Verarbeitung ist jeder Vorgang im Zusammenhang mit personenbezogenen Daten, vom Erheben über das Speichern und Verwenden bis zum Löschen.
Ein umfassender Begriff
Art. 4 Nr. 2 DSGVO nennt beispielhaft das Erheben, Erfassen, Organisieren, Ordnen, Speichern, Anpassen oder Verändern, Auslesen, Abfragen, Verwenden, Offenlegen, Abgleichen oder Verknüpfen, Einschränken, Löschen oder Vernichten.
Damit ist praktisch jeder Umgang mit personenbezogenen Daten eine Verarbeitung, auch das bloße Lesen am Bildschirm. Es kommt nicht darauf an, ob der Vorgang automatisiert oder manuell erfolgt.
Grenzen des Anwendungsbereichs
Ausgenommen sind Verarbeitungen durch natürliche Personen zu ausschließlich persönlichen oder familiären Zwecken, etwa ein privates Adressbuch. Manuelle Verarbeitungen außerhalb von Dateisystemen fallen ebenfalls nicht unter die DSGVO.
Rechtsgrundlagen
- Art. 4 Nr. 2 DSGVO
- Definition der Verarbeitung.
- Art. 2 DSGVO
- Sachlicher Anwendungsbereich und Haushaltsausnahme.
- Art. 6 DSGVO
- Rechtmäßigkeit der Verarbeitung.
Verwandte Begriffe.
Automatisierte Verarbeitung Automatisierte Verarbeitung ist jede Verarbeitung personenbezogener Daten, die ganz oder teilweise mithilfe von Datenverarbeitungsanlagen erfolgt. Art. 2 Abs. 1 DSGVO Erhebung personenbezogener Daten Erhebung ist das Beschaffen personenbezogener Daten über eine Person und zugleich der erste Schritt jeder Verarbeitung. Art. 4 Nr. 2 DSGVO Übermittlung personenbezogener Daten Übermittlung ist die Offenlegung personenbezogener Daten gegenüber einem Empfänger, indem sie ihm weitergegeben oder zum Abruf bereitgestellt werden. Art. 4 Nr. 2 DSGVO 