Wenn Daten gesammelt, gespeichert, genutzt, verändert oder gelöscht werden, spricht man von Verarbeitung. Die TU Braunschweig muss ein Verzeichnis darüber führen, welche personenbezogenen Daten wie verarbeitet werden.
Beispiele für Verarbeitungen aus dem Hochschulbereich sind:
Im Verzeichnis der Verarbeitungstätigkeiten muss angegeben werden, warum personenbezogene Daten verarbeitet werden, welche Datenarten betroffen sind und wer die Personen sind, deren Daten verarbeitet werden. Außerdem muss angegeben werden, an wen die Daten weitergegeben werden, ob Daten in andere Länder übertragen werden, wann die Daten gelöscht werden und welche Maßnahmen zur Datensicherheit ergriffen werden. Ebenso muss die Rechtsgrundlage der Verarbeitung aufgeführt werden. Das Verzeichnis kann schriftlich oder elektronisch geführt werden, muss jedoch in deutscher Sprache verfasst sein. Es muss regelmäßig aktualisiert werden, um die Datenschutzvorschriften einzuhalten. Häufige Fehler, wie unvollständige Angaben oder fehlende Aktualisierungen, müssen vermieden werden.