{
  "slug": "dsgvo-verzeichnis-verarbeitungstaetigkeiten-art-30",
  "title": "DSGVO Art. 30 (VO 2016/679) – Verzeichnis von Verarbeitungstätigkeiten (VVT): Pflichtinhalte, 250-Mitarbeiter-Ausnahme, Bußgelder",
  "topic_area": "datenschutz",
  "topic_label": "Datenschutz",
  "language": "de",
  "legal_status": "in_force",
  "valid_from": "2018-05-25",
  "valid_to": null,
  "last_reviewed": "2026-08-24",
  "factcheck_status": "ok",
  "authority_level": "A",
  "license": "CC-BY-4.0",
  "license_url": "https://creativecommons.org/licenses/by/4.0/deed.de",
  "attribution": "Nexvyra (https://nexvyra.de, Wikidata Q139919900)",
  "wikidata_subjects": [
    "Q1172506",
    "Q1172074"
  ],
  "summary": "Das **Verzeichnis von Verarbeitungstätigkeiten** (VVT, englisch *Record of Processing Activities* – **ROPA**) nach **Art. 30 der Verordnung (EU) 2016/679 (DSGVO)** ist die zentrale **Dokumentationspflicht** des Datenschutzrechts.",
  "urls": {
    "html": "https://nexvyra.de/fakten/dsgvo-verzeichnis-verarbeitungstaetigkeiten-art-30.html",
    "markdown": "https://nexvyra.de/fakten/dsgvo-verzeichnis-verarbeitungstaetigkeiten-art-30.md",
    "json": "https://nexvyra.de/fakten/dsgvo-verzeichnis-verarbeitungstaetigkeiten-art-30.json"
  },
  "sources": [
    {
      "url": "https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32016R0679",
      "authority": "A"
    },
    {
      "url": "https://dejure.org/gesetze/DSGVO/30.html",
      "authority": "D"
    },
    {
      "url": "https://dejure.org/gesetze/DSGVO/83.html",
      "authority": "D"
    },
    {
      "url": "https://dejure.org/gesetze/DSGVO/9.html",
      "authority": "D"
    },
    {
      "url": "https://www.edpb.europa.eu/our-work-tools/our-documents/guidelines/position-paper-derogations-obligation-maintain-records_en",
      "authority": "C"
    },
    {
      "url": "https://www.datenschutzzentrum.de/uploads/dsgvo/Hinweise-zum-Verzeichnis-von-Verarbeitungstaetigkeiten.pdf",
      "authority": "C"
    },
    {
      "url": "https://curia.europa.eu/juris/liste.jsf?num=C-60/22",
      "authority": "A"
    },
    {
      "url": "https://digital-strategy.ec.europa.eu/en/policies/digital-omnibus",
      "authority": "D"
    },
    {
      "url": "https://www.europarl.europa.eu/legislative-train/theme-a-new-plan-for-europe-s-sustainable-prosperity-and-competitiveness/file-digital-package",
      "authority": "D"
    }
  ],
  "facts": [
    {
      "claim": "Rechtsakt: Verordnung (EU) 2016/679 (DSGVO), Artikel 30",
      "label": "Rechtsakt",
      "value": "Verordnung (EU) 2016/679 (DSGVO), Artikel 30",
      "source_url": "https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32016R0679",
      "source_authority": "A",
      "confidence": "high",
      "inline_source_label": "eur-lex.europa.eu, CELEX:32016R0679",
      "last_verified": "2026-08-24"
    },
    {
      "claim": "Rechtsnatur: EU-Verordnung → unmittelbar anwendbar in Deutschland (kein Umsetzungsgesetz nötig)",
      "label": "Rechtsnatur",
      "value": "EU-Verordnung → unmittelbar anwendbar in Deutschland (kein Umsetzungsgesetz nötig)",
      "source_url": "https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32016R0679",
      "source_authority": "A",
      "confidence": "high",
      "last_verified": "2026-08-24"
    },
    {
      "claim": "Geltung seit: 25. Mai 2018",
      "label": "Geltung seit",
      "value": "25. Mai 2018",
      "source_url": "https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32016R0679",
      "source_authority": "A",
      "confidence": "high",
      "inline_source_label": "Art. 99 Abs. 2 DSGVO",
      "last_verified": "2026-08-24"
    },
    {
      "claim": "Pflichtiger 1: Verantwortlicher und ggf. sein Vertreter (Art. 27)",
      "label": "Pflichtiger 1",
      "value": "Verantwortlicher und ggf. sein Vertreter (Art. 27)",
      "source_url": "https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32016R0679",
      "source_authority": "A",
      "confidence": "high",
      "inline_source_label": "Art. 30 Abs. 1",
      "last_verified": "2026-08-24"
    },
    {
      "claim": "Pflichtiger 2: Auftragsverarbeiter und ggf. sein Vertreter – eigenes Verzeichnis",
      "label": "Pflichtiger 2",
