Der Begriff der Verarbeitung ist nach Art. 4 Nr. 2 DSGVO nicht auf bestimmte Technik beschr\u00e4nkt, denn erfasst sind Vorg\u00e4nge mit oder ohne Hilfe automatisierter Verfahren im Zusammenhang mit personenbezogenen Daten. Zu den Vorg\u00e4ngen z\u00e4hlen unter anderem das Erheben, das Erfassen, die Speicherung, die Anpassung oder Ver\u00e4nderung, das Abfragen, die Verwendung, die Offenlegung durch \u00dcbermittlung, der Abgleich oder die Verkn\u00fcpfung sowie das L\u00f6schen oder die Vernichtung. Art. 2 Abs. 1 DSGVO gilt f\u00fcr die ganz oder teilweise automatisierte Verarbeitung personenbezogener Daten sowie f\u00fcr die nichtautomatisierte Verarbeitung personenbezogener Daten, die in einem Dateisystem gespeichert<\/strong> sind oder gespeichert werden sollen.<\/p>\n Erfasst, speichert, \u00e4ndert oder l\u00f6scht ein Versicherer Antragsdaten seiner Kunden, ist jeder dieser Vorg\u00e4nge eine Verarbeitung im Sinne von Art. 4 Nr. 2 DSGVO, weil er im Zusammenhang mit personenbezogenen Daten steht. Eine solche Verarbeitung ist nach Art. 6 Abs. 1 DSGVO nur rechtm\u00e4\u00dfig, wenn mindestens eine der dort genannten Bedingungen<\/strong> erf\u00fcllt ist. Nach dem Datenschutzhinweis der IHK Wiesbaden ist der Begriff der Verarbeitung sehr weit zu verstehen und umfasst eigentlich alles vom Erheben bis zum L\u00f6schen.<\/p>\n Die DSGVO misst eine Verarbeitung unter anderem an den Anforderungen des Art. 5 Abs. 1 DSGVO. Danach m\u00fcssen personenbezogene Daten auf rechtm\u00e4\u00dfige Weise, nach Treu und Glauben und in einer f\u00fcr die betroffene Person nachvollziehbaren Weise verarbeitet sowie f\u00fcr festgelegte, eindeutige und legitime Zwecke<\/strong> erhoben werden und d\u00fcrfen nicht in einer mit diesen Zwecken nicht zu vereinbarenden Weise weiterverarbeitet werden; sie m\u00fcssen dem Zweck angemessen und erheblich sowie auf das f\u00fcr die Zwecke der Verarbeitung notwendige Ma\u00df beschr\u00e4nkt sein. Zu den Anforderungen z\u00e4hlt au\u00dferdem die Verarbeitung in einer Weise, die eine angemessene Sicherheit der personenbezogenen Daten gew\u00e4hrleistet.<\/p>\n Verantwortlicher ist, wer allein oder gemeinsam mit anderen \u00fcber die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet; Auftragsverarbeiter ist, wer personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet. Die Verarbeitung durch einen Auftragsverarbeiter erfolgt nach Art. 28 Abs. 3 DSGVO auf der Grundlage eines Vertrags oder eines anderen Rechtsinstruments<\/strong> nach dem Unionsrecht oder dem Recht der Mitgliedstaaten.<\/p>\n KI-generiert<\/em><\/p>\n","protected":false},"featured_media":0,"template":"","glossary_intl_topic":[393,406,405],"class_list":["post-33863","glossary_intl","type-glossary_intl","status-publish","hentry","glossary_intl_topic-cybersecurity","glossary_intl_topic-dsgvo-datenschutz","glossary_intl_topic-datenschutz-datensicherheit"],"acf":{"card_description":"Datenverarbeitung umfasst im Datenschutz Vorg\u00e4nge im Zusammenhang mit personenbezogenen Daten, etwa Erheben, Speicherung oder L\u00f6schen.","nav_theme":"Datenschutz & Datensicherheit","nav_subtheme":"DSGVO & Datenschutz","dataset_version":"","term_inline":"","term_plural":false,"heading_overrides":null,"synonyms":[{"value":"Data Processing"}],"lead_definition":"Datenverarbeitung bezeichnet im Sinne der DSGVO einen mit oder ohne Hilfe automatisierter Verfahren ausgef\u00fchrten Vorgang oder eine solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten, wie das Erheben, die Speicherung, die Verwendung oder das L\u00f6schen.","at_a_glance":[{"bullet":"Eine Verarbeitung kann mit oder ohne Hilfe automatisierter Verfahren erfolgen."},{"bullet":"Die Vorg\u00e4nge im Gesetz stehen beispielhaft (\u201ewie\u201c das Erheben oder das L\u00f6schen); der Bezugspunkt ist der Zusammenhang mit personenbezogenen Daten."},{"bullet":"Art. 2 Abs. 1 DSGVO erfasst die ganz oder teilweise automatisierte Verarbeitung personenbezogener Daten sowie nichtautomatisierte Verarbeitung, wenn die Daten in einem Dateisystem gespeichert sind oder gespeichert werden sollen."