Word, Excel oder Software: Wege zum aktuellen Verzeichnis
Der Beitrag vergleicht Word-Dateien, Tabellen und spezialisierte Dokumentationssoftware anhand konkreter Pflege- und Nachweiskriterien. Er hilft bei der Entscheidung für ein Verfahren, das zu mehreren kleinen Mandanten oder einem einzelnen Betrieb passt.
Ein Verzeichnis von Verarbeitungstätigkeiten, kurz VVT, ist kein Text, den man einmal erstellt und ablegt. Es soll belegen, welche Verarbeitung tatsächlich stattfindet, wer beteiligt ist, welche Kategorien personenbezogener Daten betroffen sind und welche Schutzmaßnahmen vorgesehen sind. Ändern sich Praxissoftware, Lohnbüro, Cloudspeicher oder Löschabläufe, muss sich diese Änderung im Verzeichnis nachvollziehbar wiederfinden.
Für kleine Verantwortliche und externe Datenschutzbeauftragte ist deshalb nicht die Frage entscheidend, welches Programm am vertrautesten wirkt. Entscheidend ist, ob das gewählte Verfahren Änderungen an der richtigen Stelle auslöst, Zusammenhänge sichtbar hält und bei einer Anforderung eine stimmige Übersicht liefert. Die rechtlichen Grundlagen erläutert auch der Beitrag Artikel 30 DSGVO und die Verzeichnispflicht für kleine Betriebe. Dieser Vergleich richtet sich an einem belastbaren Nachweis aus.
Ein Verzeichnis muss nicht in einem bestimmten Dateiformat geführt werden
Artikel 30 Absatz 3 der Datenschutz Grundverordnung verlangt, dass das Verzeichnis schriftlich, auch in elektronischer Form, geführt wird. Ein bestimmtes Programm, eine bestimmte Dateiendung oder eine behördliche Vorlage schreibt die Datenschutz Grundverordnung nicht vor. Ein Word Dokument, eine Tabelle und eine spezialisierte Anwendung können die Formanforderung daher grundsätzlich erfüllen.
Die Formfreiheit entbindet Verantwortliche jedoch nicht von den inhaltlichen Vorgaben. Je nach Rolle müssen die Angaben aus Artikel 30 Absatz 1 oder Absatz 2 Datenschutz Grundverordnung enthalten sein. Für Verantwortliche gehören dazu insbesondere Name und Kontaktdaten, Zwecke, Kategorien betroffener Personen und Daten, Empfänger, Übermittlungen in Drittländer, Löschfristen, soweit möglich, sowie eine allgemeine Beschreibung der technischen und organisatorischen Maßnahmen.
Schriftform bedeutet vor allem vorlegbaren Inhalt
Bei einer Anfrage nach Artikel 30 Absatz 4 Datenschutz Grundverordnung muss der Verantwortliche oder Auftragsverarbeiter das Verzeichnis der Aufsichtsbehörde auf Anfrage zur Verfügung stellen. Praktisch zählt daher, ob die vorgelegte Fassung lesbar, vollständig und dem tatsächlichen Stand entsprechend ist. Eine Datei mit aktuellem Änderungsdatum ist kein ausreichender Beleg, wenn Dienstleisterlisten, Löschkonzept und einzelne Verfahren widersprüchlich sind.
Auch die Ausnahme für Unternehmen oder Einrichtungen mit weniger als 250 Beschäftigten nach Artikel 30 Absatz 5 Datenschutz Grundverordnung ist keine allgemeine Befreiung. Sie greift nicht, wenn die Verarbeitung ein Risiko für die Rechte und Freiheiten der betroffenen Personen birgt, nicht nur gelegentlich erfolgt oder besondere Kategorien personenbezogener Daten nach Artikel 9 Absatz 1 Datenschutz Grundverordnung beziehungsweise Daten über strafrechtliche Verurteilungen und Straftaten nach Artikel 10 verarbeitet werden. Arztpraxen und viele andere kleine Betriebe sollten die Pflicht daher nicht allein aus der Beschäftigtenzahl ableiten.
