verwerkingsgeschiedenis

Verwerkingsgeschiedenis is de chronologische registratie van verwerkingen van persoonsgegevens binnen een organisatie. Gegevens hierover kunnen onder meer de doeleinden van de verwerking, de categorieën van gegevens, de betrokkenen, ontvangers van de gegevens, doorgiften buiten de verwerking en de beoogde opslag- en bewaartermijnen omvatten. Daarnaast kunnen technische en organisatorische maatregelen worden vastgelegd die de verwerking beveiligen. In de praktijk kan verwerkingsgeschiedenis bestaan uit auditlogs, data lineage-documentatie, en registers die de verwerkingsactiviteiten toelichten.

In juridische context verwijst verwerkingsgeschiedenis naar de informatie die een organisatie bijhoudt om verantwoording af te kunnen leggen over het naleven van privacywetgeving, zoals de Algemene verordening gegevensbescherming (AVG). Volgens artikel 30 van de AVG zijn verwerkingsverantwoordelijken en verwerkers verplicht een verwerkingsregister bij te houden met details over de verwerkingen. De term verwerkingsgeschiedenis versterkt het begrip van accountability en traceerbaarheid, vooral bij audits en privacy-impact assessments.

De inhoud van een verwerkingsgeschiedenis kan variëren per organisatie, maar doorgaans wordt rekening gehouden met: de juridische basis van de verwerking, de betrokken data subjecten, de verwerkers en ontvangers, bewaartermijnen, en de beveiligingsmaatregelen. Het onderhouden van een accurate verwerkingsgeschiedenis bevordert gegevenskwaliteit, consentmanagement en incidentrespons, en ondersteunt data governance en compliance.

Zie ook: verwerkingenregister, gegevensbescherming, privacy-by-design, audit trail, data governance.