Was ist die DSGVO und wie kann man sie einhalten?

Die Datenschutz-Grundverordnung (DSGVO) ist das zentrale Datenschutzgesetz der Europäischen Union im digitalen Bereich. Sie verpflichtet alle Organisationen, die personenbezogene Daten von EU-Bürgern erheben oder verarbeiten, eine rechtmäßige Einwilligung einzuholen, die Datennutzung einzuschränken und Verstöße innerhalb von 72 Stunden zu melden.

Die DSGVO ist eine EU-Verordnung, die für alle Organisationen innerhalb und außerhalb der EU gilt, die personenbezogene Daten von EU-Bürgern verarbeiten. Sie schreibt eine rechtmäßige und transparente Datenverarbeitung, Datenminimierung, dokumentierte Einwilligung, eine 72-Stunden-Frist zur Meldung von Datenschutzverletzungen sowie die Benennung eines Datenschutzbeauftragten für Organisationen vor, die große Mengen personenbezogener Daten verarbeiten.

Wichtige Erkenntnisse

• Die DSGVO gilt für jedes Unternehmen, das Daten von EU-Bürgern erhebt oder verarbeitet, unabhängig davon, wo das Unternehmen seinen Hauptsitz hat.
• Unternehmen außerhalb der EU, die unter die DSGVO fallen, müssen einen DSGVO-Beauftragten benennen und bleiben für Bußgelder und Sanktionen haftbar.
• Organisationen müssen eine Verletzung des Schutzes personenbezogener Daten innerhalb von 72 Stunden nach deren Feststellung melden, abhängig von der Schwere des Vorfalls und den gesetzlichen Bestimmungen.
• Die DSGVO fordert Privacy by Design, das heißt, der Datenschutz muss von Anfang an in neue Systeme und Prozesse integriert werden und darf nicht nachträglich hinzugefügt werden.
• Ein Datenschutzbeauftragter ist erforderlich, wenn eine Organisation eine umfangreiche Verarbeitung personenbezogener Daten durchführt.

Was sind die wichtigsten Anforderungen der DSGVO?

1. Rechtmäßige, faire und transparente Verarbeitung personenbezogener Daten.
2. Beschränkung von Zweck, Daten und Speicherung: Nur das Notwendige sammeln und nach Abschluss der Verarbeitung verwerfen.
3. Rechte der betroffenen Personen: Einzelpersonen können fragen, welche Daten eine Organisation über sie speichert und wie diese verwendet werden.
4. Einwilligung: Organisationen müssen für die Verarbeitung von Daten, die über legitime Zwecke hinausgehen, eine Einwilligung einholen, und Einzelpersonen können diese jederzeit widerrufen.
5. Benachrichtigung über Datenschutzverletzungen innerhalb von 72 Stunden nach Feststellung der Verletzung, abhängig von der Schwere des Verstoßes und den gesetzlichen Bestimmungen.
6. Datenschutz durch Technikgestaltung: Organisatorische und technische Schutzmaßnahmen von Anfang an in neue Systeme und Prozesse einbauen.
7. Datenschutz-Folgenabschätzung: Führen Sie eine solche durch, wenn Sie ein neues Projekt, eine Änderung oder ein Produkt starten, das personenbezogene Daten betrifft.
8. Datentransfers: Stellen Sie sicher, dass die Datenschutzbestimmungen der DSGVO auch dann gewahrt bleiben, wenn die Daten von einem Dritten verarbeitet werden.
9. Datenschutzbeauftragter: Ein solcher wird benannt, wenn eine Organisation eine umfangreiche Verarbeitung personenbezogener Daten durchführt.
10. Sensibilisierung und Schulung: Das Verständnis der Mitarbeiter für die Kernanforderungen der DSGVO stärken.

Wie sieht die Einhaltung der DSGVO in der Cloud aus?

• Informieren Sie sich, wo Ihr Cloud-Service-Anbieter Daten speichert und verarbeitet.
• Prüfen Sie, welche Cloud-Service-Provider (CSPs) und Cloud-Anwendungen die Sicherheitsstandards Ihrer Organisation erfüllen, und ergreifen Sie angemessene Maßnahmen gegen Verlust, Veränderung oder unbefugte Verarbeitung.
• Schließen Sie mit jedem Cloud-Service-Provider und jeder verwendeten Cloud-Anwendung eine Datenverarbeitungsvereinbarung ab.
• Erfassen Sie nur die Daten, die Sie benötigen, und beschränken Sie die Weiterverarbeitung entsprechend.
• Vergewissern Sie sich, dass die Datenverarbeitungsvereinbarung eingehalten wird und dass personenbezogene Daten weder vom Cloud-Service-Provider noch von der Cloud-App für andere Zwecke verwendet werden.
• Stellen Sie sicher, dass Ihre Organisation Daten auf Anfrage in allen vom Cloud-Service-Provider (CSP) verwalteten Datenquellen löschen kann.

Wie Verschlüsselungsberatung hilft

Die Compliance-Beratungsdienste und Cloud-Datenschutzdienste von Encryption Consulting unterstützen Unternehmen bei der Verschlüsselung personenbezogener Daten im Ruhezustand und während der Übertragung, der Dokumentation von Datenverarbeitungsvereinbarungen und dem Aufbau der technischen Kontrollen, die der Grundsatz „Privacy by Design“ der DSGVO erfordert. Die Verfahren basieren auf ISO/IEC 27001:2022- und SOC 2-Zertifizierung.

Häufig gestellte Fragen

Gilt die DSGVO auch außerhalb der Europäischen Union?

Ja. Die DSGVO gilt für alle Organisationen, unabhängig von ihrem Standort, die personenbezogene Daten von EU-Bürgern erheben oder verarbeiten. Unternehmen mit Sitz außerhalb der EU, die unter die DSGVO fallen, müssen einen DSGVO-Beauftragten benennen und unterliegen denselben Bußgeldern und Sanktionen wie Unternehmen mit Sitz in der EU.

Wie schnell muss eine Datenschutzverletzung gemäß DSGVO gemeldet werden?

Organisationen müssen die zuständige Aufsichtsbehörde innerhalb von 72 Stunden nach Kenntniserlangung einer Verletzung des Schutzes personenbezogener Daten benachrichtigen, wobei die Dauer der Benachrichtigung von der Schwere der Verletzung und den geltenden regulatorischen Anforderungen abhängt.

Was versteht man unter Datenschutz durch Technikgestaltung im Sinne der DSGVO?

Privacy by Design verpflichtet Organisationen, Datenschutzmaßnahmen – sowohl organisatorischer als auch technischer Art – von Beginn der Entwicklung neuer Systeme und Prozesse an einzubauen, anstatt Datenschutzvorkehrungen erst nach der Fertigstellung eines Systems hinzuzufügen.

Wann ist ein Datenschutzbeauftragter erforderlich?

Die DSGVO schreibt einen Datenschutzbeauftragten vor, wenn eine Organisation umfangreiche personenbezogene Daten verarbeitet, wie beispielsweise die großflächige Überwachung von Einzelpersonen oder die Verarbeitung besonderer Kategorien personenbezogener Daten als Kerngeschäftstätigkeit.

Integrieren Sie die DSGVO-Konformität in Ihre Datenstrategie

Gehen Sie den nächsten Schritt
Encryption Consulting unterstützt Sie bei der Verschlüsselung personenbezogener Daten, der Dokumentation von Datenverarbeitungsvereinbarungen und der Integration von Privacy by Design in neue Systeme von Anfang an. Vereinfachen Sie Ihren Compliance-Prozess mit Compliance-Beratungsdienste.