Zusammenfassung

Nach Art. 30 DSGVO ist für die meisten Unternehmen die Erstellung eines Verzeichnisses von Verarbeitungstätigkeiten Pflicht. Dieses Verarbeitungsverzeichnis zu erstellen ist nicht ganz einfach. Zudem ist rechtlich nicht klar, wie detailliert dieses Verzeichnis zu sein hat.

Wer sich mal ganz tief in dieses Thema einarbeiten möchte, dem kann ich das exzellente Buch mit Tiefgang zu dem Thema von dem geschätzten Heiko Roth empfehlen: Heiko Roth, Verzeichnis von Verarbeitungstätigkeiten, 2023

Aus juristischer Sicht bietet sich hier eine Bündelung von Verarbeitungen nach einem Zweck an. In diesem Verarbeitungsverzeichnis finden sich eine Reihe von Verarbeitungen, die in nahezu jedem Unternehmen vorkommen. Diese können als Hilfe zum Einstieg in die Erstellung des Verzeichnisses frei verwendet werden. Die Angaben sind jeweils individuell zu dem Unternehmen oder der öffentlichen Stelle anzupassen.

Denkt bitte daran, dass ein Verarbeitungsverzeichnis zusätzlich auch immer folgende Angaben zum Verantwortlichen enthalten muss:

Angabe des Verantwortlichen (i.d.R. also Nennung des Unternehmens)
Anschrift
Vertretungsberechtigte Personen (bei der GmbH z.B. die Geschäftsführer)

Version

Version 1.8 – 17.02.2026

Markdown-Version

Das Muster steht im Excel-Format zur Verfügung. Eine Markdown-Version steht nicht nur Verfügung.

Anwendungshinweise

Das Muster ist individuell an die eigene Situation in dem Unternehmen oder öffentlichen Stelle anzupassen.

Änderungen

17.02.2026: Anpassungen der Angaben zur Löschung von Daten an die Abgabenordnung.

Nutzungsrechte

Für die Verwendung des Musters gelten diese Regeln zur Nutzung: https://www.datenschutz-guru.de/nutzungsrechte-muster/

===== Muster =====

Verzeichnis von Verarbeitungstätigkeiten (VVT)

Datenschutz-PRO-Mitglieder können das Muster hier herunterladen:

Verarbeitungsverzeichnis (.xlsx)