Was ist DSGVO (Datenschutz-Grundverordnung) ?

Die Datenschutz-Grundverordnung (DSGVO), auch als General Data Protection Regulation (GDPR) bekannt, ist eine Verordnung der Europäischen Union, die den Schutz personenbezogener Daten regelt. Sie trat am 25. Mai 2018 in Kraft und zielt darauf ab, die Datenschutzrechte von Bürgern in der EU zu stärken. Die DSGVO legt fest, wie Unternehmen und Organisationen personenbezogene Daten sammeln, verarbeiten, speichern und schützen müssen. Sie gilt für alle Unternehmen, die personenbezogene Daten von EU-Bürgern verarbeiten, unabhängig davon, ob das Unternehmen innerhalb oder außerhalb der EU ansässig ist.

Wie funktioniert die DSGVO?

Die DSGVO verpflichtet Unternehmen dazu, strenge Datenschutzrichtlinien einzuhalten, um die Privatsphäre von Individuen zu schützen. Sie definiert klare Regeln für die Erhebung, Speicherung und Verarbeitung personenbezogener Daten. Unternehmen müssen sicherstellen, dass personenbezogene Daten nur für festgelegte, legitime Zwecke verarbeitet werden und dass geeignete Sicherheitsmaßnahmen ergriffen werden, um diese Daten zu schützen. Zu den wichtigsten Grundsätzen der DSGVO gehören:

• Rechtmäßigkeit, Verarbeitung nach Treu und Glauben und Transparenz: Unternehmen müssen klar darlegen, wie und warum sie personenbezogene Daten erheben und verarbeiten.
• Zweckbindung: Daten dürfen nur für den angegebenen Zweck verarbeitet werden und nicht ohne Zustimmung für andere Zwecke verwendet werden.
• Datenminimierung: Es dürfen nur so viele Daten gesammelt werden, wie für den jeweiligen Zweck notwendig sind.
• Richtigkeit: Unternehmen müssen sicherstellen, dass die gesammelten Daten korrekt und aktuell sind.
• Speicherbegrenzung: Daten dürfen nur so lange gespeichert werden, wie es für den Zweck erforderlich ist.
• Integrität und Vertraulichkeit: Unternehmen müssen Maßnahmen ergreifen, um personenbezogene Daten vor unbefugtem Zugriff, Verlust oder Zerstörung zu schützen.

Rechte der Betroffenen unter der DSGVO

Die DSGVO stärkt die Rechte der betroffenen Personen (z.B. Kunden, Nutzer) in Bezug auf ihre persönlichen Daten. Zu den wichtigsten Rechten gehören:

• Recht auf Auskunft: Personen haben das Recht zu erfahren, welche Daten über sie gesammelt wurden und wie diese verarbeitet werden.
• Recht auf Berichtigung: Personen können die Korrektur ihrer personenbezogenen Daten verlangen, wenn diese unrichtig oder unvollständig sind.
• Recht auf Löschung: Auch als „Recht auf Vergessenwerden“ bekannt, können Personen verlangen, dass ihre personenbezogenen Daten gelöscht werden, wenn diese nicht mehr benötigt werden oder unrechtmäßig verarbeitet wurden.
• Recht auf Einschränkung der Verarbeitung: Personen können verlangen, dass ihre Daten nur eingeschränkt verarbeitet werden, z.B. wenn die Richtigkeit der Daten angefochten wird.
• Recht auf Datenübertragbarkeit: Personen haben das Recht, ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten an einen anderen Verantwortlichen zu übermitteln.
• Recht auf Widerspruch: Personen können der Verarbeitung ihrer personenbezogenen Daten widersprechen, insbesondere bei direkter Werbung.

Pflichten von Unternehmen und Organisationen

Unternehmen, die personenbezogene Daten verarbeiten, müssen sicherstellen, dass sie den Anforderungen der DSGVO gerecht werden. Zu den wichtigsten Pflichten gehören:

• Einholung einer rechtmäßigen Einwilligung: Unternehmen müssen eine eindeutige, freiwillige und informierte Zustimmung der betroffenen Personen zur Datenverarbeitung einholen.
• Datenschutz durch Technikgestaltung (Privacy by Design): Datenschutz muss bereits bei der Entwicklung von Technologien und Prozessen berücksichtigt werden.
• Datenschutz-Folgenabschätzung: Unternehmen müssen Risiken für den Datenschutz bewerten, insbesondere wenn neue Technologien oder Verfahren eingeführt werden.
• Benennung eines Datenschutzbeauftragten: Unternehmen, die in großem Umfang personenbezogene Daten verarbeiten, müssen einen Datenschutzbeauftragten benennen.
• Meldung von Datenschutzverletzungen: Im Falle einer Datenschutzverletzung müssen Unternehmen die zuständige Aufsichtsbehörde innerhalb von 72 Stunden benachrichtigen.

Strafen bei Verstößen gegen die DSGVO

Die Nichteinhaltung der DSGVO kann zu erheblichen Strafen führen. Unternehmen, die gegen die Vorschriften verstoßen, müssen mit Geldstrafen von bis zu 20 Millionen Euro oder 4 % des weltweiten Jahresumsatzes rechnen, je nachdem, welcher Betrag höher ist. Strafen können verhängt werden, wenn:

• Unternehmen personenbezogene Daten unrechtmäßig verarbeiten, ohne eine rechtmäßige Grundlage zu haben.
• Unternehmen die Datenschutzrechte der betroffenen Personen nicht respektieren.
• Unternehmen ihre Meldepflichten bei Datenschutzverletzungen nicht erfüllen.

Vorteile der DSGVO

Die Datenschutz-Grundverordnung bietet sowohl für Verbraucher als auch für Unternehmen wichtige Vorteile:

• Vertrauen und Transparenz: Die DSGVO stärkt das Vertrauen der Verbraucher in Unternehmen, da sie sicherstellen können, dass ihre Daten sicher und transparent verarbeitet werden.
• Rechtsklarheit: Unternehmen erhalten klare Richtlinien darüber, wie sie personenbezogene Daten sicher verarbeiten und schützen können.
• Wettbewerbsvorteil: Unternehmen, die den Datenschutz ernst nehmen, können sich von der Konkurrenz abheben und ihr Ansehen stärken.
• Stärkung der Verbraucherrechte: Die DSGVO gibt den betroffenen Personen die Kontrolle über ihre Daten zurück und stärkt ihre Rechte.

Wie Unternehmen die DSGVO umsetzen

Die Umsetzung der DSGVO in einem Unternehmen erfordert die Zusammenarbeit verschiedener Abteilungen, darunter IT, Recht und Datenschutz. Zu den Schritten, die Unternehmen zur Einhaltung der DSGVO unternehmen müssen, gehören:

1. Datenschutz-Richtlinien überprüfen: Unternehmen sollten bestehende Datenschutzrichtlinien und -verfahren auf Übereinstimmung mit der DSGVO überprüfen.
2. Einwilligung einholen: Unternehmen müssen sicherstellen, dass sie rechtmäßige Einwilligungen von den betroffenen Personen einholen.
3. Datenschutz-Folgenabschätzung: Risiken für den Datenschutz sollten bewertet und, wenn nötig, minimiert werden.
4. Datenschutzbeauftragter benennen: Wenn erforderlich, sollte ein Datenschutzbeauftragter benannt werden, der für die Einhaltung der DSGVO verantwortlich ist.
5. Schulungen und Sensibilisierung: Mitarbeiter sollten über die Anforderungen der DSGVO und ihre Pflichten im Umgang mit personenbezogenen Daten geschult werden.