Word eignet sich für eine einmalige Beschreibung, nicht für vernetzte Änderungen
Word ist sinnvoll, wenn ein einzelnes, überschaubares Verfahren beschrieben und als Dokument abgestimmt werden soll. Freier Text erlaubt Erläuterungen, die in einer starren Maske schwer unterzubringen sind. Für einen ersten Bestand kann eine klar strukturierte Vorlage deshalb ein praktikabler Anfang sein.
Bei laufender Pflege entsteht jedoch ein strukturelles Problem: Dieselbe Information steht oft an mehreren Stellen. Der Name eines Auftragsverarbeiters kann im VVT, in einer separaten Dienstleisterliste, in einem Vertragshinweis und in einer TOM Beschreibung erscheinen. Wird nur eine Fundstelle geändert, ist der Nachweis nicht mehr konsistent.
Versionen erklären nicht automatisch den Änderungsgrund
Dateinamen wie „final“, „neu“ oder „aktuell“ schaffen keine belastbare Versionierung. Sie sagen weder, welche fachliche Änderung vorgenommen wurde, noch wer sie geprüft oder freigegeben hat. Die Versionsfunktion eines Textprogramms kann Bearbeitungen sichtbar machen, sie ersetzt aber keinen geregelten Prozess für Freigabe, Zuständigkeit und Archivierung.
Besonders riskant sind lokale Kopien bei externen Datenschutzbeauftragten. Wenn eine Kanzlei, eine Praxisleitung und ein Dienstleister jeweils eine Fassung speichern, kann niemand ohne Abgleich sicher feststellen, welche Fassung gilt. Eine gemeinsame Ablage kann dieses Risiko verringern, beantwortet aber noch nicht die Frage, welche Angaben in mehreren Dokumenten nachgezogen werden müssen.
Suche hilft beim Finden, nicht beim fachlichen Abgleich
Die Volltextsuche findet einen Dienstleisternamen oder eine Softwarebezeichnung. Sie erkennt aber nicht zuverlässig, ob alle zugehörigen Verarbeitungen geprüft wurden, ob eine Löschfrist angepasst werden muss oder ob ein Vertrag zur Auftragsverarbeitung vorliegt. Wiederverwendbare Textbausteine sparen beim Anlegen Zeit, führen aber ebenfalls zu Abweichungen, wenn sie nachträglich an verschiedenen Orten verändert werden.
Wer Word weiter nutzt, sollte daher mindestens eine verbindliche Masterdatei bestimmen, Änderungsanlässe dokumentieren und eine Prüfliste verwenden. Anlass können etwa ein neuer Dienstleister, ein Wechsel der Fachsoftware, ein neuer Zweck oder eine geänderte Aufbewahrungsregel sein. Für den konkreten Dienstleisterwechsel hilft der Leitfaden Auftragsverarbeiter im Verzeichnis richtig nachziehen.
Excel schafft Listen, aber keine fachliche Verknüpfung von Nachweisen
Eine Tabelle bringt gegenüber freiem Text klare Vorteile. Verfahren lassen sich filtern, Pflichtangaben können als Spalten angelegt werden und fehlende Einträge fallen eher auf. Für eine überschaubare Bestandsaufnahme oder eine Arbeitsliste ist Excel deshalb häufig besser geeignet als eine Sammlung einzelner Word Dateien.
Mit Auswahllisten und Datenvalidierung lassen sich wiederkehrende Begriffe vereinheitlichen. Eine Tabelle kann beispielsweise sichtbar machen, bei welchen Verfahren der Zweck, die Empfängerkategorie oder die Löschfrist noch fehlt. Das verbessert die Vollständigkeitskontrolle, solange die Regeln konsequent gepflegt werden.
Verweise sind keine gepflegten Beziehungen
Eine Tabellenzelle kann auf einen Auftragsverarbeiter, ein TOM Dokument oder eine Löschregel verweisen. Meist bleibt dieser Verweis jedoch ein Text, ein Link oder eine manuell gepflegte Kennung. Ändert sich der Dienstleister, muss jemand prüfen, welche Zeilen, Dokumente und Vertragsunterlagen betroffen sind.
