DSGVO
EU-Datenschutz-Grundverordnung, die den Umgang mit personenbezogenen Daten in Unternehmen verbindlich regelt.
Die Datenschutz-Grundverordnung (DSGVO) gilt seit Mai 2018 in der gesamten EU und regelt, wie Unternehmen personenbezogene Daten erheben, verarbeiten und speichern dürfen.
Grundprinzipien der DSGVO
- Rechtmässigkeit: Datenverarbeitung benötigt eine Rechtsgrundlage (Einwilligung, Vertrag, berechtigtes Interesse)
- Zweckbindung: Daten dürfen nur für den angegebenen Zweck genutzt werden
- Datensparsamkeit: Nur notwendige Daten erheben
- Speicherbegrenzung: Daten löschen, sobald der Zweck entfällt
- Transparenz: Betroffene über die Verarbeitung informieren
Rechte der Betroffenen
Jede Person hat das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit.
Konsequenzen bei Verstößen
Die DSGVO sieht Bussgelder von bis zu 4 Prozent des weltweiten Jahresumsatzes oder 20 Millionen Euro vor. Neben Bussgeldern drohen Reputationsschäden und zivilrechtliche Ansprüche.