Muss ich ein Verzeichnis von Verarbeitungstätigkeiten gemäß den Bestimmungen der DSGVO führen?
Do I have to keep a record of processing activities according to the regulations of the GDPR?
Nach der DSGVO ist keine Meldung mehr an das Datenverarbeitungsregister (DVR) zu erstatten. Zum Zweck der Einhaltung der Verordnung sieht diese aber nun für Unternehmen mit mehr als 250 Mitarbeitern vor, Verzeichnisse über die Verarbeitung von Daten zu führen. Für Unternehmen mit weniger als 250 Mitarbeitern besteht die Dokumentationspflicht nur dann, wenn
die Datenverarbeitung ein Risiko für die Rechte und Freiheiten der betroffenen Personen darstellt.
die Verarbeitung nicht nur gelegentlich erfolgt.
die Verarbeitung sensible Daten bzw. Daten über strafrechtliche Verurteilungen beinhaltet.
Bei Verstößen gegen die Dokumentationspflicht sind Sanktionen bis zu 10 Mio. Euro oder 2% des weltweiten Jahresumsatzes des letzten Jahres möglich.
According to the GDPR, notifying the data processing register (DVR) is no longer necessary. However, for the compliance with the regulation this now stipulates keeping a register regarding data processing for companies with more than 250 employees. For companies with less than 250 members, the documentation obligation only applies if
The data processing represents a risk for the rights and liberties of the affected people.
The processing does not only occur occasionally
The processing contains sensitive data resp. data on criminal convictions
Violations of the documentation obligations can result in penalties of up to 10 million EUR or 2% of last year´s world-wide annual turnover.