Das Verarbeitungsregister ist ein Dokument, das durch die neue europäische Gesetzgebung eingeführt wurde. Sein Zweck ist es, die Organisation und die Methoden der Datenverarbeitung zu veranschaulichen, die der für die Datenverarbeitung Verantwortliche in Übereinstimmung mit den Bestimmungen von Artikel 30 der EU-Verordnung 2016/679 über den Schutz personenbezogener Daten festgelegt hat. Das Dokument untersucht die Datenflüsse der Struktur und beschreibt die Behandlungsprozesse mit Hilfe von Behandlungsbögen. Ziel dieser Blätter ist es, die Datenflüsse des Unternehmens zu untersuchen und dabei hauptsächlich die folgenden Aspekte zu bewerten:
- Beschreibung der Behandlung;
- interne Bereiche, die die Daten auf der Karte verarbeiten;
- alle für die Datenverarbeitung Verantwortlichen, die Verarbeitungsvorgänge an den Daten durchführen;
- Kategorien von Daten, die verarbeitet werden können;
- Kategorien von betroffenen Personen, die an der Verarbeitung beteiligt sind;
- Software, die bei Verarbeitungsvorgängen verwendet wird;
- Veranschaulichung der Sicherheitsmaßnahmen für den Datenschutz;
- mögliche Verbreitung von Daten in EU- oder Nicht-EU-Ländern.