Verzeichnis von Verarbeitungstätigkeiten (auch: Verarbeitungsverzeichnis)

Im Verarbeitungsverzeichnis müssen die internen Prozesse bei der Verarbeitung personenbezogener Daten dokumentiert werden. Jedes Unternehmen, das nicht nur gelegentlich personenbezogene Daten verarbeitet, ist zum Führen eines Verarbeitungsverzeichnisses verpflichtet. Die Pflicht trifft laut DS-GVO den Geschäftsführer, kann aber auch auf den Datenschutzbeauftragten übertragen werden.