INFORMATIONEN

DSGVO – Der Grundsatz der Genauigkeit

Der Grundsatz der Richtigkeit ist einer der sieben Grundprinzipien der DSGVO, zu denen auch die Grundsätze der Rechtmäßigkeit, der Fairness und Transparenz, der Datenminimierung, der Zweckbindung, der Speicherbegrenzung, der Integrität und Vertraulichkeit sowie der Rechenschaftspflicht gehören. Bei Nichteinhaltung dieses Grundsatzes sieht die Datenschutz-Grundverordnung Sanktionen vor.

Sie sollten alle angemessenen Maßnahmen ergreifen, um sicherzustellen, dass Ihre Daten korrekt, aktuell und richtig sind:

  • Wenn Sie feststellen, dass personenbezogene Daten unrichtig oder veraltet sind, müssen Sie angemessene Maßnahmen ergreifen, um sie so schnell wie möglich zu berichtigen oder zu löschen.
  • Sie müssen jede Beschwerde einer Person über die Richtigkeit der personenbezogenen Daten sorgfältig prüfen.
  • Der Grundsatz der Genauigkeit – was müssen wir konkret tun?

  • Wir verfügen über geeignete Verfahren, um die Richtigkeit der von uns erfassten Daten zu überprüfen und die Quelle dieser Daten festzuhalten.
  • Wir führen ein Identifizierungsverfahren ein, um die Daten so zu aktualisieren, dass sie unserem Zweck entsprechen, und aktualisieren sie bei Bedarf.
  • Wenn wir einen Fehler verzeichnen müssen, weisen wir ihn als solchen aus.
  • Wir respektieren das Recht des Einzelnen auf Berichtigung und prüfen sorgfältig jeden Einspruch gegen die Richtigkeit der personenbezogenen Daten.
  • Was bedeutet der Grundsatz der Genauigkeit?

    Artikel 5 (1) (d) der Datenschutz-Grundverordnung besagt Folgendes:

    „Personenbezogene Daten sind:

    (d) sachlich richtig und, soweit erforderlich, auf den neuesten Stand gebracht sind; es sind alle erforderlichen Maßnahmen zu treffen, damit personenbezogene Daten, die im Hinblick auf die Zwecke, für die sie verarbeitet werden, unrichtig sind, unverzüglich gelöscht oder berichtigt werden („Richtigkeit“).

    Hier gibt es einen klaren Zusammenhang mit dem Recht auf Berichtigung, das dem Einzelnen das Recht gibt, die Berichtigung unrichtiger personenbezogener Daten zu verlangen. Dies ist der zweite von drei Grundsätzen in Bezug auf Datenstandards, neben der Datenminimierung und den Speicherbeschränkungen.

    In der Praxis bedeutet dies, dass Sie dies tun müssen:

  • angemessene Maßnahmen ergreifen, um die Richtigkeit der personenbezogenen Daten zu gewährleisten; sicherstellen, dass die Quelle und die Situation der personenbezogenen Daten genau angegeben werden;
  • sorgfältig zu prüfen, ob die Richtigkeit der Informationen in Frage gestellt wird und ob eine regelmäßige Aktualisierung der Daten erforderlich ist.
  • In welchen Situationen sind personenbezogene Daten „richtig“ und unter welchen Bedingungen sind sie „unrichtig“?

    In der Datenschutz-Grundverordnung wird der Begriff „genau“ nicht definiert. Im Allgemeinen wird es offensichtlich sein, wenn personenbezogene Daten richtig sind.

    Was geschieht mit der Genauigkeit von Meinungen?

    Die Aufzeichnung einer Meinung stellt nicht notwendigerweise ungenaue personenbezogene Daten dar, weil die Person mit dieser Meinung nicht einverstanden ist oder sich später als falsch erweist. Meinungen sind von Natur aus subjektiv und sollen keine faktischen Elemente enthalten.

