Datenschutz - Grundverordnung (DSGVO)
Eine Verordnung, die die Erhebung und Verarbeitung personenbezogener Daten in der Europäischen Union regelt.
Einführung
Die Allgemeinen Datenschutz-Grundverordnung (DS-GVO) ist ein Rahmenwerk für Datenschutzgesetze, die von der Europäischen Union (EU) im April 2016 angenommen wurden. Sie ersetzt die EU-Datenschutzrichtlinie von 1995 und erhöht den Schutz personenbezogener Daten von Einzelpersonen innerhalb der EU. Die DS-GVO legt die Rechte von Einzelpersonen im Zusammenhang mit ihren personenbezogenen Daten und die Pflichten von Organisationen fest, die diese Daten verarbeiten. Sie schafft auch einen einheitlichen Satz von Datenschutzregeln, der in der gesamten EU gilt, um sicherzustellen, dass die personenbezogenen Daten von Einzelpersonen konsistent geschützt werden, unabhängig davon, wo sie verarbeitet werden. Die DS-GVO gilt für Organisationen, die personenbezogene Daten von Einzelpersonen in der EU verarbeiten, unabhängig von der Lage der Organisation. Sie gilt auch für die Verarbeitung personenbezogener Daten im Zusammenhang mit den Tätigkeiten einer Einrichtung eines Verantwortlichen oder eines Verarbeiters in der EU, unabhängig davon, ob die Verarbeitung in der EU stattfindet oder nicht.
Zweck der DSGVO
Der Zweck der Allgemeinen Datenschutz-Grundverordnung (DS-GVO) ist es, die personenbezogenen Daten von Einzelpersonen in der Europäischen Union (EU) zu schützen. Die DS-GVO legt die Rechte von Einzelpersonen im Zusammenhang mit ihren personenbezogenen Daten und die Pflichten von Organisationen fest, die diese Daten verarbeiten. Sie zielt darauf ab, Einzelpersonen mehr Kontrolle über ihre personenbezogenen Daten zu geben, indem klare Regeln und Verfahren für die Erhebung, Verwendung und Speicherung von personenbezogenen Daten festgelegt werden. Die DS-GVO strebt auch eine Harmonisierung der Datenschutzgesetze in der EU an, um sicherzustellen, dass die personenbezogenen Daten von Einzelpersonen konsistent geschützt werden, unabhängig davon, wo sie verarbeitet werden. Darüber hinaus beabsichtigt die DS-GVO, den freien Datenverkehr innerhalb der EU zu fördern und sicherzustellen, dass die personenbezogenen Daten von EU-Einzelpersonen geschützt werden, wenn sie außerhalb der EU übertragen werden. Insgesamt ist der Zweck der DS-GVO, die personenbezogenen Daten von EU-Einzelpersonen zu schützen und ein starkes, konsistentes Rahmenwerk für den Datenschutz in der EU zu schaffen.
Geltungsbereich der DSGVO
Der Anwendungsbereich der Allgemeinen Datenschutz-Grundverordnung (GDPR) ist weit, und deckt die Verarbeitung personenbezogener Daten durch Organisationen ab, die in der Europäischen Union (EU) ansässig sind oder die Waren oder Dienstleistungen an Personen in der EU anbieten oder das Verhalten von Personen in der EU überwachen. Die GDPR gilt für die Verarbeitung personenbezogener Daten im Zusammenhang mit den Tätigkeiten einer Einrichtung eines Verantwortlichen oder eines Verarbeiters in der EU, unabhängig davon, ob die Verarbeitung in der EU oder nicht stattfindet. Das bedeutet, dass selbst wenn eine Organisation nicht in der EU ansässig ist, aber personenbezogene Daten von Personen in der EU verarbeitet, sie immer noch den Anforderungen der GDPR entsprechen muss.
Zusätzlich gilt die GDPR für Organisationen, die die personenbezogenen Daten von Personen in der EU verarbeiten, unabhängig von dem Standort der Organisation. Das bedeutet, dass selbst wenn eine Organisation außerhalb der EU ansässig ist, aber personenbezogene Daten von Personen in der EU verarbeitet, sie immer noch den Anforderungen der GDPR entsprechen muss. Insgesamt ist der Anwendungsbereich der GDPR weit und gilt für Organisationen, die die personenbezogenen Daten von Personen in der EU verarbeiten, unabhängig vom Standort der Organisation oder dem Standort der Verarbeitung.
Schlüsselbestimmungen der DSGVO
Die Allgemeinen Datenschutz-Grundverordnung (GDPR) enthält mehrere wichtige Bestimmungen, die darauf abzielen, die personenbezogenen Daten von Personen in der Europäischen Union (EU) zu schützen. Diese Bestimmungen legen die Rechte der Personen im Bezug auf ihre personenbezogenen Daten und die Pflichten der Organisationen fest, die diese Daten verarbeiten. Einige der wichtigsten Bestimmungen der GDPR sind:
Das Recht auf Auskunft
Unter der GDPR müssen Organisationen transparenter über die Verwendung von personenbezogenen Daten sein und den Personen klare und prägnante Informationen über ihre Rechte und die Verwendung ihrer personenbezogenen Daten bereitstellen.
Das Recht auf Zugang
Die GDPR gibt Personen das Recht, auf ihre personenbezogenen Daten zuzugreifen und eine Kopie dieser Daten zu erhalten.
