DSGVO
Was ist die DSGVO?
Die Datenschutz-Grundverordnung (DSGVO) ist eine Verordnung der Europäischen Union, die Unternehmen verpflichtet, personenbezogene Daten von EU-Bürgern zu schützen, transparent zu verarbeiten und Rechenschaft darüber abzulegen. Die DSGVO trat am 25. Mai 2018 in Kraft. Obwohl das Gesetz für 27 EU-Mitgliedstaaten gilt, gelten die in der DSGVO festgelegten Pflichten für alle Unternehmen, die personenbezogene Daten von EU-Einwohnern verarbeiten, unabhängig davon, ob das Unternehmen selbst in der EU ansässig ist oder nicht.
Die DSGVO modernisiert die Grundsätze der EU-Datenschutzrichtlinie von 1995 und gilt für personenbezogene Daten von EU-Einwohnern. Finanzielle Strafen Bei Nichteinhaltung drohen Strafen von bis zu 24 Millionen US-Dollar oder 4 Prozent des weltweiten Jahresumsatzes, je nachdem, welcher Betrag höher ist.
Geltungsbereich der DSGVO
Die DSGVO gilt für Unternehmen, die:
- in der EU ansässig und verarbeitet personenbezogene Daten
- Das Unternehmen hat seinen Sitz außerhalb der EU, bietet aber Waren und Dienstleistungen für EU-Bürger und Einwohner an.
Wichtige Datendefinitionen gemäß der DSGVO
Wie unter Artikel 4 der DSGVODas Gesetz definiert folgende datenbezogene Begriffe:
- Personenbezogene Daten – Informationen, die sich auf eine identifizierte oder identifizierbare betroffene Person beziehen
- Genetische Daten – personenbezogene Daten, die sich auf die genetischen Merkmale einer betroffenen Person beziehen.
- Biometrische Daten – personenbezogene Daten, die sich auf die physischen, physiologischen oder verhaltensbezogenen Merkmale einer betroffenen Person beziehen
- Gesundheitsdaten – personenbezogene Daten, die sich auf die körperliche oder geistige Gesundheit einer betroffenen Person beziehen.
Unter Artikel 9 der DSGVODas Gesetz legt ausdrücklich Richtlinien für die Verarbeitung „besonderer Kategorien“ personenbezogener Daten fest. Zu diesen besonderen Kategorien personenbezogener Daten gehören Daten über die rassische oder ethnische Herkunft, politische Meinungen, religiöse oder weltanschauliche Überzeugungen oder Gewerkschaftszugehörigkeit einer Person, genetische Daten, biometrische Daten sowie Daten über Gesundheit, Sexualleben und sexuelle Orientierung.
Grundprinzipien der Verarbeitung personenbezogener Daten
Artikel 5 der DSGVO konzentriert sich auf die Compliance-Grundsätze für die Verarbeitung personenbezogener Daten:
- Rechtmäßigkeit, Fairness und Transparenz – die Verarbeitung personenbezogener Daten sollte rechtmäßig, fair und transparent erfolgen.
- Zweckbindung – Verarbeitung personenbezogener Daten zu festgelegten Zwecken und nicht zu Zwecken, die mit den ursprünglichen Zwecken unvereinbar sind
- Datenminimierung – nur die Daten erheben, die zur Erfüllung eines legitimen Zwecks erforderlich sind
- Genauigkeit – Sicherstellen, dass personenbezogene Daten korrekt und aktuell sind und dass Ungenauigkeiten unverzüglich behoben werden.
- Speicherbegrenzung – personenbezogene Daten nicht länger speichern als unbedingt notwendig
- Integrität und Vertraulichkeit – Sicherstellen, dass geeignete Sicherheitsmaßnahmen für personenbezogene Daten angewendet werden, um eine unbefugte Verarbeitung oder einen Datenverlust zu verhindern.
- Rechenschaftspflicht – Verantwortung übernehmen und die Einhaltung der Vorschriften zum Schutz personenbezogener Daten nachweisen
Rechte der betroffenen Person
Artikel 12 bis 21 der DSGVO Listen Sie die Rechte der betroffenen Personen auf, die Unternehmen beachten müssen. Hier einige Beispiele:
Informationen darüber, wie Cyera Ihr Unternehmen bei der Einhaltung der Datenschutzgrundsätze der DSGVO unterstützen und die Bereitschaft zur Wahrung der Rechte betroffener Personen sicherstellen kann, Lies diesen BlogDie
.svg)