DSGVO – Datenschutz-Grundverordnung

Verordnung (EU) 2016/679 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten (DSGVO)

In Kraft Gültig ab: 25.5.2018 EU-weit + EWR EU-Verordnung

Überblick

Die Datenschutz-Grundverordnung (DSGVO) ist seit dem 25. Mai 2018 die zentrale Rechtsgrundlage für den Datenschutz in der Europäischen Union. Sie gilt unmittelbar in allen EU-Mitgliedstaaten.

Kernprinzipien

  • Rechtmäßigkeit, Transparenz: Datenverarbeitung nur mit Rechtsgrundlage
  • Zweckbindung: Daten nur für festgelegte Zwecke erheben
  • Datenminimierung: Nur notwendige Daten erheben
  • Speicherbegrenzung: Daten nicht länger als nötig aufbewahren
  • Integrität und Vertraulichkeit: Angemessene Sicherheitsmaßnahmen

Betroffenenrechte

  • Recht auf Auskunft
  • Recht auf Berichtigung
  • Recht auf Löschung (“Recht auf Vergessenwerden”)
  • Recht auf Datenübertragbarkeit
  • Widerspruchsrecht

Pflichten für Unternehmen

  1. Verzeichnis der Verarbeitungstätigkeiten führen
  2. Datenschutz-Folgenabschätzung bei risikoreichen Verarbeitungen
  3. Meldepflicht bei Datenschutzverletzungen (72 Stunden)
  4. Datenschutzbeauftragter bestellen (wenn erforderlich)
  5. Auftragsverarbeitung vertraglich absichern

Rechtsquellen

DSGVO: Sind Sie betroffen?

Erfahren Sie, ob und wie diese Regulierung Ihr Unternehmen betrifft – wir beraten Sie gerne.

Häufige Fragen

Gilt die DSGVO auch für kleine Unternehmen?

Ja, die DSGVO gilt grundsätzlich für alle Unternehmen, die personenbezogene Daten von EU-Bürgern verarbeiten, unabhängig von der Größe.

Was ist ein Datenschutzbeauftragter?

Ein DSB ist eine Person, die die Einhaltung der DSGVO im Unternehmen überwacht. Die Bestellung ist in vielen Fällen Pflicht, etwa ab 20 Mitarbeitern, die regelmäßig personenbezogene Daten verarbeiten.