Interaktive Demonstration: Der Explorer enthält ausschließlich zwölf erfundene Musterdatensätze. Er ist kein operatives Verzeichnis von Verarbeitungstätigkeiten und trifft keine Aussage über Vollständigkeit, Rechtmäßigkeit, Freigabe oder tatsächliche Umsetzung bei einem Unternehmen.
| Feld | Wert |
|---|---|
| Dokumenten-ID | DSGVO-TOOL-02-01 |
| Dokumentenart | Interaktive Navigations- und Demonstrationsseite |
| Wiki.js-Pfad | /DSGVO/02-Verarbeitungen-und-Rechtsgrundlagen/VVT-Explorer |
| Verantwortlich | Datenschutzkoordination / VVT-Registerführung |
| Fachlich geprüft durch | Datenschutzbeauftragte/r, sofern benannt, Rechtsfunktion und Prozesseigner |
| Freigabe durch | Geschäftsführung beziehungsweise festgelegte Freigaberolle |
| Status | Entwurf – Demonstration mit erfundenen Musterdaten |
| Version | 0.4 |
| Stand | 09.08.2026 |
| Nächste Prüfung | Mit jeder Änderung an Registerstruktur, Statusmodell oder Filterlogik |
| Schutzklasse | Intern; veröffentlichte Demonstration enthält keine realen Unternehmens- oder Personendaten |
| Führende Quelle | Das organisationsbezogene, zugriffsgeschützte VVT; nicht diese Demonstrationsseite |
| Rechtsbezug | Insbesondere Artikel 5 Absatz 2, Artikel 24 und Artikel 30 DSGVO; weitere Anforderungen je Verarbeitung |
| Schnittstellen | Rechtsgrundlagen, Informationspflichten, Betroffenenrechte, Löschung, Auftragsverarbeitung, Drittlandtransfers, DSFA, TOM und Änderungen |
Anonymisierte Musterdaten gezielt durchsuchen und Prüfbedarf sichtbar machen. Eigene redaktionelle SVG-Grafik. Zum Vergrößern öffnen.
Die Filter wirken gemeinsam. Treffer und Kennzahlen beziehen sich ausschließlich auf die aktuell sichtbaren Musterdatensätze. Statusangaben wie „Freigegeben“ sind nur Teil des Beispiels und kein Nachweis für eine reale Freigabe.
12 von 12 Musterdatensätzen werden angezeigt.
Anlage und Pflege von Kunden sowie geschäftlichen Ansprechpersonen.
Bearbeitung eingehender Produkt- und Leistungsanfragen.
Auswahl und Kommunikation mit Bewerbenden.
Durchführung und Verwaltung des Beschäftigungsverhältnisses.
Abrechnung von Entgelt, Steuern und Sozialversicherung.
Einrichten, Ändern und Entziehen digitaler Zugriffe.
Erkennen, untersuchen und nachweisen von Sicherheitsereignissen.
Reichweitenmessung und Verbesserung des Webangebots.
Versand abonnierter Fach- und Produktinformationen.
Auswahl, Beauftragung und Verwaltung von Lieferanten.
Produktprüfung, Rückverfolgbarkeit und Reklamationsbearbeitung.
Entgegennahme, Prüfung und Nachverfolgung interner Hinweise.
* „Freigegeben“ bezeichnet nur einen erfundenen Musterstatus. Reale Freigaben müssen im führenden Register eindeutig nachgewiesen werden.
Technischer Betrieb: Die Filterlogik und Darstellung werden in Wiki.js über die Seitenbereiche Skripte und Stile geladen. Die kontrollierten lokalen Quellen sind
Technische-Bausteine/vvt-explorer.jsundTechnische-Bausteine/vvt-explorer.css.
