{"product_id":"gdpr-registerforteckning-ropa-mall-2026","title":"DSGVO-Verzeichnis von Verarbeitungstätigkeiten (VVT) \/ RoPA-Vorlagenpaket 2026 – Word\/PDF\/Excel","description":"\n\u003ch2\u003eDSGVO-Verzeichnis von Verarbeitungstätigkeiten \/ RoPA 2026 – komplettes Vorlagenpaket in Word, PDF und Excel\u003c\/h2\u003e\n\n\u003cp\u003e\u003cstrong\u003eEin vollständiges Arbeitsinstrument für das Verzeichnis von Verarbeitungstätigkeiten gemäß Artikel 30 DSGVO.\u003c\/strong\u003e Das Paket wurde für schwedische Unternehmen und Organisationen entwickelt, die ihre Verarbeitung personenbezogener Daten dokumentieren, strukturieren und laufend nachverfolgen müssen.\u003c\/p\u003e\n\n\u003cp\u003eSie erhalten sowohl eine professionelle \u003cstrong\u003eWord-\/PDF-Unterlage\u003c\/strong\u003e als auch ein praktisches \u003cstrong\u003eExcel-Verzeichnis\u003c\/strong\u003e mit separaten Bereichen für Verantwortliche und Auftragsverarbeiter, Löschkonzept, Rechtsgrundlagen, Lieferanten\/Auftragsverarbeiter sowie eine Kontrolle der obligatorischen Angaben.\u003c\/p\u003e\n\n\u003ch3\u003eDas ist enthalten\u003c\/h3\u003e\n\u003cul\u003e\n\n\u003cli\u003eVerzeichnis von Verarbeitungstätigkeiten für Verantwortliche\u003c\/li\u003e\n\n\u003cli\u003eVerzeichnis von Verarbeitungstätigkeiten für Auftragsverarbeiter\u003c\/li\u003e\n\n\u003cli\u003eLöschkonzept \/ Speicherbegrenzung\u003c\/li\u003e\n\n\u003cli\u003eMatrix der Rechtsgrundlagen gemäß Artikel 6 DSGVO\u003c\/li\u003e\n\n\u003cli\u003eKontrolle sensibler personenbezogener Daten gemäß Artikel 9\u003c\/li\u003e\n\n\u003cli\u003eKontrolle von Daten über strafrechtliche Verurteilungen und Straftaten gemäß Artikel 10\u003c\/li\u003e\n\n\u003cli\u003eDokumentation von Empfängern und Auftragsverarbeitern\u003c\/li\u003e\n\n\u003cli\u003eDokumentation von Drittlandübermittlungen und Übermittlungsmechanismen\u003c\/li\u003e\n\n\u003cli\u003eUmfassende technische und organisatorische Sicherheitsmaßnahmen\u003c\/li\u003e\n\n\u003cli\u003eDSB-Status (Datenschutz-Folgenabschätzung) und Datenschutzinformationen als praktische Kontrollfelder\u003c\/li\u003e\n\n\u003cli\u003eLieferanten- und Auftragsverarbeiterregister\u003c\/li\u003e\n\n\u003cli\u003eJährliche\/laufende Checkliste\u003c\/li\u003e\n\n\u003cli\u003eÜberprüfungsprotokoll\u003c\/li\u003e\n\n\u003cli\u003eBeispieldatensatz für Kunden- und Auftragsverwaltung\u003c\/li\u003e\n\n\n\u003c\/ul\u003e\n\n\u003ch3\u003eExcel-Tool mit automatischer Qualitätskontrolle\u003c\/h3\u003e\n\u003cp\u003eDie Excel-Datei ist für die tatsächliche laufende Nutzung konzipiert. Sie enthält unter anderem:\u003c\/p\u003e\n\u003cul\u003e\n\n\u003cli\u003eÜbersicht mit Kennzahlen\u003c\/li\u003e\n\n\u003cli\u003e200 vorbereitete Zeilen für Verarbeitungstätigkeiten des Verantwortlichen\u003c\/li\u003e\n\n\u003cli\u003e200 vorbereitete Zeilen für Verarbeitungen des Auftragsverarbeiters\u003c\/li\u003e\n\n\u003cli\u003eautomatisches Feld mit Anzeige \u003cstrong\u003eFertig\u003c\/strong\u003e oder \u003cstrong\u003eErgänzen\u003c\/strong\u003e\n\u003c\/li\u003e\n\n\u003cli\u003eWarnhinweis für sensible Daten und Drittlandübermittlungen\u003c\/li\u003e\n\n\u003cli\u003eDropdown-Menüs für Rechtsgrundlage, DPIA-Status und Status\u003c\/li\u003e\n\n\u003cli\u003eErinnerungsmarkierung bei Fälligkeit der nächsten Überprüfung\u003c\/li\u003e\n\n\u003cli\u003eseparates Löschkonzept\u003c\/li\u003e\n\n\u003cli\u003eseparate Lieferanten-\/Auftragsverarbeiterliste\u003c\/li\u003e\n\n\u003cli\u003eRechtsquellen und Links zur schwedischen Datenschutzbehörde (IMY) und EUR-Lex\u003c\/li\u003e\n\n\n\u003c\/ul\u003e\n\n\u003ch3\u003eWas muss gemäß Artikel 30 enthalten sein?