Verarbeitungstätigkeit [processing operation]

Eine vom Verantwortlichen gestaltete, auf einen Zweck gerichtete und (anwendungs-)logisch in sich geschlossene Operation oder Operationsreihe, auf die sich die Anforderungen der DSGVO richten. Die Verarbeitungstätigkeit ist der zentrale Anknüpfungspunkt in der DSGVO.
Was genau zu einer konkreten Verarbeitungstätigkeit gehört und wo eine neue Verarbeitungstätigkeit beginnt, hängt vom konkreten Kontext und den verfolgten Zwecken ab und muss vom Verantwortlichen entschieden werden. In der Praxis ist es sinnvoll, den Rechtsbegriff „Verarbeitungstätigkeit“ als äquivalent zu Geschäftsprozess bzw. use case zu verstehen.