Verzeichnis von Verarbeitungstätigkeiten
Praxishandbuch für Verantwortliche zur praktischen Umsetzung aus rechtlicher, organisatorischer und technischer Sicht
Die Führung des Verzeichnisses von Verarbeitungstätigkeiten (VVT) ist eine zentrale Organisationspflicht für datenschutzrechtlich Verantwortliche, sowohl in der EU als auch zunehmend außerhalb. Im Datenschutzmanagement bildet das VVT nach Art. 30 DSGVO eine wichtige Grundlage, auf der andere Pflichten basieren. Dieses Werk zielt darauf ab, die verschiedenen Formen, Potenziale und Herausforderungen dieser oft vernachlässigten Pflicht aufzuzeigen. Um den Lesern den größtmöglichen Nutzen zu bieten, wurden überwiegend öffentlich zugängliche Quellen verwendet, darunter mehr als 600 Quellen aus über 40 Ländern. Dazu zählen Gerichtsurteile, Entscheidungen von Aufsichtsbehörden, Umfragen, amtliche Prüfungen, Landesgesetze, gesetzgeberische Initiativen, Praxisberichte, Binding Corporate Rules (BCR), Verhaltensregeln (CoC) und Normen. Ziel ist es, Anwender in die Lage zu versetzen, zwei zentrale Fragen zu beantworten: "Wie machen es andere?" und "Worauf sollte unsere Organisation achten?". Aus den Quellen werden greifbare Standard-Anforderungen für die Aufbau- und Ablauforganisation abgeleitet, sodass sowohl KMU als auch Konzerne relevante Informationen finden können.