      "value": "Auftragsverarbeiter und ggf. sein Vertreter – eigenes Verzeichnis",
      "source_url": "https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32016R0679",
      "source_authority": "A",
      "confidence": "high",
      "inline_source_label": "Art. 30 Abs. 2",
      "last_verified": "2026-08-24"
    },
    {
      "claim": "Pflichtangaben Verantwortlicher: 7 Angaben: a) Kontaktdaten (inkl. gemeinsam Verantwortlicher, Vertreter, DSB), b) Zwecke, c) Kategorien betroffener Personen + Datenkategorien, d) Kategorien von Empfängern (inkl. Drittland), e) Drittlandübermittlungen + Garantien, f) Löschfristen („wenn möglich\"), g) allgemeine Beschreibung der TOM nach Art. 32 Abs. 1 („wenn möglich\")",
      "label": "Pflichtangaben Verantwortlicher",
      "value": "7 Angaben: a) Kontaktdaten (inkl. gemeinsam Verantwortlicher, Vertreter, DSB), b) Zwecke, c) Kategorien betroffener Personen + Datenkategorien, d) Kategorien von Empfängern (inkl. Drittland), e) Drittlandübermittlungen + Garantien, f) Löschfristen („wenn möglich\"), g) allgemeine Beschreibung der TOM nach Art. 32 Abs. 1 („wenn möglich\")",
      "source_url": "https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32016R0679",
      "source_authority": "A",
      "confidence": "high",
      "inline_source_label": "Art. 30 Abs. 1 lit. a–g",
      "last_verified": "2026-08-24"
    },
    {
      "claim": "Pflichtangaben Auftragsverarbeiter: 4 Angaben: a) Kontaktdaten AV + jedes Verantwortlichen + ggf. DSB, b) Kategorien von Verarbeitungen je Auftraggeber, c) Drittlandübermittlungen + Garantien, d) allgemeine Beschreibung der TOM",
      "label": "Pflichtangaben Auftragsverarbeiter",
      "value": "4 Angaben: a) Kontaktdaten AV + jedes Verantwortlichen + ggf. DSB, b) Kategorien von Verarbeitungen je Auftraggeber, c) Drittlandübermittlungen + Garantien, d) allgemeine Beschreibung der TOM",
      "source_url": "https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32016R0679",
      "source_authority": "A",
      "confidence": "high",
      "inline_source_label": "Art. 30 Abs. 2 lit. a–d",
      "last_verified": "2026-08-24"
    },
    {
      "claim": "Form: schriftlich, „was auch in einem elektronischen Format erfolgen kann\"",
      "label": "Form",
      "value": "schriftlich, „was auch in einem elektronischen Format erfolgen kann\"",
      "source_url": "https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32016R0679",
      "source_authority": "A",
      "confidence": "high",
      "inline_source_label": "Art. 30 Abs. 3",
      "last_verified": "2026-08-24"
    },
    {
      "claim": "Vorlagepflicht: der Aufsichtsbehörde auf Anfrage zur Verfügung stellen",
      "label": "Vorlagepflicht",
      "value": "der Aufsichtsbehörde auf Anfrage zur Verfügung stellen",
      "source_url": "https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32016R0679",
      "source_authority": "A",
      "confidence": "high",
      "inline_source_label": "Art. 30 Abs. 4",
      "last_verified": "2026-08-24"
    },
    {
      "claim": "Veröffentlichungspflicht: keine – kein Anspruch betroffener Personen auf Herausgabe des VVT",
      "label": "Veröffentlichungspflicht",
      "value": "keine – kein Anspruch betroffener Personen auf Herausgabe des VVT",
      "source_url": "https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32016R0679",
      "source_authority": "A",
      "confidence": "high",
      "last_verified": "2026-08-24"
    },
    {
      "claim": "Ausnahme (Grundregel): Unternehmen/Einrichtungen mit weniger als 250 Mitarbeitern",
      "label": "Ausnahme (Grundregel)",
      "value": "Unternehmen/Einrichtungen mit weniger als 250 Mitarbeitern",
      "source_url": "https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32016R0679",
      "source_authority": "A",
      "confidence": "high",
      "inline_source_label": "Art. 30 Abs. 5",
      "last_verified": "2026-08-24"
    },
    {
      "claim": "Rückausnahme 1: Verarbeitung birgt ein Risiko für Rechte und Freiheiten der Betroffenen",
      "label": "Rückausnahme 1",
      "value": "Verarbeitung birgt ein Risiko für Rechte und Freiheiten der Betroffenen",
      "source_url": "https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32016R0679",
