Verzeichnis von Verarbeitungs­tätigkeiten (VVT)

Das VVT ist ein integraler Bestandteil des Datenschutzes, denn zahlreiche Rechte und Pflichten (z. B. Betroffenenrechte, Technisch-organisatorische Maßnahmen, Datenschutz-Folgenabschätzung) leiten sich aus den Inhalten im VVT ab. Erst durch ein akkurates VVT ist es möglich, die in einem Unternehmen stattfindenden Verarbeitungsvorgänge zu überschauen, zu kontrollieren und auf ihre Zulässigkeit hin zu überprüfen und damit alle verbundenen Risiken zu bewerten sowie diesbezüglichen Handlungsbedarf zu erkennen und in angemessener Art umzusetzen.

Der Grundsatz der vielfältigen Rechenschaftspflicht gemäß DSGVO bzw. die konkrete Kontrolle des Datenschutzniveaus macht ein VVT überhaupt erst möglich. Im Falle von externen Kontrollen ist dies immer das erste Dokument, welches gesprüft wird.

Alle Verantwortlichen sollte es deshalb ein Anliegen sein, die Transparenz durch ein gut erstelltes VVT zu steigern.