VVT-Pflege im Alltag der Sparkassen

Ein Satz, der durchaus auch im Zusammenhang mit dem Verzeichnis von Verarbeitungstätigkeiten (VVT) fallen könnte. Nicht, weil das Thema ignoriert wird, sondern weil zwischen Tagesgeschäft, Projekten und regulatorischen Anforderungen andere Themen häufig Vorrang haben.

Genau diese Situationen begegnen Tobias Schmidt, Berater Datenschutz der SIZ, regelmäßig in seiner Projektpraxis. „Das eigentliche Problem ist selten mangelnde Bereitschaft“, beschreibt er. „Viele Prozessverantwortliche wissen durchaus, wie wichtig das Thema ist. Aber häufig fehlt die Zeit, sich tief in Methodik, Systemlogik und praktische Umsetzung einzuarbeiten.“

Die Pflege des VVT ist dabei oft anspruchsvoller, als es auf den ersten Blick wirkt. Denn ein VVT muss nicht nur formal vorhanden sein. Es muss auch aktuell gehalten, nachvollziehbar gepflegt und im laufenden Betrieb weiterentwickelt werden. Dabei entstehen über die Zeit oft ganz unterschiedliche Ausgangssituationen: Prozesse verändern sich, Datenbestände wachsen, Vorgehensweisen entwickeln sich unterschiedlich weiter und auch der sichere Umgang mit den eingesetzten Werkzeugen braucht Routine.

Ein gepflegtes VVT ist längst mehr als reine Pflichtdokumentation. Es schafft Transparenz darüber, welche Daten wo verarbeitet werden, unterstützt bei Auskunfts- oder Löschanfragen und bildet eine wichtige Grundlage für Datenschutz-Folgenabschätzungen sowie Löschkonzepte. Gleichzeitig kann ein unvollständiger oder schlecht gepflegter Datenbestand schnell Risiken erzeugen, von Revisionsfeststellungen bis hin zu aufsichtsrechtlichen Fragestellungen.

Wenn Theorie allein nicht weiterhilft

Aus seiner Projektpraxis beobachtet Tobias Schmidt dabei immer wieder ein ähnliches Muster:

„Das Thema wird häufig nicht bewusst vernachlässigt. Es wird eher immer wieder verschoben, weil im Alltag dringendere Themen dominieren. Irgendwann entsteht daraus aber eine Größenordnung, die kaum noch nebenbei aufgearbeitet werden kann.“

Aus genau diesen Erfahrungen heraus sind bei der SIZ praxisnahe Unterstützungsformate entstanden. Statt klassischer Schulungsformate stehen konkrete Anwendungsfälle und die direkte Arbeit im System im Mittelpunkt.

Lernen direkt im eigenen Prozess

Ein Beispiel dafür ist die SIZ Praxiswerkstatt Klickschulung. Dabei werden Prozessverantwortliche zunächst kompakt und verständlich in die fachlichen Grundlagen eingeführt. Anschließend erfolgt die Bearbeitung direkt im System, Schritt für Schritt und anhand eigener Prozesse.

Bei der Sparkasse Fulda kam dieses Format bereits zum Einsatz. Besonders hilfreich war dort die direkte Verbindung aus fachlicher Einordnung und praktischer Anwendung im eigenen Prozess. Fragen konnten unmittelbar geklärt und Unsicherheiten direkt im System nachvollzogen werden.

„Wir wollten weg von reiner Theorie“, erklärt Tobias Schmidt. „Die Teilnehmenden sollen am Ende nicht nur verstehen, was zu tun ist, sondern direkt Sicherheit in der praktischen Umsetzung gewinnen.“

Besonders gefragt sind inzwischen auch Präsenzformate direkt vor Ort in den Sparkassen. Tobias Schmidt überträgt die Klickschulung dabei auf mehrere Tage im Institut. Das Prinzip ist einfach gehalten: Am Vormittag werden in rund vier Stunden die Grundlagen vermittelt, vergleichbar mit dem Online-Format. Nach der Mittagspause arbeiten die Prozessverantwortlichen im Tagungsraum direkt an ihren eigenen Prozessen weiter und werden dabei fachlich begleitet und gecoacht.

