Ihre 60 Min. für den Datenschutz: Das Wichtigste für die Praxis in aller Kürze (5)
Grundlagen der Erstellung eines Verarbeitungsverzeichnisses
Thema
Wer schreibt – der bleibt. Schaffen Sie Transparenz – auch zur Vermeidung von Organisationsverschulden!
Das Verzeichnis der Verarbeitungstätigkeiten (VVT) wird oft und auch zurecht als das Kernstück des Datenschutzes in einer Organisation bezeichnet.
Nur wer weiß, welche unterschiedlichen personenbezogenen (pb) Daten im eigenen Verein/Verband verarbeitet werden, kann Regelungen treffen, wie diese Daten datenschutzkonform erhoben, verarbeitet und vor dem unberechtigten Zugriff unbefugter "Dritter" geschützt werden können bzw. müssen.
In der Praxis ist es für die Verantwortlichen allerdings oft schwierig, die Vielfalt der verarbeiteten Daten zu erkennen, den genauen Zweck zu erfassen und die Rechtmäßigkeit der Verarbeitung zu dokumentieren.
Dabei gehört das VVT nicht in den Bereich des "nice to have": Die verantwortliche Stelle hat die gesetzlich vorgeschriebene Pflicht, eine Übersicht der Verarbeitungen (VVT) personenbezogener Daten anzufertigen (Art. 30 EU-DSGVO).
Darüber hinaus muss bei Verarbeitungen mit hohem Risiko für die Rechte der Betroffenen eine Prüfung, die Datenschutz-Folgenabschätzung (Artikel 35 EU-DSGVO) durchgeführt werden.
Diese Dokumentationspflicht stellt jedoch auch eine Chance dar, Verantwortlichen einen Überblick über die Risiken bei der Verarbeitung personenbezogener Daten aufzuzeigen und Organisationsverschulden zu vermeiden.
Das Webinar klärt die rechtlichen Grundlagen, benennt die Pflichtangaben und beschreibt den Weg zur Erstellung eines Verarbeitungsverzeichnisses.
Das Webinar ist Teil der Reihe „Ihre 60 Min. für den Datenschutz: Das Wichtigste für die Praxis in aller Kürze“. Weitere Themen:
- 1. Termin: „Datenschutz und Künstliche Intelligenz (KI)“ (28.01.2026, 09:00-10:00 Uhr)
- 2. Termin: „Datenschutz im Rehasport“ (11.03.2026, 16:00-17:00 Uhr)
- 3. Termin: „Datenschutz für IT-Expert*innen: Nicht alles was geht, ist auch datenschutzkonform“ (13.05.2026, 16:00-17:00 Uhr)
- 4. Termin: „Datenschutz für Vorstände“ (10.06.2026, 16:00-17:00 Uhr)
- 6. Termin: „Beschäftigtendatenschutz: Rechte, Pflichten und die Praxis“ (25.11.2026, 09:00-10:00 Uhr)
Inhalt
- Gesetzliche Rahmenbedingen zur Erstellung eines VVT
- Risikobegriff im Datenschutz
- Pflichtangaben im VVT
- Erstaufnahme und Pflege des VVT
- „Schwellwert“ und Datenschutz-Folgenabschätzung (DSFA)
- Mehrwerte des VVT für die Organisation
Nutzen
- Sie können die grundlegenden datenschutzrechtlichen Herausforderungen zum Verzeichnis der Verarbeitungstätigkeiten sowie dessen Pflege einschätzen.
- Sie erhalten ein schriftliches Skript, inklusive Informationen zu den für diesen Themenausschnitt wichtigen gesetzlichen Vorgaben der DSGVO.
- Sie erhalten ergänzende Unterstützungsmaterialien des Online Datenschutz-Portals der Führungs-Akademie zur Weiterarbeit „vor Ort“.
- Sie können offen gebliebene Fragen nach dem Webinar gerne für den Chat des Online-Datenschutzportals der Führungs-Akademie einreichen.
Zielgruppe
Das Webinar wendet sich vornehmlich an Vereinsvertreter*innen, eignet sich zusätzlich aber auch für Verbandsvertreter*innen, die in der Vereinsberatung aktiv sind.
- Datenschutzbeauftragte und Datenschutzkoordinator*innen, die sich bisher nicht oder nur wenig mit dem Thema auseinandergesetzt haben
- Datenschutzbeauftragte und Datenschutzkoordinator*innen, die die Inhalte zu Schulungsmaßnahmen im eigenen Verein/Verband nutzen möchten
- Geschäftsführer*innen und Vorstandsmitglieder, die keinen Datenschutzbeauftragten im Verein haben, trotzdem aber ein Verzeichnis der Verarbeitungstätigkeiten erstellen müssen