Was ist das Verzeichnis von Verarbeitungstätigkeiten?
Das Verzeichnis von Verarbeitungstätigkeiten (kurz: VVT) ist das zentrale Dokument Ihrer DSGVO-Dokumentation. Es listet alle Prozesse auf, in denen Ihr Unternehmen personenbezogene Daten verarbeitet – von der Kundenverwaltung über die Buchhaltung bis zum E-Mail-Marketing.
Die Rechtsgrundlage ist Artikel 30 DSGVO. Fehlt ein vollständiges VVT, drohen Bußgelder von bis zu 10 Millionen Euro oder 2 % des Jahresumsatzes.
Was gehört in ein VVT? Pflichtinhalte nach Art. 30 DSGVO
Für jede Verarbeitungstätigkeit müssen Sie dokumentieren:
- Verantwortlicher: Name und Kontaktdaten Ihres Unternehmens
- Zweck der Verarbeitung: Wofür verarbeiten Sie die Daten?
- Kategorien betroffener Personen: Kunden, Mitarbeiter, Interessenten, Lieferanten
- Kategorien personenbezogener Daten: Name, Adresse, E-Mail, Gesundheitsdaten, etc.
- Empfängerkategorien: Wer bekommt die Daten? (Auftragsverarbeiter, Behörden, etc.)
- Übermittlungen in Drittländer: Werden Daten außerhalb der EU verarbeitet?
- Löschfristen: Wann werden die Daten gelöscht?
- Technisch-organisatorische Maßnahmen (TOMs): Wie schützen Sie die Daten?
Häufige Fehler im VVT – und wie Sie sie vermeiden
Fehler 1: VVT ist zu allgemein
Viele Unternehmen erstellen ein VVT mit vagen Beschreibungen wie „Kundenverwaltung“. Das reicht nicht. Die Aufsichtsbehörden erwarten konkrete Angaben zu Datenkategorien, Empfängern und Löschfristen.
Fehler 2: VVT wird nicht aktualisiert
Das VVT ist kein einmaliges Dokument. Jede neue Software, jeder neue Prozess bedeutet eine neue Verarbeitungstätigkeit. Ohne regelmäßige Updates ist das VVT schnell veraltet – und damit nicht mehr rechtskonform.
Fehler 3: Löschfristen fehlen
Das Vergessen von Löschfristen ist einer der häufigsten Mängel in Prüfungen. Jede Verarbeitungstätigkeit muss eine klare Angabe enthalten, wann die Daten gelöscht werden.
So hilft die LöschApp bei Ihrem VVT
Die LöschApp der esb data gmbh automatisiert die Erstellung und Pflege Ihres VVT. Statt mühsamer Excel-Tabellen oder Word-Dokumente arbeiten Sie mit einer strukturierten, DSGVO-konformen Lösung.
Was die LöschApp kann:
- VVT automatisch aus Ihren Angaben generieren
- Löschfristen berechnen und überwachen
- Änderungen versionieren und dokumentieren
- Export für die Prüfung durch die Aufsichtsbehörde
- Mandantenfähig für verbundene Unternehmen
Fazit: Ein sauberes VVT ist kein Bürokratie-Monster
Mit der richtigen Struktur und den passenden Tools ist das VVT schnell erstellt und einfach gepflegt. Die LöschApp macht den Prozess so effizient, dass Sie mehr Zeit für Ihr Kerngeschäft haben – und trotzdem DSGVO-konform bleiben.