    Um genau zu sein, müssen Ihre Aufzeichnungen jedoch klar die Art der Stellungnahme und gegebenenfalls ihren Verfasser angeben. Stellt sich heraus, dass ein Argument auf ungenauen Daten beruhte, sollten Sie dies ebenfalls festhalten, um sicherzustellen, dass Ihre Aufzeichnungen nicht irreführend sind.

    Der Grundsatz der Richtigkeit. Müssen personenbezogene Daten immer aktualisiert werden?

    Dies hängt davon ab, wofür Sie die Informationen verwenden. Wenn Sie die Informationen für einen Zweck verwenden, der auf der ständigen Aktualisierung der Daten beruht, sollten Sie sie aktualisieren. Beispielsweise sollten Sie die Gehaltsdaten Ihrer Mitarbeiter aktualisieren, wenn eine Gehaltserhöhung eintritt. Ebenso sollten Sie Ihre Datensätze aktualisieren, wenn Kunden ihre Adresse ändern, damit die Waren an die richtige Adresse geliefert werden.

    In anderen Fällen wird es ebenso offensichtlich sein, dass Sie die Informationen nicht aktualisieren müssen.

    Welche Schritte müssen wir unternehmen, um Präzision zu gewährleisten?

    Wenn Sie Ihre Ressourcen nutzen, um personenbezogene Daten über eine Person zusammenzustellen, müssen Sie diese korrigieren. Besondere Sorgfalt sollten Sie walten lassen, wenn die Informationen schwerwiegende Folgen für die betreffende Person haben könnten.

    Wenn Sie beispielsweise einem Mitarbeiter eine Gehaltserhöhung auf der Grundlage des jährlichen Wachstums und einer Leistungsprämie anbieten, gibt es keine Entschuldigung dafür, dass das Gehalt in den Zahlungsunterlagen nicht korrekt angegeben wird.

    Wir sind uns bewusst, dass es schwierig sein kann, die Richtigkeit von personenbezogenen Daten zu überprüfen, die eine andere Person zur Verfügung stellt.

    Um sicherzustellen, dass Ihre Aufzeichnungen in diesem Fall nicht ungenau oder irreführend sind und dass der Grundsatz der Genauigkeit eingehalten wird, müssen Sie:

  • die bereitgestellten Informationen genau aufzeichnen;
  • die Quelle der Informationen genau angeben;
  • unter diesen Umständen angemessene Maßnahmen ergreifen, um die Richtigkeit der Informationen zu gewährleisten, und die Behauptungen über die Richtigkeit der Informationen sorgfältig prüfen.
  • Die Definition einer „angemessenen Maßnahme“ hängt von den Umständen und insbesondere von der Art der personenbezogenen Daten und dem Zweck ab, für den Sie sie verwenden. Je wichtiger die Richtigkeit der personenbezogenen Daten ist, desto größer ist der Aufwand, den Sie betreiben, um ihre Richtigkeit zu gewährleisten.

    Der Grundsatz der Richtigkeit. Was sollten wir tun, wenn eine Person die Richtigkeit ihrer Daten bestreitet?

    Wenn dies der Fall ist, sollten Sie prüfen, ob die Informationen korrekt sind, und wenn nicht, sollten Sie sie löschen oder korrigieren.

    Bitte beachten Sie, dass natürliche Personen das uneingeschränkte Recht haben, die Berichtigung unrichtiger personenbezogener Daten zu verlangen – siehe Recht auf Berichtigung für weitere Informationen.

    Personen haben nicht das Recht, Daten zu löschen, nur weil sie unrichtig sind. Der Grundsatz der Richtigkeit verlangt jedoch, dass alle angemessenen Schritte unternommen werden, um unrichtige Daten unverzüglich zu löschen oder zu berichtigen. In einigen Fällen kann es angemessen sein, die Daten zu löschen. Wenn eine Person Sie bittet, unzutreffende Daten zu löschen, ist es gut, diese Bitte zu berücksichtigen.