Was ist ein Verarbeitungsverzeichnis und brauche ich eins?

Das Verzeichnis der Verarbeitungstätigkeiten im Sinne der DSGVO sieht eine schriftliche Dokumentation und Übersicht über Verfahren, bei denen personenbezogene Daten verarbeitet werden, vor. Unternehmen, die weniger als 250 Mitarbeiter beschäftigen müssen gemäß Art. 30 Abs. 5 DSGVO kein Verarbeitungsverzeichnis führen. Eine Ausnahme besteht jedoch dann, wenn ihr Unternehmen mehr als nur gelegentlich personenbezogene Daten verarbeitet, es sich um besonders sensible Daten handelt oder ein Risiko für die Rechte und Freiheiten der Betroffenen besteht.