Datenschutz
Schutz personenbezogener Daten vor unberechtigter Erhebung, Verarbeitung und Nutzung durch technische und organisatorische Maßnahmen.
Datenschutz beschreibt den rechtlichen und technischen Schutz personenbezogener Daten vor Missbrauch, unberechtigtem Zugriff und zweckfremder Nutzung. Er ist sowohl ein Recht der betroffenen Personen als auch eine Pflicht für verarbeitende Unternehmen.
Personenbezogene Daten
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Das umfasst Namen, Adressen, IP-Adressen, Standortdaten, Bewerbungsunterlagen und Gesundheitsdaten.
Technische und organisatorische Maßnahmen (TOMs)
Unternehmen müssen angemessene TOMs implementieren: Zugriffskontrollen, Verschlüsselung, Pseudonymisierung, Protokollierung, Backup-Verfahren und Schulungen der Mitarbeitenden.
Verantwortlichkeiten im Unternehmen
Der Datenschutzbeauftragte (DSB) berät, kontrolliert und berichtet. Ab einer Verarbeitungsintensität von 20 Mitarbeitenden, die regelmäßig personenbezogene Daten verarbeiten, ist ein DSB in Deutschland Pflicht. Führungskräfte tragen Mitverantwortung für datenschutzkonforme Prozesse in ihren Bereichen.