DSGVO — Datenschutz-Grundverordnung#

Die DSGVO (EU 2016/679) gilt seit 25. Mai 2018 und regelt den Umgang mit personenbezogenen Daten in der gesamten EU.

Was sind personenbezogene Daten?#

Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Beispiele:

• Name, Adresse, E-Mail, Telefonnummer
• IP-Adresse, Cookie-IDs, Standortdaten
• Biometrische Daten, Gesundheitsdaten (besonders schützenswert!)

Keine personenbezogenen Daten: anonymisierte/aggregierte Daten (Person nicht mehr bestimmbar)

Grundsätze der DSGVO (Art. 5)#

flowchart TD
    A["DSGVO\nGrundsätze"] --> B["Rechtmäßigkeit\nVerarbeitung braucht\nRechtsgrundlage"]
    A --> C["Zweckbindung\nNur für festgelegten\nZweck verwenden"]
    A --> D["Datensparsamkeit\nNur nötige Daten\nerheben"]
    A --> E["Richtigkeit\nDaten aktuell\nhalten"]
    A --> F["Speicherbegrenzung\nNicht länger als\nnötig speichern"]
    A --> G["Integrität &\nVertraulichkeit\nTechnische Sicherheit"]
    A --> H["Rechenschaftspflicht\nNachweis der\nEinhaltung"]

Rechtsgrundlagen für Verarbeitung (Art. 6)#

Eine Verarbeitung ist nur legal, wenn mindestens eine dieser Grundlagen vorliegt: