Bundesverfassungsgericht, Urteil vom 15. Dezember 1983 – 1 BvR 209/83, BVerfGE 65, 1 = NJW 1984, 418
In einigen EU-Mitgliedstaaten wurde der Schutz personenbezogener Daten sehr früh geregelt. Das weltweit erste Datenschutzgesetz trat 1970 in Hessen (Deutschland) in Kraft.
Seit dem 25. Mai 2018 gilt in Europa die Datenschutz-Grundverordnung. Der Unionsgesetzgeber gewährt dem Einzelnen, dessen personenbezogene Daten verarbeitet werden, damit einen grundlegenden Rechtsschutz, der sich auf Art. 8 GRCh stützt.
In einigen Mitgliedstaaten existierte das Grundrecht auf Datenschutz bereits vor Inkrafttreten der Grundrechte-Charta. Das Grundrecht auf informationelle Selbstbestimmung wurde in der Bundesrepublik Deutschland 1983 durch das Bundesverfassungsgericht geschaffen, das es aus Artikel 1 Absatz 1, Artikel 2 Absatz 1 des Grundgesetzes ableitete.
Organisationen, die Daten über natürliche Personen verarbeiten, müssen sich an Datenschutzgesetze halten. Diese Gesetze schützen ausschließlich personenbezogene Daten. Darunter versteht man alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Einfach ausgedrückt: Wenn Daten einer bestimmten Person zugeordnet sind oder werden können, fallen sie unter das Datenschutzrecht.
Dies umfasst alle Arten von Daten, von Ihrem Namen und Ihrer Adresse bis hin zu Ihrer E-Mail-Adresse und Online-Kennungen. Die Datenschutzgesetze stellen sicher, dass diese Informationen sicher gehandhabt und nur unter strengen Bedingungen verwendet werden, um Ihre Privatsphäre und Ihre Rechte zu schützen.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person, die betroffene Person, beziehen.
Immer wenn durch Informationen ein persönlicher Bezug hergestellt werden kann, handelt es sich um personenbezogene Daten. Dies umfasst eine Vielzahl von Informationen, von offensichtlichen Daten wie Namen, Adressen und Telefonnummern bis hin zu weniger offensichtlichen Daten wie IP-Adressen oder Standortdaten.
Kurz gesagt, jede Information, die direkt oder indirekt zur Identifikation einer Person genutzt werden kann, fällt unter diesen Begriff. Der Schutz dieser Daten ist essenziell, um die Privatsphäre und Freiheit des Einzelnen in unserer digital vernetzten Welt zu gewährleisten.
Art. 4 Nr. 2 DS-GVO liefert die rechtliche Definition des Begriffs Verarbeitung, die seit dem 25. Mai 2018 gilt.
Demnach bezeichnet Verarbeitung jeden Vorgang, der mit oder ohne Hilfe automatisierter Verfahren ausgeführt wird, oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten.
Dazu zählen Tätigkeiten wie das Sammeln, Erfassen, Organisieren, Strukturieren, Speichern, Anpassen oder Verändern, Auslesen, Abfragen, Verwenden, Offenlegen durch Übermittlung, Verbreiten oder eine andere Form der Bereitstellung, Abgleichen oder Verknüpfen, Einschränken, Löschen oder Vernichten von Daten. Kurz gesagt, jede Handhabung personenbezogener Daten, egal ob digital oder in Papierform, fällt unter den Begriff der Verarbeitung.
Unternehmen verarbeiten oft große Mengen personenbezogener Daten, darunter Daten von Mitarbeitern, Kontaktpersonen oder Kundeninformationen. Der Gesetzgeber hat dies erkannt und legt daher dem Verantwortlichen für die Datenverarbeitung spezifische Pflichten auf.
Dazu gehört, dass Unternehmen und andere Organisationen sicherstellen müssen, dass die Verarbeitung personenbezogener Daten im Einklang mit den Datenschutzgesetzen steht.
