{
  "topic_slug": "dsgvo-verzeichnis-verarbeitungstaetigkeiten-art-30",
  "title": "DSGVO Art. 30 (VO 2016/679) – Verzeichnis von Verarbeitungstätigkeiten (VVT): Pflichtinhalte, 250-Mitarbeiter-Ausnahme, Bußgelder",
  "topic_url": "https://nexvyra.de/fakten/dsgvo-verzeichnis-verarbeitungstaetigkeiten-art-30.html",
  "topic_json": "https://nexvyra.de/fakten/dsgvo-verzeichnis-verarbeitungstaetigkeiten-art-30.json",
  "short_answer": "Das Verzeichnis von Verarbeitungstätigkeiten (VVT, englisch *Record of Processing Activities* – ROPA) nach Art. 30 der Verordnung (EU) 2016/679 (DSGVO) ist die zentrale Dokumentationspflicht des Datenschutzrechts. Jeder Verantwortliche führt ein Verzeichnis aller Verarbeitungstätigkeiten, die seiner Zuständigkeit unterliegen (Art. 30 Abs. 1); jeder Auftragsverarbeiter führt ein eigenes, inhaltlich schlankeres Verzeichnis über alle Kategorien von im Auftrag durchgeführten Verarbeitungen (Art. 30 Abs. 2).",
  "key_facts": [
    {
      "label": "Rechtsakt",
      "value": "Verordnung (EU) 2016/679 (DSGVO), Artikel 30",
      "unit": "text",
      "source_authority": "A",
      "locator": null,
      "trust_score": null
    },
    {
      "label": "Rechtsnatur",
      "value": "EU-Verordnung → unmittelbar anwendbar in Deutschland (kein Umsetzungsgesetz nötig)",
      "unit": "text",
      "source_authority": "A",
      "locator": null,
      "trust_score": null
    },
    {
      "label": "Geltung seit",
      "value": "25. Mai 2018",
      "unit": "text",
      "source_authority": "A",
      "locator": null,
      "trust_score": null
    },
    {
      "label": "Pflichtiger 1",
      "value": "Verantwortlicher und ggf. sein Vertreter (Art. 27)",
      "unit": "text",
      "source_authority": "A",
      "locator": null,
      "trust_score": null
    },
    {
      "label": "Pflichtiger 2",
      "value": "Auftragsverarbeiter und ggf. sein Vertreter – eigenes Verzeichnis",
      "unit": "text",
      "source_authority": "A",
      "locator": null,
      "trust_score": null
    },
    {
      "label": "Pflichtangaben Verantwortlicher",
      "value": "7 Angaben: a) Kontaktdaten (inkl. gemeinsam Verantwortlicher, Vertreter, DSB), b) Zwecke, c) Kategorien betroffener Personen + Datenkategorien, d) Kategorien von Empfängern (inkl. Drittland), e) Drittlandübermittlungen + Garantien, f) Löschfristen („wenn möglich\"), g) allgemeine Beschreibung der TOM nach Art. 32 Abs. 1 („wenn möglich\")",
      "unit": "text",
      "source_authority": "A",
      "locator": null,
      "trust_score": null
    },
    {
      "label": "Pflichtangaben Auftragsverarbeiter",
      "value": "4 Angaben: a) Kontaktdaten AV + jedes Verantwortlichen + ggf. DSB, b) Kategorien von Verarbeitungen je Auftraggeber, c) Drittlandübermittlungen + Garantien, d) allgemeine Beschreibung der TOM",
      "unit": "text",
      "source_authority": "A",
      "locator": null,
      "trust_score": null
    },
    {
      "label": "Form",
      "value": "schriftlich, „was auch in einem elektronischen Format erfolgen kann\"",
      "unit": "text",
      "source_authority": "A",
      "locator": null,
      "trust_score": null
    }
  ],
  "answer_template": "Das Verzeichnis von Verarbeitungstätigkeiten (VVT, englisch *Record of Processing Activities* – ROPA) nach Art.\n- Rechtsakt: {rechtsakt_value}\n- Rechtsnatur: {rechtsnatur_value}\n- Geltung seit: {geltung_seit_value}\n- Pflichtiger 1: {pflichtiger_1_value}\n- Pflichtiger 2: {pflichtiger_2_value}",
