Verarbeitung im Sinne der DSGVO ist jeder, auch nicht EDV-gestützte Vorgang im Zusammenhang mit personenbezogenen Daten wie das Erheben, Erfassen, Ordnen, Speichern, Ändern, Organisieren, Abfragen, Übermitteln, Auslesen etc.

Verarbeitungverzeichnis ist eine dokumentierte Übersicht über alle Arbeitsprozesse des Unternehmens, bei welchen personenbezogenen Daten verarbeitet bzw. betroffen sind. Die Führung eines Verarbeitungsverzeichnis ist nach der DSGVO Pflicht. Wird es nicht oder nicht ausreichend geführt, kann die Behörde ein Bußgeld verhängen.