}],"intro_answer":"","steps_answer":"","steps":null,"examples":[{"example":"Memory-Parser-Schadsoftware zielt auf Zahlungskartendaten, die unverschl\u00fcsselt im Arbeitsspeicher eines Systems verarbeitet werden."},{"example":"Ein Unternehmen l\u00e4sst Kundendaten durch einen Dienstleister verarbeiten; ist der Dienstleister Auftragsverarbeiter, erfolgt die Verarbeitung nach Art. 28 Abs. 3 DSGVO auf der Grundlage eines Vertrags oder eines anderen Rechtsinstruments."},{"example":"Ein Versicherer erfasst, speichert, \u00e4ndert und l\u00f6scht die Antragsdaten seiner Kunden; jeder dieser Vorg\u00e4nge steht im Zusammenhang mit personenbezogenen Daten und ist damit eine Verarbeitung."}],"misconception":null,"faq":null,"compare_answer":"","compare":null,"variants":null,"signals_answer":"","signals":null,"protect_answer":"","prevent":null,"incident":null,"related_terms":[33741,33853,33847,33745,33849,33872],"pillar_link":null,"sources":[{"publisher":"","name":"L_2016119DE.01000101.xml","url":"https:\/\/publications.europa.eu\/resource\/cellar\/3e485e15-11bd-11e6-ba9a-01aa75ed71a1.0004.03\/DOC_1","doc_type":"","group":"used"},{"publisher":"","name":"Datenschutzerkl\u00e4rung - IHK Wiesbaden","url":"https:\/\/www.ihk.de\/wiesbaden\/presse\/downloads\/datenschutzhinweis-1254538","doc_type":"","group":"used"},{"publisher":"","name":"Target Confirms Point-of-Sale Malware Was Used in Attack","url":"https:\/\/www.securityweek.com\/target-confirms-point-sale-malware-was-used-attack\/","doc_type":"2014","group":"used"},{"publisher":"","name":"Datenverarbeitung","url":"https:\/\/de.wikipedia.org\/wiki\/Datenverarbeitung","doc_type":"2026","group":"further"}],"reviewer":{"name":"Jakub Nov\u00e1k","qualification":"System Engineer \u2013 Endpoint Security & Infrastruktur, msg life Slovakia","date":"2026-10-24"},"disclaimer":"Dieser Beitrag dient der allgemeinen Information und ersetzt keine Rechts- oder Sicherheitsberatung. Genannte Vorschriften und Empfehlungen geben den Stand zum Zeitpunkt der Ver\u00f6ffentlichung wieder."},"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\tWie funktioniert Datenverarbeitung?<\/h2>\n
Datenverarbeitung im Vergleich<\/h2>\n
\n\n
\n \nKriterium<\/th>\n Datenverarbeitung nach DSGVO<\/th>\n Datenverarbeitung im allgemeinen IT-Sinn<\/th>\n<\/tr>\n<\/thead>\n \n Bezugspunkt<\/td>\n Vorgang oder Vorgangsreihe im Zusammenhang mit personenbezogenen Daten (Art. 4 Nr. 2 DSGVO).<\/td>\n Daten in Datens\u00e4tzen; eine systematische Datenverarbeitung ist die Grundlage f\u00fcr Statistik, Handel, Technik, Wirtschaft, Wissenschaft und Verwaltung.<\/td>\n<\/tr>\n \n Technik<\/td>\n Mit oder ohne Hilfe automatisierter Verfahren.<\/td>\n Daten werden nach einem vorgegebenen Verfahren durch Menschen oder Maschinen (Datenverarbeitungssysteme) verarbeitet.<\/td>\n<\/tr>\n \n Ablauf<\/td>\n Beispielhaft genannt: Erheben, Speicherung, Anpassung oder Ver\u00e4nderung, Abfragen, Verwendung, L\u00f6schen.<\/td>\n Daten werden erfasst, verarbeitet und als Ergebnis ausgegeben.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n Woran erkenne ich eine Datenverarbeitung im Sinne der DSGVO?<\/h2>\n
\n\n
\n \nMerkmal<\/th>\n Worauf es ankommt<\/th>\n<\/tr>\n<\/thead>\n \n Vorgang oder Vorgangsreihe<\/td>\n Gemeint ist ein Vorgang oder eine solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten.<\/td>\n<\/tr>\n \n Mit oder ohne Automatisierung<\/td>\n Der Vorgang kann mit oder ohne Hilfe automatisierter Verfahren ausgef\u00fchrt werden.<\/td>\n<\/tr>\n \n Personenbezug<\/td>\n Der Zusammenhang besteht mit Informationen, die sich auf eine identifizierte oder identifizierbare nat\u00fcrliche Person beziehen.<\/td>\n<\/tr>\n \n Beispielhafte Operationen<\/td>\n Genannt werden (\u201ewie\u201c) unter anderem das Erheben, die Speicherung, das Abfragen, die Verwendung und das L\u00f6schen.<\/td>\n<\/tr>\n \n Nichtautomatisierte Verarbeitung<\/td>\n Hier erfasst die DSGVO personenbezogene Daten, die in einem Dateisystem gespeichert sind oder gespeichert werden sollen (Art. 2 Abs. 1 DSGVO).<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n