Ein Verfahrensverzeichnis im Datenschutz muss erstellt werden, wenn du personenbezogene Daten verarbeitest. Dies ist insbesondere relevant für Unternehmen und Organisationen, die nach der Datensc...
Fragen zu Verfahrensverzeichnis
Frage stellenFragen und Antworten zum Thema Verfahrensverzeichnis
Sind Verfahrensverzeichnis und Verzeichnis von Verarbeitungstätigkeiten nach DSGVO identisch?
Nein, ein Verfahrensverzeichnis und ein Verzeichnis aller Verarbeitungstätigkeiten nach DSGVO sind nicht exakt das Gleiche, werden aber oft synonym verwendet. Hintergrund: Das „Verfahrensv...
Wer ist für die Umsetzung von Maßnahmen nach einer Verfahrensverzeichnis-Prüfung verantwortlich, z. B. für die Erstellung eines Löschkonzepts?
Verantwortlich ist grundsätzlich der Verantwortliche im Sinne der DSGVO – also die Stelle bzw. Unternehmensleitung, nicht der Datenschutzbeauftragte. Die praktische Umsetzung einzelner Ma&s...
Sollte bei Auditorfragen zum Verfahrensverzeichnis eher der Fachbereich oder das Datenschutz-Team zum Datenschutzhinweis antworten?
Ja – aber nur, wenn das Datenschutz-Team die rechtliche Einordnung übernimmt und der Fachbereich die tatsächliche Praxis liefert. Genau dort liegt der entscheidende Punkt: Ein Datensch...
Darf ein Auditor im Audit von Verfahrensverzeichnissen während des Interviews fehlende Informationen ergänzen?
Nur sehr eingeschränkt. Ein Auditor darf Lücken sichtbar machen, aber er sollte fehlende Inhalte im Verfahrensverzeichnis nicht selbst „hineinschreiben“, weil er sonst vom Pr&uum...
Welche Eskalationsinstanzen braucht es bei einer Verfahrensverzeichnisprüfung, wenn das Datenschutzteam den Prozess an einen Rechtsdienstleister ausgelagert hat?
Die Eskalation darf nicht beim externen Rechtsdienstleister enden: Verantwortlich bleibt immer die auslagernde Stelle, deshalb braucht die Verfahrensverzeichnisprüfung mindestens eine fachliche,...