  "answer_slots": {
    "rechtsakt": {
      "label": "Rechtsakt",
      "value": "Verordnung (EU) 2016/679 (DSGVO), Artikel 30",
      "unit": "text"
    },
    "rechtsnatur": {
      "label": "Rechtsnatur",
      "value": "EU-Verordnung → unmittelbar anwendbar in Deutschland (kein Umsetzungsgesetz nötig)",
      "unit": "text"
    },
    "geltung_seit": {
      "label": "Geltung seit",
      "value": "25. Mai 2018",
      "unit": "text"
    },
    "pflichtiger_1": {
      "label": "Pflichtiger 1",
      "value": "Verantwortlicher und ggf. sein Vertreter (Art. 27)",
      "unit": "text"
    },
    "pflichtiger_2": {
      "label": "Pflichtiger 2",
      "value": "Auftragsverarbeiter und ggf. sein Vertreter – eigenes Verzeichnis",
      "unit": "text"
    },
    "pflichtangaben_verantwortlicher": {
      "label": "Pflichtangaben Verantwortlicher",
      "value": "7 Angaben: a) Kontaktdaten (inkl. gemeinsam Verantwortlicher, Vertreter, DSB), b) Zwecke, c) Kategorien betroffener Personen + Datenkategorien, d) Kategorien von Empfängern (inkl. Drittland), e) Drittlandübermittlungen + Garantien, f) Löschfristen („wenn möglich\"), g) allgemeine Beschreibung der TOM nach Art. 32 Abs. 1 („wenn möglich\")",
      "unit": "text"
    },
    "pflichtangaben_auftragsverarbeiter": {
      "label": "Pflichtangaben Auftragsverarbeiter",
      "value": "4 Angaben: a) Kontaktdaten AV + jedes Verantwortlichen + ggf. DSB, b) Kategorien von Verarbeitungen je Auftraggeber, c) Drittlandübermittlungen + Garantien, d) allgemeine Beschreibung der TOM",
      "unit": "text"
    },
    "form": {
      "label": "Form",
      "value": "schriftlich, „was auch in einem elektronischen Format erfolgen kann\"",
      "unit": "text"
    }
  },
  "legal_status": "in_force",
  "valid_from": "2018-05-25",
  "valid_to": null,
  "last_reviewed": "2026-08-24",
  "jurisdiction": "DE",
  "language": "de",
  "primary_source": {
    "label": null,
    "url": "https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32016R0679",
    "authority": "A"
  },
  "alternative_sources": [
    {
      "label": "https://dejure.org/gesetze/DSGVO/30.html",
      "url": "https://dejure.org/gesetze/DSGVO/30.html",
      "authority": "D"
    },
    {
      "label": "https://dejure.org/gesetze/DSGVO/83.html",
      "url": "https://dejure.org/gesetze/DSGVO/83.html",
      "authority": "D"
    },
    {
      "label": "https://dejure.org/gesetze/DSGVO/9.html",
      "url": "https://dejure.org/gesetze/DSGVO/9.html",
      "authority": "D"
    },
    {
      "label": "https://www.edpb.europa.eu/our-work-tools/our-documents/guidelines/position-paper-derogations-obligation-maintain-records_en",
      "url": "https://www.edpb.europa.eu/our-work-tools/our-documents/guidelines/position-paper-derogations-obligation-maintain-records_en",
      "authority": "C"
    }
  ],
  "warnings": [],
  "recommended_citation": "Nexvyra (https://nexvyra.de/fakten/dsgvo-verzeichnis-verarbeitungstaetigkeiten-art-30.html), Stand 2026-08-24, Topic „DSGVO Art. 30 (VO 2016/679) – Verzeichnis von Verarbeitungstätigkeiten (VVT): Pflichtinhalte, 250-Mitarbeiter-Ausnahme, Bußgelder\".",
  "license": "CC-BY-4.0",
  "license_url": "https://creativecommons.org/licenses/by/4.0/deed.de",
  "generated_at": "2026-09-04T20:29:12+00:00"
}