DSGVO: die Datenschutz-Grundverordnung einfach erklärt
Kurz erklärt
Die DSGVO (Datenschutz-Grundverordnung) ist das EU-weite Gesetz zum Schutz personenbezogener Daten. Sie regelt, wie Unternehmen und Organisationen Daten natürlicher Personen erheben, verarbeiten und speichern dürfen, und gibt den betroffenen Personen weitreichende Rechte über ihre eigenen Daten.
- Die DSGVO schützt personenbezogene Daten in der gesamten EU und gilt für nahezu jedes Unternehmen, das solche Daten verarbeitet.
- Zentrale Prinzipien sind Rechtmäßigkeit, Zweckbindung, Datenminimierung, Speicherbegrenzung und Rechenschaftspflicht.
- Betroffene haben umfangreiche Rechte: Auskunft, Berichtigung, Löschung, Datenübertragbarkeit und Widerspruch.
Was die DSGVO ist
Die Datenschutz-Grundverordnung, kurz DSGVO, ist seit 2018 das Fundament des Datenschutzes in der Europäischen Union. Sie gibt einheitliche Regeln dafür vor, wie mit personenbezogenen Daten umzugehen ist – von der Kundenkartei über Mitarbeiterdaten bis zur E-Mail-Adresse im Newsletter. Ihr Grundgedanke ist einfach: Die Daten gehören der Person, auf die sie sich beziehen, und Unternehmen dürfen sie nur unter klaren Bedingungen nutzen.
Weil fast jedes Unternehmen personenbezogene Daten verarbeitet, betrifft die DSGVO nahezu alle – vom Konzern bis zum Ein-Personen-Betrieb.
Die Grundprinzipien
Die DSGVO ruht auf einigen tragenden Prinzipien:
- Rechtmäßigkeit: Für jede Verarbeitung braucht es eine Rechtsgrundlage (etwa Einwilligung oder Vertrag).
- Zweckbindung: Daten dürfen nur für den Zweck genutzt werden, für den sie erhoben wurden.
- Datenminimierung: nur so viele Daten wie nötig.
- Speicherbegrenzung: Daten löschen, wenn der Zweck entfällt.
- Rechenschaftspflicht: Das Unternehmen muss die Einhaltung nachweisen können.
Rechte der Betroffenen und TOMs
Die DSGVO stärkt die Rechte der Menschen über ihre Daten: Auskunft, Berichtigung, Löschung, Datenübertragbarkeit und Widerspruch. Auf entsprechende Anfragen müssen Unternehmen zeitnah reagieren.
Auf der technischen Seite verlangt die DSGVO angemessene technische und organisatorische Maßnahmen (TOMs) zum Schutz der Daten – Verschlüsselung, Zugriffskontrolle, saubere Berechtigungen über ein durchdachtes Identitätsmanagement (IAM) und Vorsorge für den Ernstfall. Kommt es trotzdem zu einer Datenpanne, greifen strenge Meldepflichten.
Rolle des Datenschutzbeauftragten
Unter bestimmten Voraussetzungen muss ein Unternehmen einen Datenschutzbeauftragten benennen, der die Einhaltung der DSGVO überwacht und berät. Auch ohne diese Pflicht ist datenschutzrechtliche Kompetenz wertvoll, weil die Materie komplex ist und Fehler teuer werden können.
Für den Mittelstand ist die DSGVO gut beherrschbar, wenn Technik und Recht zusammenspielen: eine datenschutzkonform betreute IT mit den richtigen Maßnahmen aus dem Bereich Sicherheit & Compliance auf der einen, fundierte datenschutzrechtliche Begleitung auf der anderen Seite. Genau hier setzt unser Partnerprojekt fraghugo.de an, das den Datenschutz für kleine und mittlere Unternehmen praxisnah und bezahlbar macht.
Passend dazu bei kjello
Häufige Fragen zu DSGVO
Für wen gilt die DSGVO?
Praktisch für jedes Unternehmen und jede Organisation, die personenbezogene Daten von Personen in der EU verarbeitet – unabhängig von der eigenen Größe oder dem eigenen Sitz. Schon eine Kundenliste, Mitarbeiterdaten oder ein Kontaktformular auf der Website bringen ein Unternehmen in den Anwendungsbereich der DSGVO.
Was sind personenbezogene Daten?
Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen – etwa Name, Adresse, E-Mail, Telefonnummer, IP-Adresse, Standortdaten oder Kundennummer. Besonders sensible Kategorien (Gesundheit, Religion, Gewerkschaftszugehörigkeit) genießen zusätzlichen Schutz.
Welche Rechte haben Betroffene nach der DSGVO?
Betroffene können Auskunft über die zu ihnen gespeicherten Daten verlangen, deren Berichtigung oder Löschung fordern (Recht auf Vergessenwerden), der Verarbeitung widersprechen und ihre Daten in einem übertragbaren Format erhalten (Datenübertragbarkeit). Unternehmen müssen auf solche Anfragen in der Regel innerhalb eines Monats reagieren.
Wann braucht ein Unternehmen einen Datenschutzbeauftragten?
Ein Datenschutzbeauftragter (DSB) ist unter bestimmten Voraussetzungen Pflicht – etwa wenn eine bestimmte Zahl von Personen ständig mit der Verarbeitung personenbezogener Daten beschäftigt ist oder wenn besonders sensible Daten in großem Umfang verarbeitet werden. Der DSB überwacht die Einhaltung der DSGVO und ist Ansprechpartner für Aufsichtsbehörden und Betroffene.
Verwandte Begriffe
Datenpanne
Eine Datenpanne (Datenschutzverletzung) ist nach Art. 4 DSGVO eine Verletzung der Sicherheit, die zur Vernichtung, zum Verlust, zur Veränderung oder zur unbefugten Offenlegung von personenbezogenen Daten führt. Beispiele sind ein gehacktes System, ein verlorener Laptop oder eine E-Mail mit Kundendaten an den falschen Empfänger.
CloudIAM (Identity & Access Management)
Identity & Access Management (IAM) umfasst alle Prozesse und Werkzeuge, mit denen ein Unternehmen digitale Identitäten verwaltet und steuert, wer auf welche Systeme, Anwendungen und Daten zugreifen darf. Der Kern ist das Prinzip: Die richtige Person bekommt die richtigen Rechte – und verliert sie wieder, sobald sie sie nicht mehr braucht.
Diese Themen lieber abgeben?
kjello übernimmt DSGVO und den Rest Ihrer IT als Service – betrieben von einem echten Systemhaus, ab 29 € pro Arbeitsplatz.
