18. Feb 2019 -  |

Datenschutz-Grundverordnung: Muster für Verarbeitungsverzeichnisse

Die Druck- und Medienverbände haben unter Federführung des Bundesverbands Druck und Medien (bvdm) Beispiele von Verarbeitungsverzeichnissen für Druckereien erarbeitet. Die Beispiele können Mitgliedsunternehmen der Verbände der Druck- und Medienindustrie kostenlos bei uns anfordern.

Die Umsetzung der Vorgaben der Datenschutz-Grundverordnung (DSGVO) stellt für viele Druckereien nach wie vor eine Herausforderung dar. Zahlreiche Anfragen aus der Praxis zeigen, dass gerade im Hinblick auf das Verarbeitungsverzeichnis noch große Unsicherheiten bestehen. Vor dem Hintergrund, dass seit Ende 2018 nun auch in Deutschland erste Bußgelder nach der DSGVO verhängt worden sind, haben die Druck- und Medienverbände dies zum Anlass genommen, unter Federführung des bvdm Beispiele für typische Verarbeitungstätigkeiten einer fiktiven Druckerei zu erarbeiten, die die Erstellung eines eigenen Verarbeitungsverzeichnisses nach der DSGVO erleichtern sollen. Druckereien, die bereits eigene Verarbeitungsverzeichnisse erstellt haben, können diese anhand der Beispiele noch einmal überprüfen.

  • Zum Hintergrund

Druckereien haben zunächst gem. Art. 30 Abs. 1 DSGVO ein Verzeichnis als „Verantwortlicher“ zu führen, welches beispielsweise die Verarbeitungstätigkeiten der Personalverwaltung, der Buchhaltung und zahlreiche weitere umfasst.

Daneben müssen Druckereien aber gem. Art. 30 Abs. 2 DSGVO gegebenenfalls auch ein Verzeichnis als „Auftragsverarbeiter“ erstellen, z. B. im Fall der Werbeadressenverarbeitung (Lettershop). Dementsprechend umfassen die von den Verbänden erstellten Beispiele typische Verarbeitungstätigkeiten des Verantwortlichen und des Auftragsverarbeiters.

  • Abgrenzung Verantwortlicher – Auftragsverarbeiter

Die Abgrenzung, in welchen Fällen eine Tätigkeit als Verantwortlicher oder Auftragsverarbeiter vorliegt, ist nicht immer einfach. Die Verbände stützen sich bei der Abgrenzung auf ein FAQ-Papier des Bayerischen Landesamts für Datenschutzaufsicht, welches Sie ebenfalls bei uns erhalten. Allerdings kann nicht ausgeschlossen werden, dass eine andere Aufsichtsbehörde insoweit eine andere Einschätzung vertritt.

  • Technische und organisatorische Maßnahmen

Zudem soll ein Verarbeitungsverzeichnis, wenn möglich, eine allgemeine Beschreibung der „technischen und organisatorischen Maßnahmen“ gem. Art. 32 DSGVO enthalten. Auch insoweit können Sie eine Auflistung mit zahlreichen Beispielen bei uns anfordern.

Die Unterlagen können Mitgliedsunternehmen kostenlos bei Inge Oberheide (oberheide@vdmno.de, Telefon 0511/33806-33) anfordern.

Ihre Ansprechpartner finden Sie hier

[printfriendly]