Formeln können Listen abgleichen, aber sie verstehen keine Datenschutzentscheidung. Sie können nicht eigenständig beurteilen, ob ein neuer Cloud Dienst Empfängerangaben, Drittlandübermittlungen, technische Maßnahmen und Löschfristen berührt. Je mehr Querverweise, Arbeitsblätter und Dateien hinzukommen, desto schwieriger wird es, die Fehlerquelle zu finden.
| Kriterium | Word | Excel | Spezialisierte Software |
|---|---|---|---|
| Freie Beschreibung | hoch | begrenzt | abhängig von Vorlage und Freifeldern |
| Filtern fehlender Angaben | aufwendig | gut möglich | bei gepflegten Pflichtfeldern möglich |
| Gemeinsame Dienstleisterangaben | manuell kopiert | manuell verwiesen | zentral zuordenbar |
| Änderungsnachweis | abhängig von Ablage | abhängig von Ablage | abhängig von Protokollfunktion und Prozess |
Auch bei Tabellen sollte die Änderungsverfolgung nicht mit bloßer Dateihistorie verwechselt werden. Ein belastbarer Ablauf hält fest, wer eine Änderung veranlasst, welche Verfahren geprüft wurden und wer die Aktualisierung verantwortet. Für Löschfristen genügt eine einzelne Spalte nur dann, wenn Auslöser, Regel und Nachweis dazu passen. Die Zusammenhänge erläutert der Beitrag Löschkonzept mit Fristen, Auslösern und Nachweisen verstehen.
Spezialisierte Software führt wiederkehrende Angaben zusammen
Spezialisierte Dokumentationssoftware trennt im Idealfall Stammdaten von Verfahrensangaben. Ein Dienstleister wird zentral angelegt und den betroffenen Verarbeitungstätigkeiten zugeordnet. Wird sein Name, seine Leistung oder eine Vertragsinformation geändert, lässt sich ermitteln, welche Verfahren fachlich geprüft werden müssen.
Der Nutzen liegt nicht darin, dass eine Software Datenschutzentscheidungen abnimmt. Sie schafft vielmehr eine Struktur, in der wiederkehrende Angaben nicht beliebig kopiert werden. Das reduziert die Wahrscheinlichkeit, dass dieselbe Information in mehreren Mandantenakten oder Dokumenten unterschiedlich fortgeschrieben wird.
Entscheidend sind Rollen, Protokolle und Export
Bei der Auswahl sind Vorlagen allein kein Qualitätsmerkmal. Prüfen Sie, ob Rollenrechte getrennt vergeben werden können, ob Änderungen mit Zeitpunkt und bearbeitender Person nachvollziehbar sind und ob sich eine verständliche Übersicht exportieren lässt. Ebenso wichtig ist, dass Freitext für Besonderheiten möglich bleibt und Pflichtfelder nicht zu einer nur scheinbar vollständigen Dokumentation verleiten.
Eine zentrale Dienstleisterliste, Verknüpfungen zu TOM und Löschfristen sowie ein Änderungsprotokoll unterstützen die Pflege. Sie ersetzen nicht die Prüfung des Einzelfalls. Wer etwa einen neuen Terminbuchungsdienst nutzt, muss weiterhin klären, welche Daten fließen, welche Rolle der Anbieter hat, ob ein Vertrag zur Auftragsverarbeitung erforderlich ist und welche Angaben im VVT betroffen sind.
Vor dem Einsatz sollte außerdem geklärt werden, wie Daten exportiert, berichtigt und bei einem Systemwechsel übernommen werden können. Ein gutes Werkzeug darf nicht dazu führen, dass der Verantwortliche seinen eigenen Nachweis nur noch innerhalb eines fremden Systems lesen kann. Für die Vorlage gegenüber einer Behörde ist eine geordnete, verständliche Darstellung wichtiger als eine besonders komplexe Oberfläche.
Für externe Datenschutzbeauftragte zählt die saubere Mandantentrennung
Externe Datenschutzbeauftragte betreuen oft ähnliche Betriebe, etwa Praxen, Kanzleien oder Handwerksunternehmen. Ähnliche Abläufe rechtfertigen Vorlagen, aber keine Vermischung von Verantwortlichen. Jeder Mandant bleibt für sein eigenes Verzeichnis, seine tatsächlichen Empfänger, seine eingesetzte Software und seine Löschregeln eindeutig zuordenbar.
