2 Fragen zu Verfahrensverzeichnis

Ein Verfahrensverzeichnis im Datenschutz muss erstellt werden, wenn du personenbezogene Daten verarbeitest. Dies ist insbesondere relevant für Unternehmen und Organisationen, die nach der Datenschutz-GrundverordnungDSGVO) verpflichtet sind, die Verarbeitung von Daten transparent zu dokumentieren. Die Erstellung eines Verfahrensverzeichnisses ist notwendig, wenn: 1. **Du ein Unternehmen oder eine Organisation betreibst**, die personenbezogene Daten verarbeitet. 2. **Die Verarbeitung nicht nur gelegentlich erfolgt**, sondern regelmäßig und systematisch. 3. **Du besondere Kategorien von Daten verarbeitest**, wie z.B. Gesundheitsdaten oder Daten über rassische und ethnische Herkunft. Das Verfahrensverzeichnis sollte Informationen über die Art der verarbeiteten Daten, den Zweck der Verarbeitung, die Rechtsgrundlage, die Empfänger der Daten und die Speicherdauer enthalten. Es dient dazu, die Einhaltung der Datenschutzvorschriften nachzuweisen und die Transparenz gegenüber betroffenen Personen zu gewährleisten.

Nein, ein Verfahrensverzeichnis und ein Verzeichnis aller Verarbeitungstätigkeiten nach DSGVO sind nicht exakt das Gleiche, werden aber oft synonym verwendet. **Hintergrund:** - Das „Verfahrensverzeichnis“ stammt aus dem alten Bundesdatenschutzgesetz (BDSG a.F.) und bezeichnete dort die Dokumentation der Verfahren, in denen personenbezogene Daten verarbeitet wurden. - Die Datenschutz-Grundverordnung (DSGVO) spricht hingegen vom „Verzeichnis von Verarbeitungstätigkeiten“ (Art. 30 DSGVO). **Unterschiede:** - Das Verzeichnis von Verarbeitungstätigkeiten nach Art. 30 DSGVO ist umfassender und moderner gefasst als das frühere Verfahrensverzeichnis. - Es muss bestimmte Angaben enthalten, z. B. Zwecke der Verarbeitung, Kategorien betroffener Personen und Daten, Empfänger, Übermittlungen in Drittländer, Löschfristen und technische sowie organisatorische Maßnahmen. **Fazit:** Im heutigen Datenschutzrecht nach DSGVO ist das „Verzeichnis von Verarbeitungstätigkeiten“ der korrekte und rechtlich relevante Begriff. Das „Verfahrensverzeichnis“ ist ein veralteter Begriff, der aber inhaltlich ähnlich ist. In der Praxis meinen viele mit „Verfahrensverzeichnis“ das nach DSGVO geforderte Verzeichnis, korrekt ist jedoch die Bezeichnung „Verzeichnis von Verarbeitungstätigkeiten“. Weitere Informationen findest du z. B. bei der [Datenschutzkonferenz](https://www.datenschutzkonferenz-online.de/media/dskb/2018_12_06_auslegung_verzeichnis_verarbeitungstaetigkeiten.pdf).