---
title: "Verarbeitungsverzeichnis führen statt Tabelle pflegen"
description: "Das Verzeichnis nach Art. 30 DSGVO ist die Grundlage für alles Weitere. Was ein geführtes Verzeichnis gegenüber einer Tabelle leistet."
canonical: "https://www.dsb-datenschutz.de/software/features-verarbeitungsverzeichnis/"
---

# Verarbeitungsverzeichnis

Das **Verarbeitungsverzeichnis** ist das erste Dokument, nach dem eine Aufsichtsbehörde fragt – und dasjenige, aus dem sich alle weiteren Pflichten ableiten. Löschkonzept, Folgenabschätzung, Auskunft, Meldung eines Vorfalls: Jede dieser Aufgaben beginnt mit der Frage, welche Verarbeitungen es überhaupt gibt.

## Warum die Tabelle irgendwann nicht mehr trägt

Nicht am Umfang – hundert Einträge lassen sich auch in einer Tabelle führen. Es scheitert an vier anderen Dingen:

**Es fehlt die Historie.** Bei einer Prüfung ist nicht nur der heutige Stand interessant, sondern auch, seit wann er gilt und wer ihn geändert hat.

**Nichts hängt zusammen.** Der Dienstleister steht im Verzeichnis, sein Vertrag liegt im Laufwerk, die Löschfrist in einem dritten Dokument. Ändert sich eines, ändern sich die anderen nicht mit.

**Niemand ist zuständig.** Eine Tabelle kennt keine Verantwortlichen je Eintrag – und damit auch niemanden, den man an die jährliche Durchsicht erinnern könnte.

**Der Nachweis entsteht nachträglich.** Vor dem Termin wird zusammengesucht, was laufend hätte entstehen sollen.

## Was ein geführtes Verzeichnis leistet

Die Pflichtangaben aus [Art. 30 DSGVO](https://www.dsb-datenschutz.de/datenschutz/dsgvo-artikel-30/) sind vorgegeben: Zwecke, Kategorien betroffener Personen und Daten, Empfänger, Drittlandübermittlungen, Löschfristen, technische und organisatorische Maßnahmen. Sie werden als Struktur geführt, nicht als Freitext – dadurch lässt sich danach filtern und auswerten.

Daraus ergibt sich der eigentliche Nutzen: **Die Einträge sind mit dem verknüpft, was an ihnen hängt.** Der Dienstleister mit seinem [Auftragsverarbeitungsvertrag](https://www.dsb-datenschutz.de/software/features-dienstleister-lieferanten/), die Verarbeitung mit ihrer [Risikobewertung](https://www.dsb-datenschutz.de/software/features-risikoanalysen/), das System mit der [Systemlandschaft](https://www.dsb-datenschutz.de/software/features-systemlandschaft/). Wird ein Dienstleister ausgetauscht, ist sichtbar, welche Verarbeitungen betroffen sind.

Jede Änderung wird mitgeschrieben. Für die Vorlage bei einer Behörde entsteht daraus ein [PDF-Export](https://www.dsb-datenschutz.de/software/features-pdf-exporte/) auf Knopfdruck; die Zusammenhänge macht das [Datenflussdiagramm](https://www.dsb-datenschutz.de/software/features-datenflussdiagramm/) sichtbar.

## Wer die Einträge liefert

Der häufigste Grund für ein unvollständiges Verzeichnis ist nicht Nachlässigkeit, sondern Zuständigkeit: Die Fachbereiche wissen, was sie tun, und der Datenschutz weiß, was gefragt werden muss – aber beide sprechen selten miteinander.

Deshalb werden Einträge je Fachbereich zugewiesen und mit Wiedervorlage versehen. Wer die Personalabteilung führt, pflegt die Verarbeitungen der Personalabteilung. Die Erinnerung übernimmt das [Aufgabensystem](https://www.dsb-datenschutz.de/software/features-aufgabensystem/), nicht der Beauftragte.

## Grenzen

**Ein Verzeichnis wird nicht vollständig, weil es im System liegt.** Verarbeitungen, die niemand einträgt, fehlen weiterhin. Die Bestandsaufnahme bleibt Arbeit; das System hält das Ergebnis, es erhebt es nicht.

**Die Pflicht trifft den Verantwortlichen.** Ein [Datenschutzbeauftragter](https://www.dsb-datenschutz.de/externer-datenschutzbeauftragter/wissen-aufgaben/) berät und überwacht – erstellen und aktualisieren muss es das Unternehmen.

Was inhaltlich in einen Eintrag gehört, steht unter [Verzeichnis von Verarbeitungstätigkeiten](https://www.dsb-datenschutz.de/datenschutz/beratung-verarbeitungsverzeichnis/).

## Kontakt

- Telefon: [+49 6188 99 04 36](tel:+496188990436)
- E-Mail: [office@dsb-datenschutz.de](mailto:office@dsb-datenschutz.de)
- Kontaktformular: [Anfrage senden](https://www.dsb-datenschutz.de/kontakt/#schreiben-sie-uns)
- [Demo vereinbaren](https://www.dsb-datenschutz.de/software/preise-demo/)