, sobald regelmäßige oder hochrisiko-Verarbeitungen stattfinden. Diese Vorlage führt Sie strukturiert durch alle Pflichtfelder nach Art. 30 DSGVO.
Inhalte des Downloads
- Excel-Vorlage mit 14 typischen Verarbeitungs-Profilen
- PDF-Anleitung (24 Seiten) mit Praxisbeispielen
- Checkliste für die jährliche VVT-Pflege
- Vorlage für die Behördenmeldung bei einem Datenschutzvorfall
Pflichtfelder im Überblick
- Name & Kontaktdaten der Verantwortlichen
- Zwecke der Verarbeitung
- Beschreibung der Kategorien betroffener Personen
- Empfänger der Daten — auch Drittländer
- Löschfristen
- Allgemeine Beschreibung der techn. und organ. Maßnahmen
Häufige Fehler
- VVT wird einmal angelegt und nie wieder aktualisiert
- Drittland-Übertragungen werden nicht erfasst (Cloud-Tools!)
- Verarbeitungs-Zwecke werden zu allgemein formuliert
Wer ein VVT als lebendes Dokument betreibt, hat im Audit deutlich weniger Stress.