Datenschutz-Grundverordnung (DSGVO)

Das Wichtigste auf einen Blick

• Die DSGVO schützt personenbezogene Daten natürlicher Personen in der EU.
• Sie definiert klare Rechte für Betroffene, wie Auskunftsrecht und Recht auf Löschung.
• Unternehmen müssen technische und organisatorische Maßnahmen zum Datenschutz umsetzen.
• Meldepflichten bei Datenschutzverletzungen sind innerhalb von 72 Stunden einzuhalten.
• Die DSGVO gilt für alle Unternehmen, die Daten von EU-Bürgern verarbeiten, auch außerhalb der EU.
• Verstöße können mit hohen Bußgeldern geahndet werden.
• Die Verordnung fördert Transparenz und Verantwortlichkeit bei der Datenverarbeitung.

Überblick: Datenschutz Grundverordnung Dsgvo

Die Datenschutz-Grundverordnung (DSGVO) trat am 25. Mai 2018 in Kraft und ersetzt die vorherige Datenschutzrichtlinie 95/46/EG. Ziel der Verordnung ist es, den Datenschutz in der Europäischen Union zu vereinheitlichen und den Schutz personenbezogener Daten zu stärken. Die DSGVO gilt für alle Unternehmen und Organisationen, die personenbezogene Daten von EU-Bürgern verarbeiten, unabhängig davon, ob die Verarbeitung innerhalb oder außerhalb der EU stattfindet.

Grundlagen der DSGVO

Die DSGVO ist eine unmittelbar geltende Verordnung der Europäischen Union, die den Umgang mit personenbezogenen Daten regelt. Sie definiert personenbezogene Daten als alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Personenbezogene Daten

Informationen, die eine Person direkt oder indirekt identifizierbar machen, wie Name, Adresse, E-Mail, IP-Adresse oder biometrische Daten.

Rechte der Betroffenen

Die DSGVO gewährt betroffenen Personen verschiedene Rechte, darunter das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen die Verarbeitung.

Wichtige Rechte der Betroffenen nach DSGVO

Pflichten der Verantwortlichen

Unternehmen und Organisationen müssen geeignete technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten treffen. Dazu gehören Datenschutz-Folgenabschätzungen, Dokumentationspflichten und die Meldung von Datenschutzverletzungen an Aufsichtsbehörden.

Datenschutzverletzungen und Meldepflichten

Bei einer Verletzung des Schutzes personenbezogener Daten muss der Verantwortliche die zuständige Aufsichtsbehörde innerhalb von 72 Stunden informieren, sofern ein Risiko für die Rechte und Freiheiten der Betroffenen besteht.

Bußgelder und Sanktionen

Verstöße gegen die DSGVO können mit Bußgeldern von bis zu 20 Millionen Euro oder 4 % des weltweiten Jahresumsatzes des Unternehmens geahndet werden, je nachdem, welcher Betrag höher ist.

Anwendungsbereich der DSGVO

Die DSGVO gilt für alle Unternehmen und Organisationen, die personenbezogene Daten von Personen in der EU verarbeiten, unabhängig davon, ob die Verarbeitung in der EU oder außerhalb stattfindet.

Datenschutz durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen

Die DSGVO fordert, dass Datenschutz bereits bei der Entwicklung von Produkten und Dienstleistungen berücksichtigt wird (Privacy by Design) und dass datenschutzfreundliche Voreinstellungen standardmäßig aktiviert sind (Privacy by Default).

Zusatzinformationen