Informationelle Selbstbestimmung
Das Recht des Einzelnen, grundsätzlich selbst über die Preisgabe und die Verwendung seiner personenbezogenen Daten zu bestimmen.
Jeder entscheidet selbst, welche persönlichen Daten in welcher Form verwendet werden dürfen.
Einschränkungen von diesem Grundrecht bedürfen einer gesetzlichen Grundlage.
Personenbezogene Daten (pbD)
Alle Daten, die sich auf eine identifizierbare Person beziehen:
z.B. Kontaktdaten, Geschlecht, Sprache, Standortverfolgung, Nationalität, Online-Kennung
kann direkt oder indirekt indentifiziert werden
Datenverarbeitung
Jede Aktivität, die mit persönlichen Daten durchgeführt wird:
Erhebung oder Aufzeichnung
Organisation oder Strukturierung
Speicherung
Anpassung oder Änderung
Wiederauffindung
Verbreitung oder andertweitige Verfügbarmachung
Löschung
usw.
Datensubjekt / Betroffener
Identifizierte oder identifizierbare natürliche Person, auf die sich die Daten beziehen
Verantwortlicher / Auftraggeber / Controller
Die Person/ Einrichtung, die bestimt, für welche Zwecke und mit welchen Mitteln personenbezogene Daten verarbeitet werden
Verarbeiter / Auftragnehmer / Processor
Die Person/ Einrichtung, die personenbezogene Daten im Auftrag des für die Verarbeitung Verantwortlichen verarbeitet.
Einwilligung
Freiwillige, informierte und unmissverständliche Zustimmung der betroffenen Person zur Datenverarbeitung
erfolgt durch Erklärung oder eindeutige Handlung
Verantwortlicher muss nachweisen, dass eine wirksame Einwilligung vorliegt (Beweislast)
Einwilligung kann jeder widerrufen werden; Hinweis darauf ist erforderlich! (Widerruf)
Incident Response Management
Dokumentation von Datenschutzvorfällen:
Pflicht zur Dokumentation jedes Vorfalls
Meldepflicht and die Aufsichtsbehörde:
Meldung bei Verletzung des Schutzes personenbezogener Daten
Muss innerhalb von 72 Stunden erfolgen, wenn ein “Risiko” für die Rechte und Pflichten der Betroffenen besteht
Information an Betroffene:
Betroffene müssen unverzüglich informiert werden, wenn die Datenpanne zu einem “hohen Risiko” führt
Last changed4 months ago