Verarbeitungstätigkeiten

Verarbeitungstätigkeiten ist ein zentraler Begriff im Datenschutz und bezeichnet die Gesamtheit der Tätigkeiten, die mit personenbezogenen Daten vorgenommen werden. Nach der Datenschutz-Grundverordnung umfasst der Begriff der Verarbeitung jede Operation oder jede Reihe von Operationen, die an personenbezogenen Daten vorgenommen wird – unabhängig davon, ob sie automatisiert erfolgt oder manuell dokumentiert wird. Dazu gehören unter anderem Erhebung, Speicherung, Organisation, Strukturierung, Anpassung, Übermittlung, Verbreitung, Abgleich, Kombination, Einschränkung, Löschung und Vernichtung.

In der Praxis treten Verarbeitungstätigkeiten in vielen Bereichen eines Unternehmens auf, etwa bei der Personalverwaltung, der Kundenbetreuung, im Vertrieb, in der Buchhaltung, im IT-Betrieb, im Sicherheitsmanagement oder bei Marketingaktivitäten. Ziel ist häufig die Durchführung geschäftlicher Prozesse, die Bereitstellung von Diensten oder die Einhaltung gesetzlicher Vorgaben.

Im Rechtsrahmen der DSGVO gelten für Verarbeitungstätigkeiten bestimmte Pflichten. Verantwortliche (und Auftragsverarbeiter) müssen eine rechtliche Grundlage für die Verarbeitung haben, Transparenz gegenüber den betroffenen Personen herstellen und gegebenenfalls eine Datenschutz-Folgenabschätzung (DSFA) bei hohem Risiko durchführen. Zudem ist ein Verzeichnis von Verarbeitungstätigkeiten zu führen, das Zweck, Rechtsgrundlage, Kategorien personenbezogener Daten, Empfänger und Speicherfristen dokumentiert. Verarbeitungstätigkeiten bilden damit die Grundlage für Compliance, Datenschutzpraxis und Datensicherheit in Organisationen.