Dies umfasst Maßnahmen zum Schutz der Daten, die Einhaltung der Grundsätze der Datenverarbeitung wie Rechtmäßigkeit, Transparenz, Zweckbindung, Datenminimierung, Richtigkeit, Speicherbegrenzung, Integrität, Vertraulichkeit und Rechenschaftspflicht. Unternehmen sind zudem verpflichtet, die Betroffenenrechte zu gewährleisten, wie das Recht auf Auskunft, Berichtigung, Löschung oder Einschränkung der Verarbeitung.
Wenn Unternehmen personenbezogene Daten verarbeiten, resultieren daraus direkt verschiedene Rechte für die betroffenen Personen. Einige dieser Rechte sind in Kapitel III der Datenschutz-Grundverordnung (DSGVO), die seit dem 25. Mai 2018 in Kraft ist, geregelt.
Zu diesen Rechten gehören unter anderem das Recht auf Auskunft über die verarbeiteten Daten, das Recht auf Berichtigung falscher Daten, das Recht auf Löschung („Recht auf Vergessenwerden“), das Recht auf Einschränkung der Verarbeitung, das Recht auf Datenübertragbarkeit und das Recht auf Widerspruch gegen die Verarbeitung. Diese Rechte gewährleisten, dass der Einzelne eine Kontrolle über seine persönlichen Informationen hat und schützen seine Privatsphäre in der digitalen Welt.
Datenschutzkontrollen können auf zwei Arten erfolgen. Unternehmen können die Einhaltung der Datenschutzvorschriften durch regelmäßige interne Datenschutzaudits sicherstellen. Zudem kann die zuständige Aufsichtsbehörde Überprüfungen durchführen.
Ein internes Datenschutzaudit ist eine proaktive Maßnahme, bei der ein Unternehmen seine Verfahren und Praktiken im Umgang mit personenbezogenen Daten selbst überprüft, um sicherzustellen, dass sie den geltenden Datenschutzgesetzen und -richtlinien entsprechen.
Diese Selbstkontrolle hilft nicht nur, die Einhaltung der Datenschutzstandards zu gewährleisten, sondern minimiert auch das Risiko von Datenschutzverletzungen und die damit verbundenen Konsequenzen.
Viele Unternehmen sind gesetzlich verpflichtet, einen Datenschutzbeauftragten zu benennen. Bei der Benennung hat der Verantwortliche die Wahl zwischen einem externen Datenschutzbeauftragten oder einem internen Beschäftigten.
Der Datenschutzbeauftragte hat unter anderem die Aufgabe, die Einhaltung der Datenschutzgesetze zu überwachen und die Mitarbeiter in Datenschutzfragen zu beraten und zu schulen. Er kann zudem für die Überprüfung der technischen und organisatorischen Maßnahmen zum Schutz personenbezogener Daten eingesetzt werden und dient als Ansprechpartner für die Datenschutzaufsichtsbehörden sowie für Betroffene in allen Fragen zum Datenschutz.
Bei Verstößen gegen den Datenschutz drohen Unternehmen einerseits hohe Bußgelder und andererseits ein Reputationsverlust.
Ein externer Datenschutzbeauftragter kann dazu beitragen, Risiken zu minimieren, weil er unabhängige Überwachung und Beratung anbietet. Er bringt spezialisiertes Wissen und Erfahrungen aus verschiedenen Branchen mit, was die Einhaltung der Datenschutzgesetze sicherstellt und das Unternehmen vor potenziellen Verstößen und deren Konsequenzen schützt.
Jede Organisation, die personenbezogene Daten verarbeitet, kann verpflichtet sein, einen Datenschutzbeauftragten zu benennen.
Der Verantwortliche hat die Wahl, einen internen oder externen Datenschutzbeauftragten zu nutzen. Ein intern gewählter Datenschutzbeauftragter sollte über umfassendes Wissen im Datenschutzrecht und in den Praktiken der Datenverarbeitung verfügen.
