DSGVO (Datenschutzgrundverordnung)
Markus (Gebärdenname) hat gerade einen neuen Job begonnen.
Seine Vorgesetzte erklärt ihm, dass er darauf achten muss,
dass er immer, wenn er mit Daten von Kund_innen arbeitet,
darauf aufpassen muss, sich an die DSGVO zu halten.
Markus hat die Abkürzung schon einmal gesehen,
aber er weiß nicht, was sie bedeutet …
Mach dir keine Sorgen, Markus.
Schauen wir uns gemeinsam an, was die DSGVO ist
und was sie für Firmen und Einzelpersonen bedeutet.
DSGVO ist eine Abkürzung für: Datenschutzgrundverordnung.
Sie ist ein Gesetz zum Schutz der Privatsphäre und Sicherheit.
Sie gilt für jede Organisation, die Daten von Menschen,
die in der Europäischen Union leben, sammelt.
Die DSGVO hat viele verschiedene Teile:
Sie erkennt das Recht auf Privatsphäre von Einzelpersonen an.
Das bedeutet, dass deine privaten Daten privat bleiben müssen
und nicht öffentlich geteilt werden dürfen.
Sie spezifiziert wann und warum Organisationen persönliche Daten
(zum Beispiel Name, E-Mail, Adresse, Geburtsdatum)
sammeln und verarbeiten dürfen.
Sie legt fest, dass Firmen deine Zustimmung brauchen,
um deine Daten zu sammeln.
Sie beschreibt die Verantwortung, die Organisationen übernehmen müssen,
wenn sie Daten verarbeiten.
Sie erklärt wie sich Organisationen an Gesetze und Regeln
in Bezug auf Datenverarbeitung halten müssen
und sich damit in aktuellen und zukünftigen Aktivitäten
an die DSGVO halten.
Was bedeutet die DSGVO für Einzelpersonen?
Die DSGVO gibt Einzelpersonen mehr Kontrolle über die Daten,
die sie an Organisationen weitergeben.
Sie erkennt spezielle Rechte in Bezug auf private Daten an:
1. Das Recht darüber informiert zu werden,
ob die Daten gesammelt und verarbeitet werden.
2. Das Recht auf Information darüber, welche Daten verarbeitet werden.
3. Das Recht auf Information über die gesetzliche Grundlage
auf derer die Datenverarbeitung stattfindet.
Das heißt: Welches Gesetz erlaubt die Verarbeitung der Daten?
4. Das Recht die Korrektur deiner Daten zu verlangen.
5. Das Recht, Organisationen dazu zu bringen,
mit der Verwendung deiner Daten aufzuhören
oder sie komplett zu löschen.
6. Das Recht eine Kopie von den Daten zu erhalten,
die an andere Firmen oder Organisationen weitergegeben werden dürfen.
Was bedeutet die DSGVO für Organisationen?
Organisationen dürfen persönliche Daten
nur unter bestimmten Voraussetzungen verarbeiten
Die Verarbeitung ist nur erlaubt, wenn die Einzelperson zustimmt,
oder wenn sie unter bestimmten Voraussetzungen notwendig ist.
Beispiele für solche Voraussetzungen sind:
Wenn du einen Vertrag mit einer Organisation eingehst,
darf sie deine Daten verarbeiten.
Wenn es eine gesetzliche Verpflichtung gibt,
zum Beispiel aufgrund einer gerichtlichen Verordnung,
darf eine Organisation deine Daten verarbeiten.
Eine Organisation darf deine Daten verarbeiten,
um eine Aufgabe im öffentlichen Interesse durchzuführen
(z.B. die Aufgaben einer privaten Müllabfuhrfirma)
Die DSGVO gilt für Firmen überall auf der Welt,
die Daten von Menschen aus der EU verwenden.
Jede Organisation, die sich nicht an die DSGVO hält,
kann mit bis zu 20 Millionen Euro,
oder 4 % der jährlichen weltweiten Einnahmen bestraft werden.
Markus weiß jetzt, was DSGVO bedeutet
und hat einen allgemeinen Überblick.
Er wird seine Vorgesetzte fragen,
wie genau die DSGVO in der Firma umgesetzt wird.