Das dokumentierte Verzeichnis der Verarbeitungstätigkeiten personenbezogener Daten einer Organisation, von der DSGVO gefordert.
Das Verzeichnis von Verarbeitungstätigkeiten ist eine strukturierte Bestandsaufnahme, wie eine Organisation personenbezogene Daten verarbeitet. Jeder Eintrag umfasst die Zwecke, die Kategorien von Daten und betroffenen Personen, die Empfänger, Übermittlungen, Aufbewahrungsfristen und Sicherheitsmaßnahmen.
Das Führen eines VVT ist für die meisten Organisationen eine Rechenschaftspflicht der DSGVO und gehört zu den ersten Unterlagen, die eine Aufsichtsbehörde einsehen möchte.
Passende Frameworks
KaitoSec