Unterschiede
Hier werden die Unterschiede zwischen zwei Versionen angezeigt.
| Beide Seiten der vorigen RevisionVorhergehende Überarbeitung | Letzte ÜberarbeitungBeide Seiten der Revision | ||
| verzeichnis_von_verarbeitungstaetigkeiten [2020/01/20 19:39] – [Pflicht zur Erstellung von VVT] Admin | verzeichnis_von_verarbeitungstaetigkeiten [2020/01/20 19:53] – [Inhaltliches Vorgehen] Admin | ||
|---|---|---|---|
| Zeile 27: | Zeile 27: | ||
| ===== Inhaltliches Vorgehen ===== | ===== Inhaltliches Vorgehen ===== | ||
| - | Wichtig ist, dass im VVT das **Verfahren** dokumentiert wird und **nicht** eine Software beziehungsweise ein IT-Dienst. Es geht also darum welche (personenbezogenen) Daten erhoben, gespeichert, | + | Wichtig ist, dass im VVT die **Verarbeitung** dokumentiert wird und **nicht** eine Software beziehungsweise ein IT-Dienst. Es geht also darum welche (personenbezogenen) Daten erhoben, gespeichert, |
| + | |||
| + | Wenn ein IT-System für mehrere Verarbeitungen genutzt wird, sind also grundsätzlich mehrere VVT anzulegen. Das bietet sich vor allem dann an, wenn die Verarbeitungen unterschiedliche Inhalte betreffen oder (innerorganisatorisch) unterschiedliche Stellen zuständig sind. | ||
| + | |||
| + | Dagegen können inhaltlich eng zusammenhängende Verarbeitungen auch in einem einzigen VVT dokumentiert werden. Bei aufeinanderaufbauenden Verarbeitungen ist das sogar regelmäßig zu empfehlen: Das Erheben, Nutzen und Löschen eines Datensatzes sind drei Verarbeitungstätigkeiten, | ||
| + | |||
