Inhalt
- Einführung in die DSGVO
- Hauptziele der DSGVO
- Beteiligte an der Datenverarbeitung gemäß DSGVO
- Prinzipien der Datenverarbeitung
- Anforderungen der DSGVO
- Wer muss die DSGVO einhalten
- Strafen bei Nichteinhaltung der DSGVO-Regeln
Einführung in die DSGVO
Die DSGVO, oder Datenschutz-Grundverordnung, ist ein Rechtsakt, der die Regeln für die Erhebung, Verarbeitung, Speicherung und Verbreitung personenbezogener Daten im Gebiet der Europäischen Union festlegt. Die Verordnung trat am 25. Mai 2018 in Kraft und ersetzte die "Richtlinie 95/46/EG", die seit dem 24. Oktober 1995 in Kraft war. Alle Mitgliedstaaten der EU sind verpflichtet, ihre Bestimmungen einzuhalten, was sie zu einem wichtigen Instrument zum Schutz der Menschenrechte im digitalen Zeitalter macht.
Die DSGVO umfasst alle Arten von Interaktionen zwischen Organisationen und Bürgern der EU, bei denen personenbezogene Daten verwendet werden. Zu diesen Daten gehören Informationen, die es ermöglichen, eine Person zu identifizieren, einschließlich Name, Nachname, Adresse, Telefonnummern sowie Internet-Identifikatoren wie IP-Adressen und Cookies.
Hauptziele der DSGVO
Die Hauptaufgabe der DSGVO besteht darin, personenbezogene Daten zu schützen und Verstöße gegen die Menschenrechte zu verhindern. Die Verordnung gewährt den Bürgern der EU erweiterte Rechte, indem sie ihnen ermöglicht, Informationen über die Verarbeitung ihrer Daten anzufordern sowie deren Löschung oder Übertragung an einen anderen Betreiber zu verlangen. Es ist wichtig zu beachten, dass Nutzer der Verarbeitung ihrer Daten zu Zwecken, die nicht mit der ursprünglichen Anfrage zusammenhängen, widersprechen können.
Im Rahmen der DSGVO muss jede Organisation eine Datenschutzrichtlinie entwickeln, die die Rechte der Nutzer und die Methoden, mit denen ihre Informationen verarbeitet werden, klar widerspiegelt. Die Anpassung dieser Richtlinie an die Normen der DSGVO wird zu einem obligatorischen Schritt für Unternehmen, die mit personenbezogenen Daten von Bürgern der EU arbeiten.
Beteiligte an der Datenverarbeitung gemäß DSGVO
Gemäß der Verordnung sind die Schlüsselakteure bei der Datenverarbeitung:
- Verantwortlicher: dies ist das Unternehmen oder die natürliche Person, die die Zwecke und Mittel der Datenverarbeitung festlegt und die Verantwortung für die Einhaltung der Anforderungen der DSGVO trägt.
- Auftragsverarbeiter: dies ist die Person oder Organisation, die Daten im Auftrag des Verantwortlichen verarbeitet. Sie unterliegen dem Verantwortlichen und handeln im Rahmen der festgelegten Verarbeitungszwecke.
Darüber hinaus beschäftigen viele Unternehmen, die mit großen Datenmengen arbeiten, spezielle Fachleute für Datenschutz (DPO), die für die Einhaltung der DSGVO-Vorgaben und die Kommunikation mit den Aufsichtsbehörden verantwortlich sind.
Prinzipien der Datenverarbeitung
Die DSGVO umfasst eine Reihe von Prinzipien, die bei der Verarbeitung personenbezogener Daten eingehalten werden müssen. Diese Prinzipien sind die grundlegenden Leitlinien für Verantwortliche und Auftragsverarbeiter:
- Rechtmäßigkeit, Fairness und Transparenz: Daten müssen rechtmäßig und in verständlicher Form verarbeitet werden.
- Zweckbindung: Informationen werden für einen bestimmten, rechtmäßigen Zweck erhoben und entsprechend verarbeitet.
- Datenminimierung: Die Datenerhebung sollte auf die notwendigen Informationen beschränkt sein.
- Richtigkeit: Ungenaue Daten müssen ohne Verzögerung korrigiert oder gelöscht werden.
- Speicherbegrenzung: Daten dürfen nicht länger gespeichert werden, als es für die Erreichung der Verarbeitungszwecke erforderlich ist.
- Integrität und Vertraulichkeit: Es muss sichergestellt werden, dass die Daten sicher sind und vor Verlust geschützt werden.
Anforderungen der DSGVO
Um die Anforderungen der DSGVO zu erfüllen, müssen Organisationen folgende Bedingungen einhalten:
- Personenbezogene Daten nur mit Zustimmung des Eigentümers erheben und verwenden, wobei die Zustimmung klar und eindeutig sein muss.
- Daten nur für festgelegte Zwecke verarbeiten.
- Informationen sofort nach Erreichung der Verarbeitungsziele löschen.
- Auf Anfrage des Eigentümers die Daten umgehend löschen.
- Eine verantwortliche Person für den Datenschutz benennen, die über Fachkenntnisse in Bezug auf die DSGVO verfügen muss.
- Dokumentation führen, die die Einhaltung der DSGVO-Normen nachweist.
Wer muss die DSGVO einhalten
Die Einhaltung der DSGVO ist für alle in der EU registrierten Organisationen sowie für alle Unternehmen, die Waren oder Dienstleistungen an Bürger der EU anbieten, obligatorisch. Dies betrifft nicht nur große Unternehmen, sondern auch kleine und mittlere Unternehmen, die über das Internet mit Bürgern der EU interagieren.
Es ist wichtig zu beachten, dass die Einhaltung der DSGVO für persönliche Tätigkeiten sowie für Organisationen mit weniger als 250 Mitarbeitern, sofern sie keine Daten in großem Umfang verarbeiten, nicht erforderlich ist.
Strafen bei Nichteinhaltung der DSGVO-Regeln
Verstöße gegen die Normen der DSGVO können schwerwiegende Konsequenzen nach sich ziehen, einschließlich finanzieller Strafen. Aufsichtsbehörden haben das Recht, die Einhaltung der Verordnung zu überprüfen und Strafen zu verhängen, die bis zu folgendem betragen können:
- Bis zu 10 Millionen Euro oder 2% des Jahresumsatzes für die Nichteinhaltung der Pflichten des Verantwortlichen.
- Bis zu 20 Millionen Euro oder 4% des Jahresumsatzes für Verstöße gegen die Prinzipien der Datenverarbeitung.
Die Strafen werden abhängig von der Schwere des Verstoßes, seiner Dauer und anderen Faktoren berechnet. Es ist wichtig, sich daran zu erinnern, dass die Einhaltung der DSGVO nicht nur hilft, Strafen zu vermeiden, sondern auch Vertrauen zwischen Unternehmen und ihren Kunden schafft.
