Grundlagen DSGVO

by James B.

Informationelle Selbstbestimmung

Das Recht des Einzelnen, grundsätzlich selbst über die Preisgabe und die Verwendung seiner personenbezogenen Daten zu bestimmen.

Jeder entscheidet selbst, welche persönlichen Daten in welcher Form verwendet werden dürfen.
Einschränkungen von diesem Grundrecht bedürfen einer gesetzlichen Grundlage.

Personenbezogene Daten (pbD)

Alle Daten, die sich auf eine identifizierbare Person beziehen:

z.B. Kontaktdaten, Geschlecht, Sprache, Standortverfolgung, Nationalität, Online-Kennung
kann direkt oder indirekt indentifiziert werden

Datenverarbeitung

Jede Aktivität, die mit persönlichen Daten durchgeführt wird:

Datensubjekt / Betroffener

Identifizierte oder identifizierbare natürliche Person, auf die sich die Daten beziehen

Verantwortlicher / Auftraggeber / Controller

Die Person/ Einrichtung, die bestimt, für welche Zwecke und mit welchen Mitteln personenbezogene Daten verarbeitet werden

Verarbeiter / Auftragnehmer / Processor

Die Person/ Einrichtung, die personenbezogene Daten im Auftrag des für die Verarbeitung Verantwortlichen verarbeitet.

Einwilligung

Freiwillige, informierte und unmissverständliche Zustimmung der betroffenen Person zur Datenverarbeitung
erfolgt durch Erklärung oder eindeutige Handlung
Verantwortlicher muss nachweisen, dass eine wirksame Einwilligung vorliegt (Beweislast)
Einwilligung kann jeder widerrufen werden; Hinweis darauf ist erforderlich! (Widerruf)

Incident Response Management

Dokumentation von Datenschutzvorfällen:

Meldepflicht and die Aufsichtsbehörde:

Meldung bei Verletzung des Schutzes personenbezogener Daten
Muss innerhalb von 72 Stunden erfolgen, wenn ein “Risiko” für die Rechte und Pflichten der Betroffenen besteht

Information an Betroffene:

Betroffene müssen unverzüglich informiert werden, wenn die Datenpanne zu einem “hohen Risiko” führt

Last changed
4 months ago