\u003c\/h3\u003e\n\u003cp\u003eFür einen Verantwortlichen muss das Verzeichnis unter anderem Kontaktdaten, Verarbeitungszwecke, Kategorien betroffener Personen und personenbezogener Daten, Empfänger, etwaige Drittlandübermittlungen und – sofern möglich – geplante Löschfristen sowie eine allgemeine Beschreibung der Sicherheitsmaßnahmen umfassen.\u003c\/p\u003e\n\n\u003cp\u003eAuftragsverarbeiter haben eine separate Anforderung an das Verzeichnis, die unter anderem die Verantwortlichen, für die sie Daten verarbeiten, die Kategorien der Verarbeitung, Drittlandübermittlungen und – sofern möglich – Sicherheitsmaßnahmen umfasst.\u003c\/p\u003e\n\n\u003ch3\u003eAuch kleinere Unternehmen können betroffen sein\u003c\/h3\u003e\n\u003cp\u003eEs gibt eine begrenzte Ausnahme für Organisationen mit weniger als 250 Mitarbeitern; diese Ausnahme gilt jedoch nicht, wenn die Verarbeitung nicht nur gelegentlich erfolgt, voraussichtlich ein Risiko für die Rechte und Freiheiten der betroffenen Personen birgt oder sensible personenbezogene Daten bzw. Daten über Straftaten umfasst. Wiederkehrende Prozesse wie die Gehaltsabrechnung sind daher ein klares Beispiel für Verarbeitungen, die registrierungspflichtig sein können.\u003c\/p\u003e\n\n\u003ch3\u003eLöschkonzept als Ergänzung\u003c\/h3\u003e\n\u003cp\u003eDie DSGVO basiert auf dem Grundsatz der Speicherbegrenzung. Personenbezogene Daten dürfen nicht länger gespeichert werden, als dies für den Zweck erforderlich ist, sofern kein anderes Gesetz eine längere Aufbewahrung erfordert. Das Vorlagenpaket enthält daher ein separates Löschkonzept, in dem das Unternehmen Startzeitpunkte, Löschfristen oder Kriterien, gesetzliche Anforderungen, Systeme und Zuständigkeiten dokumentieren kann.\u003c\/p\u003e\n\n\u003ch3\u003eMatrix der Rechtsgrundlagen\u003c\/h3\u003e\n\u003cp\u003eDas Paket bietet Unterstützung für die sechs Rechtsgrundlagen gemäß Artikel 6:\u003c\/p\u003e\n\u003cul\u003e\n\n\u003cli\u003eEinwilligung\u003c\/li\u003e\n\n\u003cli\u003eVertragserfüllung\u003c\/li\u003e\n\n\u003cli\u003erechtliche Verpflichtung\u003c\/li\u003e\n\n\u003cli\u003eSchutz lebenswichtiger Interessen\u003c\/li\u003e\n\n\u003cli\u003eöffentliches Interesse \/ Ausübung öffentlicher Gewalt\u003c\/li\u003e\n\n\u003cli\u003eInteressenabwägung\u003c\/li\u003e\n\n\n\u003c\/ul\u003e\n\n\u003cp\u003eDie Vorlage erinnert zudem daran, dass die Verarbeitung sensibler personenbezogener Daten eine zusätzliche Rechtsgrundlage gemäß Artikel 9 erfordert und dass Daten über Straftaten in Artikel 10 gesondert geregelt sind.\u003c\/p\u003e\n\n\u003ch3\u003eDrittlandübermittlungen\u003c\/h3\u003e\n\u003cp\u003eDas Verzeichnis enthält spezielle Felder für das Land oder die internationale Organisation sowie für Übermittlungsmechanismen, wie z. B. Angemessenheitsbeschlüsse oder Standarddatenschutzklauseln (SCC). Dies erleichtert die konsistente Pflege des Verzeichnisses, der Auftragsverarbeitungsverträge (AVV), der Unterauftragsverarbeiterliste und der Datenschutzinformationen.