Datenschutzgrundverordnung DSGVO

Definition und Information zur DSGVO

Grundsätze zur Umsetzung der Datenschutzgrundverordnung (DSGVO) im Unternehmen und zu dem Umgang mit personenbezogenen Daten.

Definition Datenschutzgrundverordnung

Die Europäische Datenschutzgrundverordnung (DSGVO) hat das Ziel, den Schutz personenbezogener Daten zu verbessern, die Rechenschaftspflicht für Datenschutzverstöße zu erhöhen und soll außerdem einen annähernd einheitlichen Datenschutzstandard in der EU gewährleisten.

Zudem verfolgt sie das Ziel des umfassenden Schutzes der betroffenen Personen bei der Verarbeitung personenbezogener Daten (Art. 1 Abs. 1 DSGVO). Auf dem Weg zur Erreichung dieses Ziels darf der „freie Verkehr personenbezogener Daten, [aber] weder eingeschränkt noch verboten werden“ (Art. 1 Abs. 3 DSGVO). Auch wenn der Wortlaut der genannten Vorschriften dies zunächst anders vermuten lässt – die Ziele und Gewährleistungen der DSGVO sind nicht gegenläufig. Vielmehr soll Sie unter jeweiliger Berücksichtigung und ausgewogener Wechselwirkung verwirklicht werden.

Demnach verankert die DSGVO insgesamt sechs Grundsätze zur Verarbeitung von personenbezogenen Daten in Art. 5 DSGVO:

1. Rechtmäßigkeit, Verarbeitung nach Treu und Glauben, Transparenz
2. Zweckbindung
3. Datenminimierung
4. Richtigkeit
5. Speicherbegrenzung
6. Integrität und Vertraulichkeit

---

DSGVO-konformes Arbeiten
in Ihrem Unternehmen

Erfüllt Ihr Unternehmen bereits alle Anforderungen der Datenschutzgrundverordnung (DSGVO)?
Um in Ihrem Unternehmen oder Verein DSGVO-konform zu arbeiten, sind neben der richtigen Software viele weitere Faktoren wie beispielsweise der interne Umgang mit personenbezogenen Daten sowie das Verhalten der Anwender zu berücksichtigen. Eine Software kann insofern nur ein Hilfsmittel sein, um den Anforderungen der DSGVO gerecht zu werden.
Um einen Überblick zu gewinnen, wie gut Sie die Anforderungen der DSGVO bereits erfüllen, stellen Sie sich diese sechs zentralen Fragen:

1. Wissen Sie genau, wo und in welchen Prozessen und Systemen Sie personenbezogene Daten gespeichert haben?
2. Führen Sie für Ihre IT-Systeme – ganz egal, ob on premises oder in der Cloud – ein Verzeichnis aller Verarbeitungstätigkeiten?
3. Besteht bei der Verarbeitung personenbezogener Daten in Ihren IT-Systemen ein hohes Risiko für die Rechte und Freiheiten natürlicher Personen und wären Sie diesbezüglich in der Lage, dies zu ermitteln, zu dokumentieren und der für Sie zuständigen Aufsichtsbehörde anzuzeigen?
4. Haben Sie für Ihre IT-Systeme ein dem Stand der Technik entsprechendes Datenschutzmanagement implementiert, um die Sicherheit bei der Verarbeitung personenbezogener Daten zu gewährleisten und zu dokumentieren?
5. Sind Sie in der Lage, die Verletzung des Schutzes personenbezogener Daten zu erkennen und der für Sie zuständigen Aufsichtsbehörde innerhalb von 72 Stunden in aufbereiteter Form zu melden?
6. Sind Sie in der Lage, Betroffenen (Verbrauchern, Kunden, Arbeitnehmern, Versicherten, Patienten etc.) innerhalb von einem Monat mitzuteilen, welche personenbezogenen Daten über diese in Ihren IT-Systemen gespeichert sind, um diese Daten dann an die Betroffenen herauszugeben und zu löschen?

Wenn Sie alle diese Fragen mit „Ja“ beantworten können, sind Sie bereits auf einem hervorragenden Weg. Ansonsten sollten Sie sich noch einmal akribisch mit der Datenschutzgrundverordnung (DSGVO) auseinandersetzen.

---

Aufgaben und Pflichten im Unternehmen
im Rahmen der DSGVO

Der in der Grafik dargestellte Zyklus gibt einen guten Überblick darüber, welche Artikel der Datenschutzgrundverordnung in welcher Phase Ihres DSGVO-Projektes relevant sind.

Wie Sie bei der Risikoprüfung und Datenschutzfolgenabschätzung sowie der Festlegung der technisch-organisatorischen Maßnahmen vorgehen können, ist in der folgenden Grafik erläutert.

FAQ – Häufig gestellte Fragen

Bezüglich der Datenschutzgrundverordnung stellen sich Unternehmen häufig die gleichen Fragen. Wir haben die wichtigsten für Sie gesammelt und beantwortet.