Wichtig ist, dass er in der Lage ist, unabhängig zu agieren, um die Einhaltung der Datenschutzgesetze im Unternehmen zu überwachen und zu fördern.
Die zuständige Aufsichtsbehörde führt in der Regel Compliance-Überprüfungen durch, sobald sie Kenntnis von Fakten erhält, die eine Untersuchung des Verantwortlichen rechtfertigen.
Dies kann beispielsweise aufgrund einer Beschwerde einer betroffenen Person geschehen, oder wegen eines Verstoßes gegen den Schutz personenbezogener Daten, der öffentlich bekannt wurde.
Was bedeutet der Grundsatz der Zweckbindung? Dies bedeutet in der Praxis, dass Sie dies tun müssen: Seien Sie von Anfang an transparent in Bezug auf
Organisationen, die personenbezogene Daten innerhalb der EU und des EWR verarbeiten, sind seit der Einführung der DSGVO im Mai 2018 verpflichtet, auf eine Anfrage zur
Ist es in Ordnung, Verkaufsanrufe zu tätigen? Hier erfahren Sie, was die Datenschutzgrundverordnung über Telefonwerbung sagt und wie Sie sich davor schützen können. Obwohl Ihr
Die elektronische Gesundheitskarte ist bereits seit einigen Jahren in Gebrauch, aber das Projekt ist noch nicht abgeschlossen, da die elektronischen Funktionen erhebliche Bedenken hinsichtlich der
Die EU-Datenschutzgrundverordnung trat am 25. Mai 2018 in Kraft und zwingt Unternehmen, die in der Europäischen Union ansässig und tätig sind, die überarbeitete Verordnung über
Der Hauptstreitfall: C-291/12, Schwarz, das Urteil vom 17. Oktober 2013 Herr Schwarz beantragte bei der Stadt Bochum einen Reisepass, lehnte aber bei dieser Gelegenheit die
Es ist sehr aufregend, eine neue Organisation als Datenschutzbeauftragter zu gründen, aber es kann sich auch ein wenig überwältigend anfühlen: Wo soll man anfangen? Zweitens,
Seit dem 25. Mai 2018 ist die Allgemeine Datenschutzverordnung (DSGVO) vollständig in Kraft. Dieser Rechtsrahmen wurde durch die frühere Richtlinie 95/46 („Datenschutzrichtlinie“) ersetzt und es
Vor kurzem hat die niederländische Datenschutzbehörde (AP) den „Data Pro Code“ genehmigt, den ersten Verhaltenskodex, der von der niederländischen Datenschutzbehörde im Rahmen der Datenschutz-Grundverordnung genehmigt
Um die Rechte der betroffenen Personen zu schützen, können diese Personen oder Teams für Tätigkeiten im Zusammenhang mit den verschiedenen Phasen der Datenverwaltung verantwortlich gemacht
Jedes Mal, wenn Sie eine Website besuchen, hinterlassen Sie Spuren im Internet. Möchten Sie dagegen anonym bleiben und selbst bestimmen, welche Daten Sie angeben und
Ist die Verallgemeinerung der Einwilligung durch die DSGVO eine bedeutende Neuerung? Eine der wichtigsten Neuerungen der Datenschutz-Grundverordnung ist die Bedeutung, die der Einwilligung beigemessen wird.