Gerade bei gewachsenen Datenbeständen hilft dieses Vorgehen dabei, bestehende Lücken Schritt für Schritt aufzuarbeiten. Bei der Sparkasse Schweinfurt-Haßberge konnten während einer begleiteten Präsenzwoche bereits rund 70 Prozent der relevanten Prozesse gemeinsam bearbeitet werden. Vormittags wurden die fachlichen Grundlagen vermittelt, nachmittags arbeiteten die Prozessverantwortlichen direkt an ihren eigenen Prozessen weiter und wurden dabei fachlich begleitet.

In anderen Häusern halfen ein einheitliches Vorgehen und verbindliche Standards dabei, Folgeaufwände dauerhaft zu reduzieren und Datenschutz-Folgenabschätzungen gezielter einzugrenzen.

Schritt für Schritt zu mehr Sicherheit im VVT

Neben der Praxiswerkstatt Klickschulung bietet die SIZ auch eine gezielte Qualitätssicherung eine gezielte Qualitätssicherung für das VVT und die Dokumentationen in RiMaGo DSM an. Sie baut häufig auf der Schulung auf, kann aber ebenso eigenständig eingesetzt werden, um bestehende Datenbestände gezielt auf Lücken, Unstimmigkeiten oder Risiken zu überprüfen. Der eigentliche Mehrwert entsteht dabei aus Sicht von Tobias Schmidt jedoch nicht allein durch die Analyse selbst.

„Entscheidend ist, dass identifizierter Handlungsbedarf nicht einfach dokumentiert wird“, erklärt er. „Die Themen werden direkt gemeinsam mit den verantwortlichen Mitarbeitenden besprochen und im Rahmen kleiner Mini-Coachings praktisch umgesetzt.“

So entsteht nach und nach nicht nur mehr Transparenz und eine bessere Datenqualität, sondern auch eine einheitlichere Vorgehensweise für die für die Pflege des VVT und den damit verbundenen Dokumentationen.

„Aus meiner Sicht hilft vielen Häusern vor allem eines: Orientierung, verbindliche Spielregeln und die Möglichkeit, Themen strukturiert abzuarbeiten.“

Genau darin liegt der eigentliche Mehrwert: Datenschutzdokumentation wird dann beherrschbar, wenn Fachlichkeit, praktische Umsetzung und verständliche Begleitung zusammenkommen.

So läuft die SIZ Praxiswerkstatt Klickschulung ab

Die Klickschulung richtet sich an Prozessverantwortliche in den Sparkassen und verbindet fachliche Grundlagen mit direkter praktischer Umsetzung.
Zu Beginn werden die Teilnehmenden kompakt, verständlich und praxisnah in die Anforderungen rund um das Verzeichnis von Verarbeitungstätigkeiten (VVT) eingeführt. Anschließend wird direkt im System gearbeitet: Ein Prozessverantwortlicher teilt seinen Bildschirm und wird Schritt für Schritt durch die Erfassung eines Prozesses geführt. Die übrigen Teilnehmenden bearbeiten ihre eigenen Prozesse parallel mit und können Fragen unmittelbar einbringen.
Ziel ist es, nicht nur theoretisches Wissen zu vermitteln, sondern konkrete Sicherheit in der praktischen Anwendung zu schaffen. Innerhalb von rund vier Stunden erhalten die Teilnehmenden einen Überblick über die notwendigen Schritte, die methodische Vorgehensweise sowie die Auswirkungen der Erfassung im System RiMaGo.
Optional kann die Schulung durch einen praxisbewährten Leitfaden ergänzt werden, um das vermittelte Wissen langfristig zu sichern.

Ihr Ansprechpartner

Tobias Schmidt
Berater Datenschutz
E-Mail:  DS-Backoffice [at] siz [dot] de

Kommen Sie gerne auf uns zu.