Mögliche Erweiterungen des Verarbeitungsverzeichnisses nach Art 30 DS-GVO zu einem umfassenden Compliance-Werkzeug

Das Verarbeitungsverzeichnis als zentrales Compliance-Tool

Art 30 DS-GVO normiert für das Verzeichnis von Verarbeitungstätigkeiten (kurz "Verarbeitungsverzeichnis" oder "VVT") bestimmte Mindestinhalte, die von Verantwortlichen (Abs 1) oder Auftragsverarbeitern (Abs 2) jedenfalls dokumentiert werden müssen. Im Umkehrschluss finden sich in der DS-GVO aber keine Anhaltspunkte, die einer freiwilligen Dokumentation weiter gehender Datenschutzaspekte im VVT entgegenstehen würden. Es steht Verantwortlichen oder Auftragsverarbeitern damit frei, zu Verarbeitungstätigkeiten weitere, über diese Mindestvorgaben hinausgehende Datenschutzaspekte festzuschreiben, um damit ihre Rechtskonformität (insb im Hinblick auf die Einhaltung der Grundsätze gem Art 5 Abs 1) gewährleisten und nachweisen zu können (Art 5 Abs 2). Im Folgenden werden mögliche weitere Inhalte vorgestellt, um die das VVT auf freiwilliger Basis erweitert und so zu einem umfassenden Compliance-Werkzeug entwickelt werden kann.