Welches Verzeichnis von Verarbeitungstätigkeiten verlangt die DSGVO von uns?

Verantwortliche und Auftragsverarbeiter müssen ein schriftliches Verzeichnis ihrer Verarbeitungstätigkeiten führen, das auch elektronisch sein kann, und es der Aufsichtsbehörde auf Anfrage zur Verfügung stellen. Beim Verantwortlichen beschreibt jeder Eintrag die Zwecke, die Kategorien betroffener Personen und personenbezogener Daten, die Empfänger, etwaige Übermittlungen außerhalb der EU mit ihren Garantien, wenn möglich die vorgesehenen Löschfristen und eine allgemeine Beschreibung der Sicherheitsmaßnahmen. Auftragsverarbeiter führen ein kürzeres Verzeichnis der Verarbeitungen, die sie für jeden Verantwortlichen durchführen. Kleinere Organisationen unterhalb einer in der DSGVODSGVO: Datenschutz-Grundverordnung. Das EU-Datenschutzrecht (Verordnung (EU) 2016/679). festgelegten Beschäftigtenzahl sind in manchen Fällen befreit, aber nicht, wenn die Verarbeitung nicht nur gelegentlich erfolgt, was für fast jede laufende Netzwerküberwachung gilt, oder wenn sie voraussichtlich ein Risiko birgt oder besondere Datenkategorien betrifft. Führen Sie die Sicherheitsüberwachung daher als eigene Verarbeitungstätigkeit: Zweck, erhobene Daten, wer sie sieht, der Anbieter als Auftragsverarbeiter, wo die Daten liegen und wie lange. Der Auftragsverarbeitungsvertrag von NetSenX und seine Liste der Unterauftragsverarbeiter liefern die Angaben zum Anbieter für diesen Eintrag; das Verzeichnis selbst führen Sie.

Allgemeine Information, keine Rechtsberatung. Nationale Gesetze können die hier zitierten EU-Texte ergänzen, etwa um Fristen, Formulare oder Meldewege: Prüfen Sie die Regeln Ihres Landes.

← Alle 20 Fragen zu EU-Recht: DSGVO, DORA, CRA und KI-VOAlle Themen