Ein Arbeitsdokument für die Momente, in denen es zählt. Diese E-Learning zeigt, wie Sie das Verzeichnis von Verarbeitungstätigkeiten praxistauglich aufsetzen und pflegen.
Eine Aufsichtsbehörde bittet um Einsicht. Der Datenschutzbeauftragte holt das Verzeichnis hervor. Für einige Verarbeitungen stimmt es. Für andere ist es nur ein Schatten der Wirklichkeit. Was würde ein gutes Verzeichnis in einem solchen Moment leisten? Nicht die Organisation retten, aber zeigen, dass die Organisation sich selbst versteht.
Der Kurs Verzeichnis von Verarbeitungstätigkeiten einrichten behandelt das Instrument, das die DSGVO für Accountability vorschreibt. Das Verzeichnis muss festhalten, welche personenbezogenen Daten verarbeitet werden, zu welchem Zweck, auf welcher Rechtsgrundlage, mit welcher Aufbewahrungsfrist und mit wem geteilt. Gut gepflegt wird das Verzeichnis zum Arbeitsdokument, das Entscheidungen unterstützt — ungepflegt wird es ein Papiertiger.
Mitarbeitende lernen einen praxistauglichen Aufbau. Beginnen Sie mit den Zwecken der Organisation, nicht mit der Technik. An jedem Zweck hängen eine oder mehrere Verarbeitungen, an jeder Verarbeitung Rechtsgrundlage, Aufbewahrung, Empfänger und — wo zutreffend — ein Auftragsverarbeiter. Der Kurs zeigt, wie Sie das übersichtlich halten, ohne dass das Verzeichnis Selbstzweck wird.
Der Kurs behandelt auch die Pflege. Ein Verzeichnis, das einmal erstellt und dann liegen gelassen wird, ist gefährlicher als gar keines, weil es Scheinsicherheit erzeugt. Der Kurs liefert Routinen: ein Quartalscheck pro Abteilung, Anbindung an Projektstart und -ende sowie ein fester Ort, an dem neue Verarbeitungen registriert werden.
Schließlich wird klar, dass das Verzeichnis nicht nur dem Datenschutzbeauftragten gehört. Prozessverantwortliche — HR-Manager, Marketing-Leads, Customer-Service-Manager — sind die Personen, die die Verarbeitungen am besten kennen, und sollten aktiv mitschreiben.
Die Kernbotschaft ist klar: Ein lebendiges Verzeichnis ist eine lebendige Datenschutzpolitik.
Was lernen die Teilnehmenden konkret?
Nach Abschluss dieses Kurses:
- verstehen Teilnehmende, wozu ein Verzeichnis von Verarbeitungstätigkeiten dient
- kennen sie die Pflichtfelder nach DSGVO
- wissen sie, wie ein praxistauglicher Aufbau aussieht
Für wen ist dieser Kurs geeignet?
Dieser Kurs eignet sich für:
- Datenschutz-, Sicherheits- und Qualitätsbeauftragte
- Prozessverantwortliche und Teamleads
- Mitarbeitende, die in Audits oder Aufsichtsfragen eingebunden sind
Warum dieser Kurs jetzt relevant ist
Aufsicht und interne Steuerung stützen sich zunehmend auf das Verarbeitungsverzeichnis. Ein aktuelles, lesbares Verzeichnis verhindert Überraschungen und beschleunigt jede Datenschutzbesprechung.