Immer auf dem Laufenden bleibenEin guter Koch kennt nicht zwangsläufig alle seine Rezepte auswendig. Aber er hat eine sauber geführte Rezeptkartei, ein gut kategorisiertes Kochbuch. Welche Zutaten, welche Menge, welche Schritte, alles ist dort sauber dokumentiert. In meiner Datenschutz-Grundlagen-Serie, die meinem Nachnamen alle Ehre macht, werfen wir heute einen Blick in die Rezeptkartei des Datenschutzes: das Verarbeitungsverzeichnis.
Es hält fest, welche personenbezogenen Daten im Unternehmen verarbeitet werden: wofür, auf welcher Rechtsgrundlage, wer beteiligt ist, wo und wie lange gespeichert wird, wie geschützt wird. Klingt nach Bürokratie – ist aber das Kochbuch, ohne das im Ernstfall niemand weiß, was eigentlich in der Küche passiert.
Art. 30 DS-GVO macht das Verzeichnis für die meisten Unternehmen zur Pflicht. Der eigentliche Wert liegt aber woanders: Wer sein Verzeichnis pflegt, hat bei jeder Betroffenenanfrage, jeder Datenpanne und jedem Behördenschreiben sofort die richtige Karte zur Hand – statt panisch durch die Küche zu rennen auf der Suche nach Antworten.
Transparenzhinweis: Das Bild zu diesem Beitrag wurde mithilfe einer KI erstellt. 🤖
