Das Verarbeitungsverzeichnis, das sich selbst schreibt.

Das Verzeichnis von Verarbeitungstätigkeiten (VVT) nach Art. 30 DSGVO dokumentiert, welche personenbezogenen Daten ein Verantwortlicher zu welchem Zweck und auf welcher Rechtsgrundlage verarbeitet. Es ist für nahezu jedes Unternehmen Pflicht und kann von der Aufsichtsbehörde angefordert werden.

Art. 30 Abs. 5 DSGVO nimmt Unternehmen mit weniger als 250 Beschäftigten aus — aber nur, wenn die Verarbeitung ausschließlich gelegentlich erfolgt, kein Risiko für die Rechte der Betroffenen besteht und keine besonderen Datenkategorien verarbeitet werden. Alle drei Bedingungen müssen gleichzeitig erfüllt sein. Eine Website mit Kontaktformular, Analytics oder Newsletter verarbeitet dauerhaft und nicht gelegentlich — die Ausnahme greift dort praktisch nie.

Nach Art. 30 Abs. 1 DSGVO: Verantwortlicher und Kontaktdaten (samt Datenschutzbeauftragtem, falls benannt), die Zwecke der Verarbeitung, die Kategorien betroffener Personen und Daten, die Kategorien von Empfängern, Übermittlungen in Drittländer samt Garantien, die vorgesehenen Löschfristen und eine allgemeine Beschreibung der technischen und organisatorischen Maßnahmen. Complianty füllt diese Felder je erkanntem Tool vor, statt sie als leeres Formular zu stellen.

Automatisch aus dem Website-Scan: Die auf den Websites eines Mandanten erkannten Tools werden über 87 vorgefertigte Vorlagen zu vollständigen Einträgen — mit Zweck, Rechtsgrundlage, Empfänger, Verarbeitungsland und Drittland-Transfer. Alles Übrige wird nach Kategorie klassifiziert und, wo unsicher, zur Prüfung markiert.

Ja. Jeder Eintrag trägt die passende Rechtsgrundlage (Einwilligung, Vertrag oder berechtigtes Interesse nach Art. 6 DSGVO) und bei US-Diensten den Transfermechanismus — Data Privacy Framework (Art. 45) bzw. ergänzend Standardvertragsklauseln (Art. 46).

Ja. Das VVT lässt sich als PDF nach Art. 30 DSGVO exportieren — nach Risiko gruppiert, mit DSGVO-Risiko-Score, Erstellungsdatum und Unterschriftszeile, im Branding Ihrer Agentur mit abschaltbarem „Powered by"-Hinweis.