DSGVO-Compliance für dein Unternehmen

Die Datenschutz-Grundverordnung (DSGVO) (EU-Verordnung 2016/679) ist die zentrale europäische Datenschutzverordnung. Sie gilt seit dem 25. Mai 2018 unmittelbar und betrifft nahezu jedes Unternehmen, das personenbezogene Daten von EU-Bürgern verarbeitet.

Die DSGVO basiert auf 7 Grundsätzen (Artikel 5): Rechtmäßigkeit, Zweckbindung, Datenminimierung, Richtigkeit, Speicherbegrenzung, Integrität und Vertraulichkeit sowie Rechenschaftspflicht. Jede Verarbeitung personenbezogener Daten muss auf einer der 6 Rechtsgrundlagen des Artikels 6 beruhen: Einwilligung, Vertrag, rechtliche Verpflichtung, lebenswichtige Interessen, öffentliches Interesse oder berechtigtes Interesse.

Besonders ist der extraterritoriale Anwendungsbereich (Marktortprinzip): Auch Unternehmen außerhalb der EU müssen die DSGVO einhalten, wenn sie Waren oder Dienstleistungen an EU-Bürger anbieten oder deren Verhalten überwachen. Verstöße können mit Bußgeldern von bis zu 20 Mio. EUR oder 4% des weltweiten Jahresumsatzes geahndet werden.

Zentrale Bereiche sind die Betroffenenrechte (Art. 15-22), das Verarbeitungsverzeichnis (Art. 30), die Auftragsverarbeitung (Art. 28), der Datenschutzbeauftragte (Art. 37-39) und die Meldepflicht bei Datenpannen innerhalb von 72 Stunden (Art. 33).