      "source_authority": "A",
      "confidence": "high",
      "inline_source_label": "Art. 30 Abs. 5",
      "last_verified": "2026-08-24"
    },
    {
      "claim": "Rückausnahme 2: Verarbeitung erfolgt nicht nur gelegentlich",
      "label": "Rückausnahme 2",
      "value": "Verarbeitung erfolgt nicht nur gelegentlich",
      "source_url": "https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32016R0679",
      "source_authority": "A",
      "confidence": "high",
      "inline_source_label": "Art. 30 Abs. 5",
      "last_verified": "2026-08-24"
    },
    {
      "claim": "Rückausnahme 3: Verarbeitung besonderer Kategorien (Art. 9 Abs. 1) oder von Straftatdaten (Art. 10)",
      "label": "Rückausnahme 3",
      "value": "Verarbeitung besonderer Kategorien (Art. 9 Abs. 1) oder von Straftatdaten (Art. 10)",
      "source_url": "https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32016R0679",
      "source_authority": "A",
      "confidence": "high",
      "inline_source_label": "Art. 30 Abs. 5",
      "last_verified": "2026-08-24"
    },
    {
      "claim": "Verhältnis der Rückausnahmen: alternativ – eine genügt, um die Pflicht auszulösen (EDPB Statement 1/2019)",
      "label": "Verhältnis der Rückausnahmen",
      "value": "alternativ – eine genügt, um die Pflicht auszulösen (EDPB Statement 1/2019)",
      "source_url": "https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32016R0679",
      "source_authority": "A",
      "confidence": "high",
      "last_verified": "2026-08-24"
    },
    {
      "claim": "Sanktionen: bis zu 10 Mio. € oder 2 % des weltweiten Jahresumsatzes (der höhere Wert)",
      "label": "Sanktionen",
      "value": "bis zu 10 Mio. € oder 2 % des weltweiten Jahresumsatzes (der höhere Wert)",
      "source_url": "https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32016R0679",
      "source_authority": "A",
      "confidence": "high",
      "inline_source_label": "Art. 83 Abs. 4 lit. a",
      "last_verified": "2026-08-24"
    },
    {
      "claim": "Nachweisfunktion: Baustein der Rechenschaftspflicht",
      "label": "Nachweisfunktion",
      "value": "Baustein der Rechenschaftspflicht",
      "source_url": "https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32016R0679",
      "source_authority": "A",
      "confidence": "high",
      "inline_source_label": "Art. 5 Abs. 2, Art. 24 Abs. 1",
      "last_verified": "2026-08-24"
    },
    {
      "claim": "KMU-Rücksicht: „besondere Bedürfnisse von Kleinstunternehmen sowie kleinen und mittleren Unternehmen\"",
      "label": "KMU-Rücksicht",
      "value": "„besondere Bedürfnisse von Kleinstunternehmen sowie kleinen und mittleren Unternehmen\"",
      "source_url": "https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32016R0679",
      "source_authority": "A",
      "confidence": "high",
      "inline_source_label": "ErwG 13 DSGVO",
      "last_verified": "2026-08-24"
    },
    {
      "claim": "Erfasster Nutzerkreis: alle Verantwortlichen und Auftragsverarbeiter im Anwendungsbereich (Marktortprinzip, Art. 3) – Unternehmen, Vereine, Behörden, Freiberufler",
      "label": "Erfasster Nutzerkreis",
      "value": "alle Verantwortlichen und Auftragsverarbeiter im Anwendungsbereich (Marktortprinzip, Art. 3) – Unternehmen, Vereine, Behörden, Freiberufler",
      "source_url": "https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32016R0679",
      "source_authority": "A",
      "confidence": "high",
      "last_verified": "2026-08-24"
    },
    {
      "claim": "Reformstand 2026: Digital-Omnibus-Vorschlag der EU-Kommission vom 19.11.2025 (COM(2025) 837) sieht eine Entlastung bei Art. 30 vor; noch nicht in Kraft – Gesetzgebungsverfahren läuft (Stand 23.08.2026) → review_needed",
      "label": "Reformstand 2026",
      "value": "Digital-Omnibus-Vorschlag der EU-Kommission vom 19.11.2025 (COM(2025) 837) sieht eine Entlastung bei Art. 30 vor; noch nicht in Kraft – Gesetzgebungsverfahren läuft (Stand 23.08.2026) → review_needed",
      "source_url": "https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32016R0679",
      "source_authority": "A",
      "confidence": "high",
      "last_verified": "2026-08-24"
    }
  ],
  "generated_at": "2026-09-04T14:16:42Z"
}