Inventar
VVT erstellen: So wird das Verzeichnis zum Steuerungsinstrument
Ein gutes Verzeichnis bildet reale Verarbeitung ab und verknüpft Rechtsgrundlage, Datenflüsse, Empfänger, Löschung, Risiken und Verantwortliche.
9 Minuten Lesezeit · Fachlicher Stand 21.07.2026
Schneiden Sie Tätigkeiten entlang stabiler Zwecke
Zu grobe Einträge wie „Personal“ verbergen unterschiedliche Zwecke und Rechtsgrundlagen. Zu kleinteilige Einträge auf Masken- oder Tabellenebene sind kaum pflegbar. Ein tragfähiger Zuschnitt beschreibt einen fachlich verständlichen Zweck mit stabilen Datenflüssen.
Pflege entsteht durch Prozessanschlüsse
Das Register bleibt aktuell, wenn neue Anwendungen, Dienstleister, Projekte und Änderungen automatisch eine Datenschutzprüfung auslösen. Ein jährlicher Rundruf allein entdeckt relevante Änderungen häufig zu spät.
- fachlicher Zweck und verantwortliche Rolle
- Kategorien betroffener Personen und Daten
- Empfänger, Drittlandbezug und Auftragsverarbeiter
- Löschlogik, TOM, Risiken und letzter Review
Verwendete Quellen
- Datenschutz-Grundverordnung (EU) 2016/679 · EU · konsolidierte Fassung prüfen
- Kurzpapiere der Datenschutzkonferenz · DSK
- DSMS-, VVT-, DSFA- und Vorfallmuster · KaitoSec