Das VVT ist ein Verzeichnis, das von Unternehmen oder Organisationen geführt werden muss, die personenbezogene Daten verarbeiten. Das VVT enthält eine Liste aller Verarbeitungstätigkeiten, die durchgeführt werden, einschließlich der Zwecke, für die die Daten verarbeitet werden, der Kategorien der verarbeiteten personenbezogenen Daten, der Empfänger oder Kategorien von Empfängern, an die die Daten weitergegeben werden und der voraussichtlichen Aufbewahrungsfristen.
Das VVT ist ein wichtiges Instrument, um die Einhaltung der Datenschutz-Grundverordnung (DSGVO) sicherzustellen und um den Datenschutzbeauftragten (DSB) bei der Überwachung der Verarbeitung personenbezogener Daten zu unterstützen. Es ist auch nützlich für betroffene Personen, die wissen möchten, wie ihre personenbezogenen Daten verarbeitet werden.
Das VVT wird in Artikel 30 DSGVO normiert.