2. Ausgaben
  3. 2020
  4. Ausgabe 03

DSGVO: Wie Sie ein Verzeichnis der Verarbeitungstätigkeiten aufstellen

Seit letztem Jahr gilt die Datenschutz-Grundverordnung (DSGVO). Viele Vorschriften sind seit diesem Zeitpunkt auch in Steuerberaterkanzleien verpflichtend. Dazu gehört das sogenannte Verzeichnis der Verarbeitungstätigkeiten. Was in diesem Verzeichnis stehen muss und wie Sie es schnell aufstellen, zeigt Ihnen dieser Beitrag.

Das muss im Verzeichnis der Verarbeitungstätigkeiten stehen

Die DSGVO verpflichtet auch Steuerkanzleien, ein Verzeichnis der Verarbeitungstätigkeiten zu führen.

Beachte Das Verzeichnis ist zwingend zu führen, da Steuerkanzleien nicht nur gelegentlich personenbezogene Daten verarbeiten. Sollte dieses Verzeichnis in Ihrer Kanzlei noch nicht vorliegen, sollten Sie es schnellstmöglich aufstellen. Nicht nur die Tätigkeiten für Mandanten sind dort aufzunehmen, sondern auch interne Tätigkeiten, bei denen personenbezogene Daten verarbeitet werden, z.B. der Bewerbungsprozess innerhalb Ihrer Kanzlei.

Folgende Punkte müssen aufgezeichnet werden:

  1. die Tätigkeiten, bei denen personenbezogene Daten verarbeitet werden, z.B. Erstellung der Finanzbuchhaltung oder der Lohnbuchhaltung
  2. Name und Kontaktdaten des Verantwortlichen nach der DSGVO, also des Kanzleiinhabers, bei Vorhandensein eines Datenschutzbeauftragen auch dessen Angaben
  3. Zweck der Verarbeitungstätigkeit, also der Grund, warum persönliche Daten für diese Verarbeitungstätigkeit erhoben bzw. verarbeitet werden
  4. die von der Bearbeitung betroffenen Personen und Daten