DSGVO einfach erklärt

Was ist die DSGVO?

Die Datenschutz-Grundverordnung (DSGVO) ist ein umfassendes Datenschutzgesetz der Europäischen Union (EU), das am 25. Mai 2018 in Kraft getreten ist. Es gilt weithin als eines der strengsten Datenschutz- und Sicherheitsgesetze der Welt.

Im Kern zielt die DSGVO darauf ab, Einzelpersonen (als "betroffene Personen" bezeichnet) mehr Kontrolle über ihre personenbezogenen Daten zu geben und das regulatorische Umfeld für internationale Geschäfte durch die Vereinheitlichung der Vorschriften innerhalb der EU zu vereinfachen.

Warum wurde die DSGVO geschaffen?

Vor der DSGVO stützte sich Europa auf die Datenschutzrichtlinie von 1995. Die rasante Entwicklung der Technologie und die Explosion des Internets führten jedoch dazu, dass riesige Mengen personenbezogener Daten auf eine Weise gesammelt, geteilt und monetarisiert wurden, die die alte Richtlinie nicht mehr effektiv regeln konnte.

Die DSGVO wurde eingeführt, um diese modernen Herausforderungen zu bewältigen, indem klare Regeln für den Umgang von Organisationen mit personenbezogenen Informationen aufgestellt, Transparenz gewährleistet und strenge Strafen für Nichteinhaltung vorgesehen wurden.

Für wen gilt die DSGVO?

Einer der wichtigsten Aspekte der DSGVO ist ihre extraterritoriale Reichweite. Sie gilt nicht nur für Unternehmen mit Sitz innerhalb der EU. Sie gilt für jede Organisation, überall auf der Welt, die personenbezogene Daten von Personen mit Wohnsitz in der EU verarbeitet, sofern die Verarbeitung im Zusammenhang mit Folgendem steht:

1. Das Anbieten von Waren oder Dienstleistungen für EU-Bürger (auch wenn keine Zahlung erforderlich ist).
2. Die Überwachung des Verhaltens von EU-Bürgern (z. B. durch Web-Tracking oder Profiling).

Dies bedeutet, dass ein Unternehmen mit Sitz in Kalifornien oder Tokio die DSGVO einhalten muss, wenn es europäische Kunden anspricht.

Grundprinzipien der DSGVO

Organisationen müssen bei der Verarbeitung personenbezogener Daten sieben Kernprinzipien einhalten:

1. Rechtmäßigkeit, Verarbeitung nach Treu und Glauben, Transparenz: Daten müssen auf rechtmäßige, faire und nachvollziehbare Weise in Bezug auf die betroffene Person verarbeitet werden.
2. Zweckbindung: Daten dürfen nur für festgelegte, eindeutige und legitime Zwecke erhoben und nicht in einer mit diesen Zwecken unvereinbaren Weise weiterverarbeitet werden.
3. Datenminimierung: Es dürfen nur Daten erhoben werden, die für den beabsichtigten Zweck zwingend erforderlich sind.
4. Richtigkeit: Daten müssen sachlich richtig und auf dem neuesten Stand gehalten werden. Unrichtige Daten müssen unverzüglich gelöscht oder berichtigt werden.
5. Speicherbegrenzung: Daten dürfen nur so lange aufbewahrt werden, wie es für die Erfüllung ihres Zwecks erforderlich ist.
6. Integrität und Vertraulichkeit (Sicherheit): Daten müssen auf eine Weise verarbeitet werden, die eine angemessene Sicherheit gewährleistet und vor unbefugtem Zugriff, Verlust oder Beschädigung schützt.
7. Rechenschaftspflicht: Der Verantwortliche ist dafür verantwortlich, die Einhaltung all dieser Grundsätze nachweisen zu können.

Die Rechte von Einzelpersonen (Betroffene Personen)

Die DSGVO gewährt Einzelpersonen weitreichende neue Rechte in Bezug auf ihre personenbezogenen Daten:

• Recht auf Information: Einzelpersonen haben das Recht zu erfahren, welche Daten gesammelt werden, warum sie gesammelt werden und wie lange sie aufbewahrt werden.
• Auskunftsrecht: Einzelpersonen können eine Kopie ihrer personenbezogenen Daten anfordern, die von einer Organisation gespeichert sind.
• Recht auf Berichtigung: Einzelpersonen können ungenaue oder unvollständige Daten berichtigen lassen.
• Recht auf Löschung (Das "Recht auf Vergessenwerden"): Unter bestimmten Umständen können Einzelpersonen die Löschung ihrer Daten verlangen.
• Recht auf Einschränkung der Verarbeitung: Einzelpersonen können verlangen, dass eine Organisation die Verarbeitung ihrer Daten pausiert.
• Recht auf Datenübertragbarkeit: Einzelpersonen können ihre Daten in einem strukturierten, gängigen Format anfordern, um sie zu einem anderen Dienstleister zu übertragen.
• Widerspruchsrecht: Einzelpersonen können der Verarbeitung ihrer Daten für bestimmte Zwecke, wie z. B. Direktmarketing, widersprechen.

Einwilligung nach der DSGVO

Die DSGVO hat die Hürde für die Einholung der Einwilligung erheblich angehoben. Die Zeiten von vorab angekreuzten Kästchen oder erzwungener Einwilligung, die tief in einem 50-seitigen Nutzungsbedingungsdokument vergraben ist, sind vorbei.

Nach der DSGVO muss die Einwilligung:

• Freiwillig erteilt: Die Person muss eine echte Wahl haben.
• Bestimmt: Die Einwilligung muss für einen bestimmten Zweck erteilt werden.
• Informiert: Die Person muss wissen, wofür sie ihre Einwilligung gibt.
• Unmissverständlich: Sie muss eine eindeutige bestätigende Handlung beinhalten (z. B. aktives Ankreuzen eines Kästchens).

Darüber hinaus müssen Einzelpersonen in der Lage sein, ihre Einwilligung genauso einfach zu widerrufen, wie sie sie erteilt haben.

Die Kosten der Nichteinhaltung

Die DSGVO setzt die Einhaltung mit erheblichen finanziellen Strafen durch. Organisationen, die gegen die Verordnung verstoßen, können mit Bußgeldern von bis zu 20 Millionen Euro oder 4 % ihres weltweiten Jahresumsatzes (Einnahmen) des vorangegangenen Geschäftsjahres belegt werden, je nachdem, welcher Betrag höher ist. Diese hohen Strafen unterstreichen den Ernst, mit dem die EU das Thema Datenschutz angeht.

Fazit

Die DSGVO stellt einen massiven Wandel in der Landschaft des Datenschutzes dar. Sie gibt den Verbrauchern die Macht zurück und fordert Transparenz und Rechenschaftspflicht von den Organisationen, die personenbezogene Informationen sammeln und verarbeiten. Während die Einhaltung für Unternehmen komplex sein kann, hat die DSGVO einen globalen Standard gesetzt, ähnliche Gesetze weltweit inspiriert und den Datenschutz in den Vordergrund der digitalen Wirtschaft gerückt.