Eine Mandantentrennung muss technisch und organisatorisch funktionieren. Mitarbeitende dürfen nur die Mandanten sehen und bearbeiten können, für die sie zuständig sind. Exporte, Anhänge, Notizen und Dienstleisterdaten müssen ebenfalls im richtigen Mandantenkontext bleiben. Sonst kann schon eine versehentlich übernommene Angabe eine falsche Dokumentation und zugleich ein Vertraulichkeitsproblem schaffen.
Vorlagen brauchen eine kontrollierte Übernahme
Eine Vorlage darf allgemeine Prüfhinweise und typische Verfahren enthalten. Vor der Freigabe müssen jedoch alle mandantenspezifischen Angaben bestätigt werden, insbesondere verantwortliche Stelle, eingesetzte Systeme, Dienstleister, Kategorien von Daten, Speicherorte und Fristen. Eine Kennzeichnung offener Prüfpunkte verhindert, dass Mustertexte unbemerkt als Tatsachen übernommen werden.
Für die Zusammenarbeit hilft eine eindeutige Aufgabenverteilung: Der Mandant meldet tatsächliche Änderungen, die fachlich zuständige Person bewertet die Auswirkungen, eine benannte Rolle pflegt den Eintrag und die Freigabe wird festgehalten. Das ist auch dann sinnvoll, wenn keine Software eingesetzt wird. Der Autor dieses Beitrags empfiehlt, diese Zuständigkeiten bereits bei der Bestandsaufnahme schriftlich festzulegen.
Die beste Wahl richtet sich nach dem Pflegeprozess
Word kann genügen, wenn ein einzelner Betrieb wenige stabile Verfahren hat, eine Person die Masterdatei verantwortet und jeder Änderungsanlass verbindlich geprüft wird. Excel ist geeignet, wenn mehrere Verfahren systematisch kontrolliert werden sollen und die verantwortliche Person Tabellen, Filter, Datenvalidierung und Versionen sicher pflegt. Beide Verfahren verlangen jedoch Disziplin bei Querverweisen und eine klare Ablage.
Bei mehreren kleinen Mandanten, häufigen Dienstleisterwechseln oder wechselnden Zuständigkeiten spricht viel für eine Anwendung mit zentralen Stammdaten, Mandantentrennung und Änderungsprotokoll. Das gilt besonders, wenn Auftragsverarbeiter, TOM, Löschfristen und VVT nicht als getrennte Listen nebeneinander stehen sollen. Die Software ist dann kein Selbstzweck, sondern eine Antwort auf wiederkehrende Pflegearbeit.
Die Auswahl sollte anhand eines kurzen Praxistests erfolgen:
- Kann eine Änderung an einem Dienstleister allen betroffenen Verfahren zur Prüfung zugeordnet werden?
- Ist erkennbar, wer wann welche Angabe geändert oder freigegeben hat?
- Können nur berechtigte Personen den jeweiligen Mandanten bearbeiten?
- Lässt sich eine vollständige, verständliche Übersicht nach Artikel 30 Absatz 4 Datenschutz Grundverordnung kurzfristig ausgeben?
- Bleiben VVT, technische und organisatorische Maßnahmen sowie Löschfristen inhaltlich aufeinander abgestimmt?
Für Verantwortliche, die ihr Verzeichnis bisher in Word führen, ist der erste umsetzbare Schritt nicht zwingend ein sofortiger Systemwechsel. Prüfen Sie an einem realen Änderungsfall, etwa einem neuen Cloud Dienst oder einer geänderten Aufbewahrungsregel, ob Ihr heutiges Verfahren alle betroffenen Nachweise findet und aktualisiert. Wenn dieser Test nur mit Suchen, Kopieren und Unsicherheit gelingt, passt das Werkzeug nicht mehr zum Pflegeprozess.
Verarbeitungsbuch verbindet Verzeichnis von Verarbeitungstätigkeiten, technische und organisatorische Maßnahmen und Löschfristen zu einem gepflegten, vorzeigbaren Nachweis. Wenn Sie die Arbeitsweise für einzelne Betriebe oder eine Mandantenstruktur prüfen möchten, fordern Sie über das Kontaktformular eine Vorführung oder frühen Zugang an. Maßstab bleibt dabei nicht die Technik, sondern ein Verzeichnis, das bei einer Anfrage der Aufsichtsbehörde sofort nachvollziehbar vorgelegt werden kann.
