Muster (Vorblatt) zum Verzeichnis von Verarbeitungstätigkeiten (VVT)

Verzeichnis von Verarbeitungstätigkeiten des Verantwortlichen

Vorblatt 1

Angaben zum Verantwortlichen
(Art. 30 Abs. 1 lit. a DSGVO)

1. Verantwortlicher (= Verein)

[Name/ladungsfähige Anschrift]

2. Gesetzlicher Vertreter (= vertretungsberechtigter Vorstand)

[Namen]

3. Datenschutzbeauftragter

[Name/Kontaktdaten]

Vorblatt 2 (optional)

Übergreifende Regelungen und Sachverhalte

4. Regelungen zur Datensicherheit

[Verweis auf übergreifende IT-Sicherheitskonzepte, die grds. für alle Verarbeitungstätigkeiten gelten.]

5. Regelungen zur Datenlöschung

[Verweis auf übergreifende Löschkonzepte, die grds. für alle Verarbeitungstätigkeiten gelten.]

6. Sachverhalte zu Drittlandübermittlungen

[Verweis auf übergreifende Drittlandübermittlungen, die grds. alle oder mehrere Verarbeitungstätigkeiten betreffen.]

Erläuterungen

1. Verantwortlicher

Verantwortlicher ist jede Person oder Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet (Art. 4 Nr. 7 DSGVO). Im vorliegenden Fall handelt es sich um den Verein, der mit ladungsfähiger Anschrift anzugeben ist.

2. Gesetzlicher Vertreter

Die Namen der aktuellen Mitglieder des gemäß Satzung vertretungsberechtigten Vorstands.

Ggf. kann hier einfach ein Link auf das Web-Impressum eingetragen werden.

3. Datenschutzbeauftragter

Sofern vorhanden, vom Verantwortlichen bestellter Datenschutzbeauftragter [Name, Kontaktdaten].

4. Regelungen zur Datensicherheit

Gegebenenfalls Verweise auf übergreifende Regelungen, die grds. alle Verarbeitungen betreffen (Allgemeine TOMs). Der Verweis an dieser Stelle auf übergreifende Regelungen entbindet nicht von der Dokumentation von ggf. erforderlichen Abweichungen/Ergänzungen bei den einzelnen Verarbeitungstätigkeiten.

Verweis z.B. auf ein IT-Sicherheitskonzept, das alle Verarbeitungstätigkeiten einschließt, ggf. auch Verweis auf relevante Dokumente eines Informations-Sicherheits-Management-Systems (ISMS) z.B. nach ISO27001.

5. Regelungen zur Datenlöschung

Verweis auf Löschkonzepte, die grds. für alle Verarbeitungen gelten.

6. Sachverhalte zu Drittlandübermittlungen

Ein genereller Verweis auf Drittlandübermittlungen ist hier sinnvoll, wenn alle oder die Mehrzahl der Verarbeitungen betroffen sind.

Stand: 21.06.2021

Quelle: Deutscher Imkerbund e.V. www.deutscherimkerbund.de info@imkerbund.de