Auch wenn Ihr Unternehmen alles in seiner Macht Stehende getan hat, um die Einhaltung der Datenschutz-Grundverordnung zu gewährleisten, haben viele noch immer Schwierigkeiten, dies zu
Die Verordnung über den Schutz personenbezogener Daten, die seit dem 25. Mai 2018 unmittelbar gilt, enthält eine Reihe präziser Vorschriften, die den Bürgern neue Rechte
Wenn es um Laptop-Kameras und Privatsphäre geht, zieht die Mehrheit der Menschen keine Grenze. Anders als viele Prominente und PC-Experten, die diese kleine Kamera als
Dieser Artikel konzentriert sich auf Unternehmen, die Videospiele entwickeln, die fast immer personenbezogene Daten von Spielern sammeln und verarbeiten, um ihre Spiele zu verbessern oder
Die europäische Verordnung enthält mehrere Anforderungen an die Sicherheit personenbezogener Daten, von denen eine darin besteht, dass die Personen, deren Daten erhoben werden, über die
In den letzten Jahren war und ist die digitale Transformation die Priorität vieler Organisationen, einschließlich derer im Gesundheitssektor. Dieser Wandel bringt neue, zusätzliche Elemente für
Jeder kennt Google, aber wie geht der milliardenschwere Konzern mit dem Datenschutz um? Ein Blick zurück auf die Geschichte des Unternehmens und frühere Datenschutzverletzungen. Die
Viele Arbeitsplätze sind heute PC-Arbeitsplätze mit Internetanschluss. Es zeigt sich, dass viele Menschen im Büro das Internet auch privat nutzen. Die Verwischung der Grenzen zwischen
Die EU-Urheberrechtsreform wurde kürzlich mit dem Ziel verabschiedet, das Urheberrecht europaweit zu harmonisieren und an das digitale Zeitalter anzupassen. Es gibt zahlreiche Befürworter der Reform,
Die Allgemeine Datenschutzverordnung (DSGVO) gilt nicht für Personen, die Daten aus sozialen Netzwerken verarbeiten, wenn diese Daten ausschließlich zu persönlichen Zwecken erhoben werden. Personen, die
Bei der Inanspruchnahme von medizinischer Versorgung werden personenbezogene Daten (im Zusammenhang mit der Gesundheit) vertraulich behandelt, und der Einzelne genießt aufgrund seines besonderen Status bestimmte
Blockchain ist eine Innovation mit hohem Wachstumspotenzial, die viele Bedenken aufwirft und oft Probleme mit der Vereinbarkeit mit der DSGVO hat. Was ist eine Blockchain?
Infolge des COVID-19-Ausbruchs gewann das Videokonferenz-Tool Zoom praktisch über Nacht mehr als 150 Millionen zusätzliche Nutzer. Internet-Trolle machten sich diesen Umstand schnell zunutze, und die
Web-Überwachung und Datenerfassung durch Cookies sind ein heißes Thema. Die Datenschutz-Grundverordnung befasst sich nicht ausdrücklich mit diesem Thema, aber sie enthält Vorschläge – zumindest bis
Mit dem allgemeinen Datenschutzgesetz müssen nun bei der Verarbeitung von Daten angemessene Sicherheitsmaßnahmen durchgesetzt werden, um die Privatsphäre der Internetnutzer zu schützen. Für Unternehmen und
Der Austritt des Vereinigten Königreichs aus der EU wirft eine Reihe von Fragen auf. Die Frage des Brexit und des Datenschutzes sollte näher untersucht werden,
Fallen E-Mails unter das Datenschutzrecht, und wenn ja, welche Regeln gelten für den E-Mail-Verkehr? Erfahren Sie, woran Sie beim Versenden von privaten und beruflichen E-Mails
In Europa nimmt die Zahl der Hackerangriffe zu, wobei nur ein geringer Prozentsatz der unbefugten Zugriffe von den Unternehmen entdeckt wird. Was hat es mit
Die Erstellung eines DSGVO-Registers (oder mit anderen Worten eines Verzeichnisses der Verarbeitungstätigkeiten) muss in zwei Schritten erfolgen: Zunächst müssen alle Verarbeitungstätigkeiten der Einrichtung in einer
Das in Artikel 30 der Datenschutz-Grundverordnung vorgesehene Verzeichnis der Verarbeitungstätigkeiten ermöglicht es einem Unternehmen, alle Datenverarbeitungsvorgänge eindeutig zu identifizieren. Daher muss jede Organisation in der
Wenn Ihr DSB Sie fragt, ob Sie über die Durchführung einer Datenschutzfolgenabschätzung nachgedacht haben, haben Sie Ihrem Team gerade ein aufregendes neues Produktkonzept vorgestellt. Ihr