verarbeitungsverzeichnis-vvt-generator

name	verarbeitungsverzeichnis-vvt-generator
title	VVT — Verzeichnis von Verarbeitungstätigkeiten
description	Verzeichnis der Verarbeitungstätigkeiten nach Art. 30 DSGVO erstellen oder aktualisieren. Art. 30 DSGVO VVT-Pflicht. Prüfraster: Pflichtangaben Art. 30 Abs. 1 Verantwortlicher Zweck Kategorien Empfaenger Fristen Massnahmen. Output: vollständiges VVT je Verarbeitungstätigkeit. Abgrenzung: nicht für Datenschutz-Folgenabschaetzung (dsfa-erstellung).
author	Klotzkette
author_url	https://github.com/Klotzkette/claude-fuer-deutsches-recht/tree/main/datenschutzrecht/skills/verarbeitungsverzeichnis-vvt-generator
license	Apache-2.0
version	0.1.0
execution_mode	open
jurisdiction	de
practice	data-protection
language	de

VVT — Verzeichnis von Verarbeitungstätigkeiten

Zweck

Art. 30 DSGVO Pflicht-Dokument für alle datenverarbeitenden Stellen ab Schwellenwerten. Dieses Skill bedient den Aufbau und die Aktualisierung des VVT.

Eingaben

• Anzahl Beschäftigte
• Branche / Geschäftsmodell
• Existierende AVV-Verträge
• Existierende DSFA-Auswertungen
• Verarbeitungs-Übersicht (welche Prozesse?)
• Dienstleister-Liste (Auftragsverarbeiter)

Schritt 1 — Anwendungsbereich Art. 30 Abs. 5 DSGVO

Grundregel

• VVT-Pflicht für alle Verantwortlichen und Auftragsverarbeiter

Ausnahme

• Unternehmen mit weniger als 250 Beschäftigten
• Wenn Verarbeitungs nicht regelmäßig
• Wenn keine besonderen Kategorien Art. 9 oder strafrechtlichen Daten
• Wenn kein Risiko für Rechte und Freiheiten der Betroffenen

Praktische Konsequenz

• Fast alle Unternehmen ab eingen Beschäftigten — VVT Pflicht
• HR-Verarbeitung führt regelmäßig zu Pflicht
• Auch Kleinunternehmen oft pflichtig
• Sicherer Weg: VVT erstellen unabhängig von Schwellen

Schritt 2 — Inhalts-Pflichten Verantwortlicher Art. 30 Abs. 1

Pro Verarbeitungs-Tätigkeit

a) Name und Kontaktdaten Verantwortlicher (und ggf. gemeinsam Verantwortliche Vertreter DSB)

b) Zwecke der Verarbeitung

c) Kategorien Betroffener

d) Kategorien personenbezogene Daten

e) Kategorien Empfänger (auch in Drittländern und internationale Organisationen)

f) Bei Drittland-Übermittlungen — Drittland-Bezeichnung und ggf. Geeignete Garantien (Art. 46) oder Bezeichnung als Übermittlung nach Art. 49

g) Geplante Lösch-Fristen der Daten-Kategorien

h) Allgemeine Beschreibung der technischen und organisatorischen Maßnahmen Art. 32

Schritt 3 — Inhalts-Pflichten Auftragsverarbeiter Art. 30 Abs. 2

Pro Auftrag

a) Name und Kontaktdaten Auftragsverarbeiter und jedes Verantwortlichen für den der Auftragsverarbeiter tätig wird

b) Kategorien Verarbeitungs-Tätigkeiten im Auftrag

c) Drittland-Übermittlungen wie beim Verantwortlichen