Auf Grund der Vorschriften der DSGVO ist jedes Unternehmen verpflichtet, seine Verarbeitungstätigkeiten entsprechend dokumentieren.
Das betrifft alle Tätigkeiten, egal ob die Verarbeitung technologisch oder durch einen regelmäßigen manuellen Prozess durchgeführt wird.
Zweck der Dokumentation ist, dass sich das Unternehmen selbst über seine Verarbeitungstätigkeiten bewusst wird, der Datenschutzbeauftragte eine Übersicht über die Verarbeitungstätigkeiten hat (und hiervon weitere Maßnahmen ableiten kann) und sich zudem auch eine Aufsichtsbehörde bei Bedarf einen Überblick über die Verarbeitungstätigkeiten verschaffen kann.