\u003c\/p\u003e\n\n\u003ch3\u003eUnter anderem geeignet für\u003c\/h3\u003e\n\u003cul\u003e\n\n\u003cli\u003eAktiengesellschaften und kleinere Unternehmen\u003c\/li\u003e\n\n\u003cli\u003eE-Commerce-Unternehmen\u003c\/li\u003e\n\n\u003cli\u003eSaaS- und IT-Unternehmen\u003c\/li\u003e\n\n\u003cli\u003eArbeitgeber und Personalabteilungen\u003c\/li\u003e\n\n\u003cli\u003eBeratungs- und Dienstleistungsunternehmen\u003c\/li\u003e\n\n\u003cli\u003eOrganisationen, die personenbezogene Daten im Auftrag von Kunden verarbeiten\u003c\/li\u003e\n\n\u003cli\u003eUnternehmen, die ihre DSGVO-Arbeit strukturieren oder aktualisieren müssen\u003c\/li\u003e\n\n\n\u003c\/ul\u003e\n\n\u003ch3\u003eRechtsgrundlage\u003c\/h3\u003e\n\u003cp\u003eDie Vorlage wurde rechtlich am \u003cstrong\u003e2. Oktober 2026\u003c\/strong\u003e unter besonderer Berücksichtigung folgender Aspekte geprüft:\u003c\/p\u003e\n\u003cul\u003e\n\n\u003cli\u003eVerordnung (EU) 2016\/679 (DSGVO), insbesondere Artikel 5, 6, 9, 10, 13–14, 28, 30 und 32\u003c\/li\u003e\n\n\u003cli\u003eRelevante ergänzende nationale Bestimmungen zur EU-Datenschutz-Grundverordnung\u003c\/li\u003e\n\n\u003cli\u003eAktuelle Leitlinien der schwedischen Datenschutzbehörde (IMY)\u003c\/li\u003e\n\n\n\u003c\/ul\u003e\n\n\u003ch3\u003eHäufig gestellte Fragen\u003c\/h3\u003e\n\u003cp\u003e\u003cstrong\u003eIst das Verzeichnis der Verarbeitungstätigkeiten dasselbe wie eine Datenschutzerklärung?\u003c\/strong\u003e\u003cbr\u003eNein. Das Verzeichnis ist eine interne Dokumentation gemäß Artikel 30. Datenschutzinformationen gemäß den Artikeln 13–14 sind Informationen, die den betroffenen Personen bereitgestellt werden.\u003c\/p\u003e\n\n\u003cp\u003e\u003cstrong\u003eBenötigt ein kleines Unternehmen wirklich ein Verzeichnis von Verarbeitungstätigkeiten?\u003c\/strong\u003e\u003cbr\u003eDas hängt von den Verarbeitungen ab. Die Ausnahme für weniger als 250 Mitarbeiter ist begrenzt. Regelmäßige Verarbeitungen, risikoreiche Verarbeitungen sowie die Verarbeitung besonderer Kategorien oder Daten über Straftaten können unter die Verzeichnispflicht fallen.\u003c\/p\u003e\n\n\u003cp\u003e\u003cstrong\u003eKann ich die Excel-Datei als mein tatsächliches RoPA-Verzeichnis verwenden?\u003c\/strong\u003e\u003cbr\u003eJa. Sie ist für eine laufende elektronische Verzeichnisführung strukturiert, aber der Inhalt muss an die tatsächlichen Verarbeitungen der Organisation angepasst werden.\u003c\/p\u003e\n\n\u003cp\u003e\u003cstrong\u003eGibt die Vorlage feste Speicherfristen vor?\u003c\/strong\u003e\u003cbr\u003eNein. Die Speicherdauer muss basierend auf dem Zweck und eventuellen gesetzlichen Aufbewahrungspflichten bewertet werden. Die Vorlage unterstützt Sie dabei, die Entscheidung zu dokumentieren, ohne eine pauschale Frist für alle Unternehmen vorzugeben.\u003c\/p\u003e\n\n\u003cp\u003e\u003cstrong\u003eFormat:\u003c\/strong\u003e Word (DOCX) + PDF + Excel (XLSX)\u003cbr\u003e\n\u003cstrong\u003eSprache:\u003c\/strong\u003e Schwedisch\u003cbr\u003e\n\u003cstrong\u003eRechtsraum:\u003c\/strong\u003e Schweden \/ EU-DSGVO\u003cbr\u003e\n\u003cstrong\u003eVersion:\u003c\/strong\u003e 1.0 – 02.10.2026\u003c\/p\u003e\n\n\u003cp\u003e\u003cem\u003eDie Vorlagen sind allgemeine Arbeitsunterlagen und ersetzen keine individuelle Rechtsberatung. Bitte passen Sie diese stets an die tatsächliche Verarbeitung, den Sektor, die Systeme, Verträge und anwendbare Spezialgesetzgebung an.\u003c\/em\u003e\u003c\/p\u003e\n","brand":"Svenska Dokumentmallar","offers":[{"title":"Default Title","offer_id":55576879432022,"sku":"GDPR-ROPA-2026","price":199.0,"currency_code":"SEK","in_stock":true}],"thumbnail_url":"\/\/cdn.shopify.com\/s\/files\/1\/0827\/2373\/3846\/files\/gdpr-registerforteckning-ropa-2026.png?v=1790944866","url":"https:\/\/mallbutiken.se\/de\/products\/gdpr-registerforteckning-ropa-mall-2026","provider":"Mallbutiken","version":"1.0","type":"link"}