Die Datenschutz-Grundverordnung (DSGVO) ist ein umfassendes Datenschutzgesetz, das die Erhebung, Verarbeitung und Speicherung personenbezogener Daten von B\u00fcrgern der Europ\u00e4ischen Union (EU) regelt. Die am 25. Mai 2018 in Kraft getretene DSGVO zielt darauf ab, die Privatsph\u00e4re von Einzelpersonen zu sch\u00fctzen und ihre personenbezogenen Daten in einem Zeitalter schnell fortschreitender Technologie und globaler Datenstr\u00f6me zu kontrollieren.<\/p>\n
Die Urspr\u00fcnge der DSGVO gehen auf die Datenschutzrichtlinie der EU aus dem Jahr 1995 zur\u00fcck, die zwar grundlegende Grunds\u00e4tze f\u00fcr den Datenschutz festlegte, jedoch in den Mitgliedstaaten nicht durchgesetzt und einheitlich war. Mit der Weiterentwicklung der Technologie und der zunehmenden H\u00e4ufigkeit von Datenschutzverletzungen wurde die Notwendigkeit eines einheitlichen und robusten Datenschutzrahmens deutlich.<\/p>\n
Der erste formelle Vorschlag f\u00fcr ein neues Datenschutzgesetz entstand im Jahr 2012 und nach jahrelangen Verhandlungen wurde die DSGVO im April 2016 offiziell verabschiedet. Eine zweij\u00e4hrige \u00dcbergangsfrist erm\u00f6glichte es den Organisationen, sich auf die Einhaltung der Vorschriften vorzubereiten, bevor sie in Kraft trat.<\/p>\n
Die DSGVO soll Einzelpersonen mehr Kontrolle \u00fcber ihre pers\u00f6nlichen Daten geben und die Datenschutzgesetze in allen EU-Mitgliedsstaaten harmonisieren. Zu den wichtigsten Zielen geh\u00f6ren:<\/p>\n
Erweiterte Rechte f\u00fcr Einzelpersonen<\/strong>: Die DSGVO gew\u00e4hrt Einzelpersonen verschiedene Rechte, darunter das Recht auf Zugriff, Berichtigung, L\u00f6schung und Einschr\u00e4nkung der Verarbeitung ihrer personenbezogenen Daten. Sie f\u00fchrt au\u00dferdem das \u201eRecht auf Vergessenwerden\u201c und das Recht auf Daten\u00fcbertragbarkeit ein.<\/p>\n<\/li>\n Zustimmung<\/strong>: Die Verordnung schreibt vor, dass Organisationen vor der Erhebung und Verarbeitung personenbezogener Daten eine klare und ausdr\u00fcckliche Einwilligung der betroffenen Personen einholen m\u00fcssen. Die Einwilligung muss freiwillig, spezifisch, informiert und eindeutig erfolgen.<\/p>\n<\/li>\n Benachrichtigung bei Datenlecks<\/strong>: Die DSGVO verpflichtet Organisationen dazu, Datenschutzverletzungen den zust\u00e4ndigen Beh\u00f6rden innerhalb von 72 Stunden nach Bekanntwerden des Vorfalls zu melden, um Transparenz und schnelles Handeln zu gew\u00e4hrleisten.<\/p>\n<\/li>\n Rechenschaftspflicht und Governance<\/strong>: Organisationen m\u00fcssen die Einhaltung der DSGVO durch umfassende Dokumentation nachweisen, in bestimmten F\u00e4llen einen Datenschutzbeauftragten (DPO) ernennen und bei Verarbeitungst\u00e4tigkeiten mit hohem Risiko Datenschutz-Folgenabsch\u00e4tzungen (DPIAs) durchf\u00fchren.<\/p>\n<\/li>\n Bu\u00dfgelder und Strafen<\/strong>: Die Nichteinhaltung der DSGVO kann empfindliche Geldstrafen nach sich ziehen, die bis zu 4% des weltweiten Jahresumsatzes eines Unternehmens oder 20 Millionen Euro betragen k\u00f6nnen, je nachdem, welcher Betrag h\u00f6her ist.<\/p>\n<\/li>\n<\/ol>\n Die DSGVO ist in mehrere Hauptabschnitte unterteilt, die jeweils unterschiedliche Aspekte des Datenschutzes behandeln:<\/p>\n Geltungsbereich und Definitionen<\/strong>: Dieser Abschnitt verdeutlicht den r\u00e4umlichen Geltungsbereich der Verordnung und liefert Definitionen wichtiger Begriffe.<\/p>\n<\/li>\n Grunds\u00e4tze<\/strong>: Die DSGVO legt sechs grundlegende Prinzipien f\u00fcr die Verarbeitung personenbezogener Daten fest, darunter Fairness, Rechtm\u00e4\u00dfigkeit und Zweckbindung.