Das Verzeichnis von Verarbeitungstätigkeiten ist eine gelenkte Dokumentation der tatsächlichen Verarbeitungstätigkeiten. Der Explorer ist lediglich eine lesefreundliche Sicht auf ausgewählte Metadaten. Er darf nicht zu einer zweiten, unabhängig gepflegten Wahrheit werden.
| Ebene | Aufgabe | Zulässiger Inhalt | Nicht zulässig |
|---|---|---|---|
| führendes VVT | vollständige und aktuelle Artikel-30-Dokumentation | reale Zwecke, Betroffene, Daten, Empfänger, Transfers, Fristen, TOM, Owner und Prüfverweise | unkontrollierte öffentliche Bereitstellung |
| geschützte Prüfakten | Rechtsgrundlagen, DSFA, Verträge, Transfer- und Löschprüfungen belegen | vertrauliche Bewertungen, Freigaben, Auflagen und Nachweise | pauschale Verlinkung für alle Lesenden |
| Explorer | Navigation, Suche, Filterung und Priorisierung erleichtern | freigegebene Metadaten oder – wie hier – ausschließlich erfundene Beispiele | eigenständige Rechtsentscheidung oder informelle Parallelpflege |
| öffentliche Musterseite | Methode und mögliche Bedienung veranschaulichen | leere Strukturen, erklärte Statusmodelle und Musterdaten | reale Kunden-, Beschäftigten-, System- oder Sicherheitsdaten |
Der Explorer zeigt bewusst Prüfsignale, keine Risiko- oder Rechtsampel. Ein Nulltreffer bedeutet nur, dass die gewählte Kombination in den zwölf Musterdatensätzen nicht vorkommt.
Das VVT ist ein laufend gepflegtes Steuerungsregister und kein einmalig ausgefülltes Formular. Eigene redaktionelle SVG-Grafik. Zum Vergrößern öffnen.
| Phase | Kernaktivität | Ergebnis / Nachweis | Stoppsignal |
|---|---|---|---|
| Erfassen | Prozess, Zweck, Verantwortlichkeit, Datenfluss und Systeme aufnehmen | eindeutige VVT-ID, Prozesseigner und bestätigter Sachverhalt | Zweck oder verantwortlicher Rechtsträger ist unklar |
| Prüfen | Pflichtfelder, Rechtsgrundlage, Rollen, Empfänger, Fristen, TOM und Risiken bewerten | fachlich vollständiger Entwurf mit offenen Punkten | besondere Daten, Transfers oder hohes Risiko bleiben ungeprüft |
| Freigeben | Entscheidung, Auflagen, Schutzklasse und Gültigkeit festlegen | dokumentierter Status, Prüfende, Freigaberolle und Termin | Nachweise oder notwendige Maßnahmen fehlen |
| Betreiben | Informationen, Verträge, Systeme, Löschung und Rechteprozesse konsistent halten | operative Umsetzung und kontrollierte Referenzen | reale Verarbeitung weicht vom VVT ab |
| Review / Archiv | Änderungen bewerten, Wirksamkeit prüfen, Datensatz aktualisieren oder kontrolliert beenden | Reviewprotokoll, neue Version oder Abschlussnachweis | bloße Datumsänderung ohne Sachverhaltsabgleich |
Die Schaltfläche „Ansicht drucken“ druckt die aktuelle Trefferliste mit geöffneten Detailinformationen. Eine Druckansicht ist kein kontrollierter Export des führenden Registers.
| Filter | Aussage | Nicht daraus ableiten |
|---|---|---|
| Musterstatus | redaktioneller Arbeitsstand des Beispiels | Rechtmäßigkeit, Wirksamkeit oder betriebliche Freigabe |
| Datenkategorie | Hinweis auf allgemeine, Artikel-9- oder Artikel-10-Daten | dass alle zusätzlichen Voraussetzungen erfüllt sind |
| Drittland | im Muster erfasster Prüfstand | Zulässigkeit eines realen Transfers |
| DSFA-Screening | Beispiel für einen dokumentierten Prüfbedarf | Ergebnis einer tatsächlichen Datenschutz-Folgenabschätzung |
| Review | fiktiver Aktualitätsstatus | dass ein Datensatz fachlich vollständig ist |
Die Kennzahlen werden stets aus den aktuell sichtbaren Musterdatensätzen berechnet:
Mehrere Signale können denselben Datensatz betreffen. Die Kennzahlen dürfen deshalb nicht addiert und als Zahl „nicht konformer Verarbeitungen“ interpretiert werden.
