Sie verwenden einen veralteten Browser. Um im Internet auch weiterhin sicher unterwegs zu sein, empfehlen wir ein Update.

Nutzen Sie z.B. eine aktuelle Version von Edge, Chrome oder Firefox

29. Mai 2019

Neu als DSB – Input, Input, Input

DP+
Neu als DSB – Input, Input, Input
Bild: iStock.com / pikepicture
0,00 (0)
Verzeichnis der Verarbeitungstätigkeiten
Der Auftakt hat geklappt. Das Kick-off-Meeting ist erfolgreich über die Bühne gegangen. Als DSB benötigen Sie jetzt umfangreiche Informationen: Kennen müssen Sie v.a. die Prozessabläufe und welche personenbezogenen Daten dabei für welche Zwecke auf welcher Rechtsgrundlage verarbeitet werden.

Als Datenschutzbeauftragter (DSB) müssen Sie u.a. überwachen. Um diese Überwachungsaufgabe erfüllen zu können, benötigen Sie umfassende Kenntnisse der Abläufe im Unternehmen oder in der Behörde.

Überwachen müssen Sie laut Art. 39 Datenschutz-Grundverordnung (DSGVO) v.a. die Einhaltung der DSGVO, anderer Datenschutzvorschriften sowie der Strategien des Verantwortlichen oder des Auftragsverarbeiters für den Schutz personenbezogener Daten.

Darüber hinaus gehört es zu den Überwachungsaufgaben, die Zuweisung von Zuständigkeiten, die Sensibilisierung und Schulung der an Verarbeitungsvorgängen beteiligten Mitarbeiter und der diesbezüglichen Überprüfung im Blick zu behalten und den Verantwortlichen auf mögliche Fehler oder Fehleinschätzungen hinzuweisen.

Prozessabläufe müssen bekannt und dokumentiert sein

Nur wer die Abläufe kennt, kann überwachen, ob sie datenschutzkonform ablaufen. Dazu benötigen Sie eine Übersicht über alle Prozesse („Verarbeitungstätigkeiten“), bei denen personenbezogene Daten verarbeitet werden.

Das sieht auch der Gesetzgeber so. Art. 30 Abs. 1 DSGVO verpflichtet alle Verantwortlichen, ein Verzeichnis ihrer Verarbeitungstätigkeiten (abgekürzt VVT) zu führen, die ihrer Zuständigkeit unterliegen. Gleiches gilt für Auftragsverarbeiter (Art. 30 Abs. 2 DSGVO). Art. 30 führt auch gleich Mindestinhalte auf, die dokumentiert sein müssen.

Auf Anfrage muss ein Verantwortlicher dieses Verzeichnis der Aufsichtsbehörde bereitstellen (Art. 30 Abs. 4 DSGVO).

Wer führt das VVT?

Der Verantwortliche führt das VVT. So will es die DSGVO. Der Datenschutzbeauftra…

Eberhard Häcker
+

Weiterlesen mit DP+

Sie haben noch kein Datenschutz-PRAXIS-Abo und möchten weiterlesen?

Weiterlesen mit DP+
Konzentrieren Sie sich aufs Wesentliche
Profitieren Sie von kurzen, kompakten und verständlichen Beiträgen.
Kein Stress mit Juristen- und Admin-Deutsch
Lesen Sie praxisorientierte Texte ohne Fußnotenapparat und Techniker-Sprech.
Sparen Sie sich langes Suchen
Alle Arbeitshilfen und das komplette Heftarchiv finden Sie online.
Verfasst von
Eberhard Häcker
Eberhard Häcker
Eberhard Häcker ist seit vielen Jahren als externer Datenschutz­beauftragter tätig. Seit 2005 ist Eberhard Häcker selbstständig mit Schwerpunkt Datenschutzberatung.
Vielen Dank! Ihr Kommentar muss noch redaktionell geprüft werden, bevor wir ihn veröffentlichen können.