Was ist datenschutz-grundverordnung?

Die Datenschutz-Grundverordnung (DSGVO) ist eine europäische Verordnung, die am 25. Mai 2018 in Kraft getreten ist. Sie regelt den Datenschutz innerhalb der Europäischen Union und gilt für alle Unternehmen, die personenbezogene Daten von EU-Bürgern verarbeiten.

Einige wichtige Bestimmungen der DSGVO sind:

1. Verstärkte Rechte der betroffenen Personen: Die DSGVO stärkt die Rechte von Einzelpersonen in Bezug auf ihre personenbezogenen Daten, einschließlich des Rechts auf Zugang, Berichtigung, Löschung und Übertragung ihrer Daten.

2. Einwilligung: Unternehmen müssen eine klare und eindeutige Einwilligung von Personen einholen, bevor sie deren personenbezogene Daten verarbeiten. Die Einwilligung muss freiwillig, informiert und spezifisch sein.

3. Datenschutz durch Technikgestaltung und datenschutzfreundliche Voreinstellungen (Privacy by Design und Default): Unternehmen müssen den Datenschutz bereits bei der Entwicklung von Produkten und Dienstleistungen berücksichtigen und standardmäßig datenschutzfreundliche Einstellungen vornehmen.

4. Verpflichtung zu Datenschutz-Folgenabschätzungen: Unternehmen müssen eine Datenschutz-Folgenabschätzung durchführen, wenn eine geplante Datenverarbeitung ein hohes Risiko für die Rechte und Freiheiten betroffener Personen mit sich bringt.

5. Meldepflicht bei Datenpannen: Unternehmen sind verpflichtet, Datenschutzverletzungen innerhalb von 72 Stunden nach Kenntnisnahme an die zuständige Aufsichtsbehörde zu melden, es sei denn, die Verletzung stellt ein geringes Risiko für die Rechte und Freiheiten betroffener Personen dar.

6. Hohe Strafen bei Verstößen: Unternehmen, die gegen die Bestimmungen der DSGVO verstoßen, können mit hohen Geldstrafen belegt werden. Die Strafen können bis zu 20 Millionen Euro oder bis zu 4 % des weltweiten Jahresumsatzes eines Unternehmens betragen, je nachdem, welcher Betrag höher ist.

Die DSGVO soll einen einheitlichen Datenschutzstandard innerhalb der EU schaffen und den Schutz von personenbezogenen Daten für die Bürger verbessern. Unternehmen müssen sicherstellen, dass sie die Bestimmungen der DSGVO einhalten, um hohe Geldstrafen und Reputationsschäden zu vermeiden.