| Feldgruppe | Mindestinhalt | Qualitätsfrage |
|---|---|---|
| Identität und Verantwortlichkeit | VVT-ID, Bezeichnung, Verantwortlicher, gegebenenfalls gemeinsam Verantwortliche, DSB-Kontakt und Owner | Ist der richtige Rechtsträger eindeutig? |
| Zweck und Verarbeitung | konkrete Zwecke, Verarbeitungsschritte, Beginn, Ende und Abgrenzung zu anderen Tätigkeiten | Entsteht bei einem neuen Zweck ein eigener Prüfbedarf? |
| betroffene Personen und Daten | Kategorien betroffener Personen sowie personenbezogener Daten; Artikel-9-/10-Bezug | Sind Sammelbegriffe ausreichend konkret und vollständig? |
| Empfänger und Rollen | interne Stellen, externe Empfänger, Auftragsverarbeiter, gemeinsame Verantwortliche und Offenlegungen | Stimmen Vertrag, Rolle und tatsächlicher Zugriff überein? |
| Drittland / internationale Organisation | Land, Empfänger, Transfermechanismus und erforderliche Garantien | Sind Remote-, Support- und Unterauftragnehmerzugriffe berücksichtigt? |
| Löschung | vorgesehene Fristen oder nachvollziehbare Kriterien je Datenkategorie und Speicherort | Gibt es einen auslösenden Zeitpunkt und eine operative Löschregel? |
| Sicherheit | allgemeine Beschreibung der technischen und organisatorischen Maßnahmen beziehungsweise kontrollierte Referenz | Sind Maßnahmen passend, umgesetzt und nachweisbar geprüft? |
| Steuerungsfelder | Rechtsgrundlagen, Informationspflicht, DSFA-Screening, Schutzklasse, Status, Version, letzte und nächste Prüfung | Sind alle Vertiefungen eindeutig verlinkt und aktuell? |
Artikel 30 nennt die rechtlichen Mindestangaben. Für die wirksame Steuerung sind zusätzliche Felder sinnvoll, solange Pflichtangaben, interne Bewertungen und operative Nachweise klar unterschieden bleiben.
| Status | Bedeutung | Zulässige Nutzung |
|---|---|---|
| Erhebung offen | Sachverhalt oder Pflichtfelder fehlen | nur Bestandsaufnahme; keine Freigabeaussage |
| Entwurf | Datensatz ist strukturiert, aber noch nicht vollständig geprüft | fachliche Bearbeitung |
| In Prüfung | zuständige Rollen prüfen Fakten, Recht, Risiken und Schnittstellen | Rückfragen und Nachweise schließen |
| Freigegeben | befugte Rolle hat die konkrete Version und gegebenenfalls Auflagen bestätigt | Betrieb nur innerhalb der dokumentierten Bedingungen |
| Freigegeben mit Auflagen | Nutzung setzt bestimmte Maßnahmen oder Fristen voraus | Auflagen separat verfolgen und nachweisen |
| Überarbeitung | Änderung oder Abweichung erfordert Neubewertung | betroffene Erweiterung gegebenenfalls bis zur Entscheidung begrenzen |
| Beendet / archiviert | Verarbeitung ist beendet und historisch nachvollziehbar abgelegt | keine neue produktive Verarbeitung unter alter Freigabe |
Der Musterstatus „Freigegeben*“ in zwei Karten ist bewusst mit einem Stern gekennzeichnet. Er ist Teil der Demonstration und keine organisatorische Entscheidung.
| Aufgabe | Primäre Verantwortung | Beteiligung |
|---|---|---|
| tatsächlichen Prozess und Änderungen beschreiben | Prozesseigner / Fachbereich | System- und Serviceverantwortliche |
| Registerstruktur, IDs, Termine und Konsistenz steuern | Datenschutzkoordination / Registerführung | Dokumentenlenkung |
| Rechtsgrundlage und Zusatzanforderungen prüfen | befugte Datenschutz- oder Rechtsrolle | Prozesseigner und DSB-Beratung |
| DSFA-Screening und Risiken bewerten | Verantwortlicher mit Fach-, Datenschutz-, IT- und ISMS-Rollen | Datenschutzbeauftragte/r berät und überwacht |
| TOM und technische Datenflüsse bestätigen | IT-, System- und Informationssicherheitsverantwortliche | Dienstleistersteuerung |
| formale Freigabe, Auflagen und Ressourcen entscheiden | Geschäftsführung oder dokumentierte Freigaberolle | Datenschutzkoordination |
| unabhängige Überwachung und Beratung | Datenschutzbeauftragte/r, sofern benannt | Zugang zu Register und Nachweisen |
Die Verantwortung für das VVT liegt beim Verantwortlichen beziehungsweise beim Auftragsverarbeiter für sein eigenes Verzeichnis. Ein Tool, Berater oder Datenschutzbeauftragter übernimmt nicht automatisch diese Verantwortlichkeit.
