Das Verzeichnis von Verarbeitungstätigkeiten (VVT), häufig auch als Verarbeitungsverzeichnis bezeichnet, ist die in Art. 30 DSGVO vorgesehene Dokumentation der Verarbeitungstätigkeiten einer Organisation. Verantwortliche dokumentieren darin insbesondere die Zwecke der Verarbeitung, Kategorien betroffener Personen und personenbezogener Daten, Empfängerkategorien, gegebenenfalls Drittlandübermittlungen sowie – soweit möglich – Löschfristen und technische und organisatorische Maßnahmen. Auftragsverarbeiter führen nach Art. 30 Abs. 2 DSGVO ein eigenes Verzeichnis über die Kategorien der im Auftrag durchgeführten Verarbeitungen. Das VVT unterstützt zugleich den Nachweis der Einhaltung datenschutzrechtlicher Anforderungen und ist der zuständigen Aufsichtsbehörde auf Anfrage zur Verfügung zu stellen.

Eine Ausnahme für Unternehmen oder Einrichtungen mit weniger als 250 Beschäftigten besteht nur unter engen Voraussetzungen. Sie greift insbesondere nicht, wenn die Verarbeitung nicht nur gelegentlich erfolgt, voraussichtlich ein Risiko für die Rechte und Freiheiten betroffener Personen birgt oder besondere Kategorien personenbezogener Daten bzw. Daten über strafrechtliche Verurteilungen und Straftaten verarbeitet werden. Auch kleinere Unternehmen können daher zur Führung eines VVT verpflichtet sein.

Verstöße gegen die Pflichten aus Art. 30 DSGVO können nach Art. 83 Abs. 4 DSGVO mit Geldbußen von bis zu 10 Mio. € oder – bei Unternehmen – 2 % des weltweit erzielten Jahresumsatzes des vorangegangenen Geschäftsjahres geahndet werden, je nachdem, welcher Betrag höher ist. Dabei handelt es sich um gesetzliche Höchstgrenzen; die konkrete Höhe richtet sich nach den Umständen des Einzelfalls.

Sie möchten eine konkrete Verarbeitung personenbezogener Daten als Verantwortlicher oder Auftragsverarbeiter erfassen? Mit unserem Dokumenten-Generator erstellen Sie auf Grundlage Ihrer Angaben einen strukturierten VVT-Eintrag nach Art. 30 Abs. 1 oder Abs. 2 DSGVO, den Sie anschließend in Ihr Verzeichnis von Verarbeitungstätigkeiten übernehmen können.

Das Angebot richtet sich ausschließlich an Unternehmer im Sinne des § 14 BGB sowie an juristische Personen des öffentlichen Rechts und öffentlich-rechtliche Sondervermögen im Sinne des § 310 Abs. 1 BGB. Es handelt sich um ein B2B-Angebot. Verbraucher im Sinne des § 13 BGB sind vom Angebot ausgeschlossen.

Verantwortlicher im Sinne der DSGVO ist, wer allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet. Der Auftragsverarbeiter verarbeitet personenbezogene Daten im Auftrag eines Verantwortlichen.

Beide müssen nach Art. 30 DSGVO unterschiedliche Dokumentationspflichten erfüllen. Im Dokumenten-Generator wählen Sie daher zunächst Ihre Rolle: Als Verantwortlicher erstellen Sie einen VVT-Eintrag zu einer Verarbeitungstätigkeit nach Art. 30 Abs. 1 DSGVO; als Auftragsverarbeiter einen VVT-Eintrag zu den Kategorien von Verarbeitungen, die Sie im Auftrag eines oder mehrerer Verantwortlicher durchführen, nach Art. 30 Abs. 2 DSGVO.

Nein. Der Dokumenten-Generator erstellt auf Grundlage Ihrer Eingaben eine strukturierte Dokumentation zur Verwendung im Zusammenhang mit Ihrem Verzeichnis von Verarbeitungstätigkeiten. Das Angebot umfasst keine individuelle rechtliche Beratung und keine rechtliche Prüfung des Einzelfalls.

Das gewünschte Dateiformat wählen Sie im Generator. Je nach Bestellung wird Ihr VVT-Eintrag als PDF und/oder DOCX bereitgestellt.

Ein VVT-Eintrag kostet einmalig 79,00 €. Der Preis gilt unabhängig davon, ob Sie PDF, Word (.docx) oder PDF + Word auswählen. Ein Abonnement wird nicht abgeschlossen. Umsatzsteuer wird gemäß § 19 Abs. 1 UStG nicht erhoben.

Die persönlichen Downloadlinks stehen Ihnen 14 Tage lang zur Verfügung. Laden Sie das Dokument bitte innerhalb dieses Zeitraums herunter und speichern Sie es anschließend in Ihrem eigenen Dokumentationssystem.

Nein. Das erzeugte Dokument wird nicht als E-Mail-Anhang versendet. Sie erhalten stattdessen persönliche Downloadlinks einmalig nach erfolgreicher Bestellung im Browser und in der Bestellbestätigung per E-Mail.