Gilt die DSGVO auch für Unternehmen außerhalb der EU?

Ja, wenn sie Waren oder Dienstleistungen an Personen in der EU anbieten oder deren Verhalten beobachten. Solche Organisationen müssen die Anforderungen erfüllen und ernennen häufig einen EU-Vertreter.

Was ist die maximale DSGVO-Buße?

Bis zu 20 Mio. EUR oder 4 % des gesamten weltweiten Jahresumsatzes, je nachdem, welcher Betrag höher ist, für die schwersten Verstöße.

Was ist der Unterschied zwischen einem Verantwortlichen und einem Auftragsverarbeiter?

Ein Verantwortlicher bestimmt die Zwecke und Mittel der Verarbeitung personenbezogener Daten. Ein Auftragsverarbeiter verarbeitet Daten im Auftrag und auf Weisung des Verantwortlichen. Ein AVV ist zwischen ihnen vorgeschrieben.

Welche Rechtsgrundlagen stehen unter der DSGVO zur Verfügung?

Sechs Grundlagen: Einwilligung, Vertragserfüllung, gesetzliche Verpflichtung, lebenswichtige Interessen, öffentliche Aufgabe und berechtigte Interessen. Die in kommerziellen Kontexten am häufigsten verwendeten sind Einwilligung, Vertrag und berechtigte Interessen; jede hat unterschiedliche Anforderungen und Implikationen.

Wie wirkt sich die DSGVO auf KI und automatisierte Verarbeitung aus?

Art. 22 DSGVO gibt Personen das Recht, nicht ausschließlich automatisierten Entscheidungen mit erheblichen Auswirkungen, einschließlich Profiling, unterworfen zu sein. KI-Systeme, die solche Entscheidungen treffen, müssen über eine Rechtsgrundlage verfügen und auf Anfrage eine menschliche Überprüfung ermöglichen.

DSGVO (Datenschutz-Grundverordnung)

Die EU-Verordnung, die regelt, wie personenbezogene Daten von Personen verarbeitet und geschützt werden müssen.

Definition

Die Datenschutz-Grundverordnung (DSGVO) ist das EU-weit geltende Gesetz für die Verarbeitung personenbezogener Daten, das Einzelpersonen Auskunfts-, Berichtigungs- und Löschungsrechte einräumt und Grundsätze wie Rechtmäßigkeit, Zweckbindung und Datensparsamkeit auferlegt. Sie gilt für Verantwortliche und Auftragsverarbeiter, erfordert eine Rechtsgrundlage für die Verarbeitung und wird mit Bußen bis zu 20 Mio. EUR oder 4 % des weltweiten Jahresumsatzes durchgesetzt. In den Niederlanden heißt sie AVG und wird durch das Uitvoeringswet AVG ergänzt.

Beispiel

Vor dem Start einer E-Mail-Kampagne bestätigt ein Marketer eine gültiger Rechtsgrundlage (Einwilligung oder berechtigtes Interesse) für die Verarbeitung der Empfängerdaten gemäß DSGVO.

Warum dies ein Geschäftsrisiko ist

DSGVO-Konformität ist nicht nur eine gesetzliche, sondern auch eine vertragliche Verpflichtung: Kunden- und Partnerverträge verlangen zunehmend eine garantierte Konformität, und ein Verstoß kann Freistellungsverpflichtungen sowie regulatorische Bußen auslösen. Unternehmen, die die DSGVO als Checklistenpflicht behandeln statt als laufendes Programm, entdecken Lücken häufig erst bei einer Datenpanne oder einer Behördeninspektion.

So gehen Sie damit um

Führen Sie ein Verzeichnis von Verarbeitungstätigkeiten (VVT), damit Sie wissen, welche Daten Sie verarbeiten, auf welcher Rechtsgrundlage und wer sie bearbeitet.
Stellen Sie sicher, dass jeder Lieferant, der in Ihrem Auftrag personenbezogene Daten verarbeitet, einen unterzeichneten AVV hat, bevor die Verarbeitung beginnt.
Testen Sie Ihr 72-Stunden-Meldeverfahren bei einer Datenpanne, bevor ein Vorfall eintritt: Wissen Sie, wer verantwortlich ist und welche Daten die Behörde benötigt.
Überprüfen Sie Verträge mit DSGVO-Garantien regelmäßig, damit der garantierte Standard mit den regulatorischen Leitlinien Schritt hält.

Rechtsquellen

Regulation (EU) 2016/679 Datenschutz-Grundverordnung

Sofern nicht anders angegeben, beziehen sich die Quellen auf Niederländisches Recht (Burgerlijk Wetboek, das niederländische Bürgerliche Gesetzbuch); EU-Instrumente wie die DSGVO gelten in der gesamten EU. Dies sind allgemeine Informationen und keine Rechtsberatung. Andere Rechtsordnungen behandeln diese Konzepte unterschiedlich. Überprüfen Sie den aktuellen Text und Ihre Situation mit einem qualifizierten Rechtsanwalt.

Häufig gestellte Fragen

Häufige Fragen zu diesem Begriff.