| Verbundenes Artefakt | Aus dem VVT benötigt | In das VVT zurückzuführen |
|---|---|---|
| Rechtsgrundlagenkataster | VVT-ID, Zweck, Daten und Rolle | bestätigte Grundlage, Auflagen und Review |
| Informationspflichten | Zwecke, Rechtsgrundlagen, Empfänger, Transfers und Fristen | Fassung, Kanal, Bereitstellungszeitpunkt und Änderungen |
| Auftragsverarbeiterregister | Tätigkeit, Daten, Personen, Systeme und Empfänger | Vertrag, Unterauftragnehmer, Standorte, TOM und Exit |
| Drittlandprüfung | Empfänger, Land, Zugriff, Daten und Zweck | Mechanismus, Garantien, Transferprüfung und Review |
| DSFA-Prüfregister | Umfang, Kontext, Technik, Personen und Risikoindikatoren | Screeningentscheidung, DSFA-Referenz, Maßnahmen und Rest-Risiko |
| Löschkonzept | Datenkategorien, Zwecke, Speicherorte und Fristangaben | Regel-ID, Fristbeginn, Methode, Hold und Testnachweis |
| Betroffenenrechte | Daten, Systeme, Empfänger und Verantwortlichkeit | Suchpfade, Fristen, Ausnahmen und Empfängerinformation |
Ein geänderter Zweck, Dienstleister oder Systemzugriff darf nicht nur in einem Artefakt aktualisiert werden. Der Änderungsprozess bestimmt, welche verbundenen Register, Texte, Verträge und Kontrollen nachzuführen sind.
Eine erneute Prüfung wird insbesondere ausgelöst durch:
| Reviewart | Prüfgegenstand | Nachweis |
|---|---|---|
| regelmäßiger Review | Aktualität des gesamten Datensatzes und verbundener Referenzen | bestätigte Checkliste, Änderungsangabe und neue Version |
| anlassbezogener Review | konkrete Änderung und ihre Auswirkungen | Change-ID, Delta-Prüfung, Beteiligte und Entscheidung |
| Stichprobe | Übereinstimmung von VVT, realem Prozess, System und Nachweis | Stichprobenprotokoll mit Abweichungen und Maßnahmen |
| Abschlussreview | Beendigung, Aufbewahrung, Löschung, Verträge und Archiv | Abschlussentscheidung und Lösch-/Rückgabenachweis |
Das öffentliche Wiki enthält keine realen VVT-Datensätze. Im geschützten Bereich werden mindestens nachvollziehbar referenziert:
Das VVT verweist auf kontrollierte Nachweise. Vertrauliche Verträge, Sicherheitsdetails, Personaldaten oder Rechtsauskünfte werden nicht in frei lesbare Karten kopiert.
| Kontrolle / Kennzahl | Aussage | Warnsignal |
|---|---|---|
| Prozesse ohne VVT-ID | Abdeckung des Registers | personenbezogene Verarbeitung außerhalb des VVT |
| VVT ohne Owner oder Reviewtermin | Steuerungsfähigkeit | niemand bestätigt Änderungen oder Aktualität |
| offene Artikel-9-/10- oder DSFA-Prüfungen | fachlicher Prüfbedarf | produktive Nutzung trotz ungeklärter Zusatzvoraussetzungen |
| ungeklärte Transfers / Unterauftragnehmer | Lieferketten- und Transfertransparenz | Support- oder Fernzugriff fehlt im Datenfluss |
| inkonsistente Zwecke, Empfänger oder Fristen | Qualität der Schnittstellen | VVT, Information, Vertrag und System widersprechen sich |
| überfällige Reviews und Auflagen | Aktualität und Maßnahmensteuerung | Status bleibt „freigegeben“, obwohl Bedingungen abgelaufen sind |
| Stichprobenabweichungen | tatsächliche Umsetzung | Register beschreibt nicht den produktiven Prozess |
Kennzahlen priorisieren Arbeit. Ein hoher Vollständigkeitswert oder eine niedrige Zahl offener Einträge belegt weder Rechtmäßigkeit noch Wirksamkeit.