Das Recht auf Berichtigung
Die GDPR gibt Personen das Recht, ihre personenbezogenen Daten berichtigen zu lassen, wenn sie unrichtig oder unvollständig sind.
Das Recht auf Löschung (Recht auf Vergessenwerden)
Die GDPR gibt Personen das Recht, zu verlangen, dass ihre personenbezogenen Daten in bestimmten Fällen gelöscht werden, z.B. wenn die Daten für den Zweck, für den sie erhoben wurden, nicht mehr erforderlich sind.
Das Recht auf Einschränkung der Verarbeitung
Die GDPR gibt Personen das Recht zu verlangen, dass ihre personenbezogenen Daten nur für bestimmte Zwecke verarbeitet werden oder überhaupt nicht verarbeitet werden.
Das Recht auf Datenportabilität
Die GDPR gibt Personen das Recht, ihre personenbezogenen Daten in einem strukturierten, gebräuchlichen und maschinenlesbaren Format zu erhalten und diese Daten an eine andere Organisation zu übertragen.
Das Recht auf Widerspruch
Die GDPR gibt Personen das Recht, der Verarbeitung ihrer personenbezogenen Daten für bestimmte Zwecke, wie z.B. im Rahmen von Direktmarketing, zu widersprechen.
Rechte im Zusammenhang mit automatischen Entscheidungen und Profiling
Die GDPR gibt Personen das Recht, nicht Gegenstand einer ausschließlich auf automatisierter Verarbeitung, einschließlich Profiling, beruhenden Entscheidung zu sein, wenn diese rechtliche Auswirkungen auf sie hat oder sie erheblich betrifft.
Insgesamt haben diese wichtigen Bestimmungen der GDPR das Ziel, Personen mehr Kontrolle über ihre personenbezogenen Daten zu geben und klare Regeln für die Erhebung, Verwendung und Speicherung dieser Daten festzulegen.
Strafen für Nichteinhaltung
Organisationen, die den Allgemeinen Datenschutz-Grundverordnung (GDPR) nicht nachkommen, können hohe Strafen unterliegen. Die GDPR schafft ein stufenweises Strafensystem, bei dem höhere Strafen für schwerere Verstöße möglich sind. Unter der GDPR können Organisationen für die schwerwiegendsten Verstöße, wie z.B. die unerlaubte Verarbeitung von personenbezogenen Daten oder das Versäumnis, einen Datenverlust zu melden, mit Strafen von bis zu 4% ihres jährlichen Umsatzes oder 20 Millionen Euro (je nachdem, welcher Betrag höher ist) belegt werden. Für weniger schwerwiegende Verstöße, wie das Versäumnis, die Einwilligung zur Verarbeitung personenbezogener Daten einzuholen oder die Aufzeichnung von Verarbeitungstätigkeiten zu führen, können Organisationen mit Strafen von bis zu 2% ihres jährlichen Umsatzes oder 10 Millionen Euro (je nachdem, welcher Betrag höher ist) belegt werden.
Die GDPR gibt den Aufsichtsbehörden auch die Befugnis, eine Reihe von anderen Sanktionen, wie z.B. Abmahnungen, Rügen und Verfügungen zur Einstellung der Verarbeitung, zusätzlich zu Strafen, zu verhängen. Insgesamt schafft die GDPR ein System von harten Strafen für Nichteinhaltung, um sicherzustellen, dass Organisationen die Schutz personenbezogener Daten ernst nehmen und die Einhaltung der Anforderungen der GDPR fördern.
Übergangszeitraum und Inkrafttretensdatum
Die Allgemeine Datenschutzverordnung (GDPR) wurde von der Europäischen Union (EU) am 27. April 2016 verabschiedet und trat am 25. Mai 2018 in Kraft. Organisationen hatten einen Übergangszeitraum, um ihre Richtlinien und Praxen den Anforderungen der GDPR anzupassen. Während dieses Übergangszeitraums wurden die Organisationen erwartet, ihre Datenschutzrichtlinien und -praktiken zu überprüfen, ihre Übereinstimmung mit den Anforderungen der GDPR zu bewerten und gegebenenfalls Änderungen vorzunehmen, um sicherzustellen, dass sie den Anforderungen der GDPR entsprechen.
Die GDPR gilt für die Verarbeitung personenbezogener Daten durch Organisationen, die in der EU ansässig sind oder die in der EU individuelle Waren oder Dienstleistungen anbieten oder das Verhalten von Personen in der EU überwachen. Sie gilt auch für die Verarbeitung personenbezogener Daten im Zusammenhang mit den Tätigkeiten einer Niederlassung eines Verantwortlichen oder eines Verarbeiters in der EU, unabhängig davon, ob die Verarbeitung in der EU stattfindet oder nicht. Dies bedeutet, dass auch wenn eine Organisation nicht in der EU ansässig ist, aber personenbezogene Daten von Personen in der EU verarbeitet, sie immer noch den Anforderungen der GDPR entsprechen muss. Insgesamt trat die GDPR am 25. Mai 2018 in Kraft und gilt für Organisationen, die personenbezogene Daten von Personen in der EU verarbeiten, unabhängig vom Standort der Organisation oder vom Standort der Verarbeitung.
Bitte halten Sie mich mit aktuellen Informationen zur Unternehmens-Verantwortungs-Initiative auf dem Laufenden.
Wir spammen niemals. Wir versenden ungefähr eine E-Mail über unsere Blogbeiträge und Produktfunktionen pro Monat.