<\/p>\n<\/li>\n Rechte der betroffenen Personen<\/strong>: In diesem Abschnitt werden die verschiedenen Rechte erl\u00e4utert, die Einzelpersonen in Bezug auf ihre Daten haben und die ihnen die Kontrolle \u00fcber ihre Informationen erm\u00f6glichen.<\/p>\n<\/li>\n Rechtsgrundlagen der Verarbeitung<\/strong>: Die DSGVO legt die Rechtsgrundlagen fest, auf deren Grundlage Organisationen personenbezogene Daten rechtm\u00e4\u00dfig verarbeiten k\u00f6nnen, wie etwa Einwilligung, Vertragserf\u00fcllung, rechtliche Verpflichtungen und berechtigte Interessen.<\/p>\n<\/li>\n Datenschutzbeauftragter (DSB)<\/strong>: Organisationen m\u00fcssen m\u00f6glicherweise einen DSB ernennen, der f\u00fcr die \u00dcberwachung der Einhaltung der Vorschriften verantwortlich ist und als Anlaufstelle f\u00fcr betroffene Personen und Aufsichtsbeh\u00f6rden fungiert.<\/p>\n<\/li>\n Benachrichtigung bei Datenlecks<\/strong>: Organisationen m\u00fcssen Datenschutzverletzungen der zust\u00e4ndigen Beh\u00f6rde und in bestimmten F\u00e4llen den betroffenen Einzelpersonen melden.<\/p>\n<\/li>\n Grenz\u00fcberschreitende Daten\u00fcbertragungen<\/strong>: Die DSGVO regelt die \u00dcbermittlung personenbezogener Daten au\u00dferhalb der EU, um sicherzustellen, dass solche \u00dcbermittlungen den Datenschutzgrunds\u00e4tzen entsprechen.<\/p>\n<\/li>\n Aufsichtsbeh\u00f6rden<\/strong>: Mit der Verordnung wird in jedem EU-Mitgliedsstaat ein Netzwerk von Aufsichtsbeh\u00f6rden eingerichtet, die f\u00fcr die Durchsetzung der DSGVO und die Gew\u00e4hrleistung ihrer Einhaltung verantwortlich sind.<\/p>\n<\/li>\n<\/ol>\n Zu den Hauptmerkmalen der DSGVO, die sie von fr\u00fcheren Datenschutzgesetzen unterscheiden und sie zu einer umfassenden Regelung machen, geh\u00f6ren:<\/p>\n Extraterritoriale Anwendung<\/strong>: Die DSGVO gilt f\u00fcr alle Organisationen, die Daten von EU-B\u00fcrgern verarbeiten, unabh\u00e4ngig vom Standort der Organisation. Dadurch wird sichergestellt, dass Unternehmen weltweit die Verordnung einhalten m\u00fcssen, wenn sie mit Daten von EU-B\u00fcrgern umgehen.<\/p>\n<\/li>\n Zustimmung und Transparenz<\/strong>: Die DSGVO erfordert eine klare und ausdr\u00fcckliche Zustimmung der betroffenen Personen, legt Wert auf Transparenz und gibt den Einzelnen mehr Kontrolle \u00fcber ihre Daten.<\/p>\n<\/li>\n Recht auf L\u00f6schung<\/strong>: Die DSGVO f\u00fchrt das \u201eRecht auf Vergessenwerden\u201c ein, das es Einzelpersonen erm\u00f6glicht, unter bestimmten Bedingungen die L\u00f6schung ihrer personenbezogenen Daten zu verlangen.<\/p>\n<\/li>\n Datenschutz-Folgenabsch\u00e4tzungen (DPIAs)<\/strong>: Organisationen m\u00fcssen Datenschutz-Folgenabsch\u00e4tzungen f\u00fcr Datenverarbeitungsaktivit\u00e4ten mit hohem Risiko durchf\u00fchren, um potenzielle Datenschutzrisiken zu identifizieren und zu minimieren.<\/p>\n<\/li>\n Datenportabilit\u00e4t<\/strong>: Die DSGVO gibt Einzelpersonen die M\u00f6glichkeit, ihre Daten in einem allgemein verwendeten und maschinenlesbaren Format anzufordern, was den Datentransfer zwischen Dienstanbietern erleichtert.<\/p>\n<\/li>\n One-Stop-Shop-Mechanismus<\/strong>: Mit der DSGVO wird eine federf\u00fchrende Aufsichtsbeh\u00f6rde f\u00fcr Organisationen eingerichtet, die in mehreren EU-Mitgliedsstaaten t\u00e4tig sind, und so der regulatorische Austausch vereinfacht.<\/p>\n<\/li>\n Hohe Geldstrafen<\/strong>: Die m\u00f6glichen Bu\u00dfgelder bei Nichteinhaltung sind deutlich h\u00f6her als unter fr\u00fcheren Datenschutzgesetzen, was Organisationen einen Anreiz bietet, den Datenschutz ernst zu nehmen.<\/p>\n<\/li>\n<\/ol>\nDer interne Aufbau der DSGVO. So funktioniert die DSGVO.<\/h2>\n
\n
Analyse der Hauptmerkmale der DSGVO.<\/h2>\n
\n
Arten der DSGVO und ihre Erkl\u00e4rungen<\/h2>\n