| Fehler | Folge | Korrektur |
|---|---|---|
| ein Datensatz pro Software | Zwecke, Rollen und Prozesszusammenhang werden falsch geschnitten | Verarbeitungstätigkeit auf geeignetem Geschäftsprozessniveau abgrenzen |
| ein Sammeldatensatz „Personal“ oder „Kunden“ | unterschiedliche Zwecke und Risiken verschwinden | trennbare Zwecke und Lebenszyklen differenzieren |
| Artikelnummer ohne Prüfung | Rechtsgrundlage ist nicht nachvollziehbar | Rechtsgrundlagenkataster und Tatbestandsnachweis referenzieren |
| Empfänger nur als „Dienstleister“ | Rollen, Länder und Zugriffe bleiben unklar | konkrete Kategorien, Rolle, Unterauftragnehmer und Zugriff abbilden |
| Löschfrist „nach Zweckwegfall“ | kein prüfbarer Auslöser und keine Systemumsetzung | Fristbeginn, Dauer, Ausnahmen, Speicherorte und Test definieren |
| Reviewdatum ohne Sachprüfung ändern | formale Aktualität täuscht | Fakten, Referenzen und Umsetzung belegen; Änderungen protokollieren |
| Explorer als führendes Register | Parallelpflege und widersprüchliche Stände | technische Ableitung oder kontrollierten Abgleich festlegen |
Für einen realen Explorer werden vor Produktivsetzung festgelegt:
Der Musterexplorer speichert keine Eingaben, schreibt keine Daten zurück und übermittelt keine Filterwerte an einen externen Analysedienst. Diese Aussage gilt nur für den hier beschriebenen technischen Baustein und nicht automatisch für eine spätere Kundenimplementierung.
Für eine Organisation wird der Explorer nicht mit frei gepflegten Parallelkopien befüllt. Die sichtbare Übersicht wird aus dem führenden VVT erzeugt oder eindeutig mit diesem abgeglichen. Dabei gelten mindestens folgende Regeln:
Die DSK-Kurzpapiere sind Orientierungshilfen und ersetzen keine Prüfung der aktuellen Rechtslage und des Einzelfalls.
| Angebot / Information | Nutzen |
|---|---|
| Datenschutzmanagement | Register, Prozesse, Rollen, Nachweise und Kontrollen zusammenführen |
| Datenschutz-Leistungen | Aufbau und Weiterentwicklung einer organisationsbezogenen Datenschutzdokumentation |
Erstgespräch unter info@smct-management.de vereinbaren
| Version | Datum | Änderung | Erstellt/geändert durch | Freigabe | Freigabedatum |
|---|---|---|---|---|---|
| 0.4 | 09.08.2026 | Inhaltliche und technische Überarbeitung mit Fokusansichten, Sortierung, aktiven Filterhinweisen, aufklappbaren Details, VVT-Lebenszyklusgrafik, Datenmodell, Status, Rollen, Synchronisationsmatrix, Reviewsteuerung, Nachweisen, Kennzahlen, Qualitätsfehlern, Produktivanforderungen, amtlichen Quellen und SMCT-Verweisen | Datenschutzkoordination / Musterrolle | Ausstehend | – |
| 0.3 | 08.08.2026 | Lösch- und Aufbewahrungskonzept als Vertiefung des Explorer-Merkmals „Löschung“ verknüpft | Datenschutzkoordination / Musterrolle | Ausstehend | – |
| 0.2 | 08.08.2026 | DSFA-Prüfregister als vertiefender Nachweis für das Demonstrationsmerkmal „DSFA“ verknüpft | Datenschutzkoordination / Musterrolle | Ausstehend | – |
| 0.1 | 07.08.2026 | Interaktive Demonstration mit zwölf erfundenen Musterdatensätzen, sieben Filtern, dynamischen Kennzahlen, Nulltrefferanzeige und Druckansicht erstellt | Datenschutzkoordination | Ausstehend | – |