Was ist die DSGVO?

GDPR verstehen

Shalini Kurapati, CIPP/E

Co-founder, Clearbox AI

Geltungsbereich der DSGVO

Illustration einer Europa-Karte (Ausschnitt). Daneben ein Schloss mit EU-Flagge. Hintergrund aus 0 und 1 als Symbol für Daten.

  • Gilt für Personen und Unternehmen in der EU
  • Globaler Geltungsbereich: Daten von EU-Bürger:innen
  • Personenbezogene Daten:
    • automatisiert verarbeitet
    • manuell: Teil eines Dateisystems
  • Bezieht sich auf natürliche Personen/Betroffene
GDPR verstehen

Personenbezogene Daten nach DSGVO

Illustration eines Ausweises mit dem Porträt eines Mannes im Anzug und mit Brille.

  • Identifiziert oder identifizierbar: direkt oder indirekt
  • Natürliche Person bzw. betroffene Person
  • Namen, Fotos, SSN und eindeutige IDs usw.
  • Kulturelle Identität, sozioökonomischer Status usw.
  • Besondere Kategorien
1 GDPR-Text: Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 (http://data.europa.eu/eli/reg/2016/679/oj)
GDPR verstehen

Besondere Kategorien

  • Hochsensible Daten

  • Arten:

    • Gesundheits- und biometrische Daten
    • Sexualität und sexuelle Orientierung
    • Strafregister
    • Religiöse Überzeugungen, politische Zugehörigkeit, Gewerkschaftsmitgliedschaft
    • Schutzbedürftige Gruppen, Kinder unter 13
  • Besondere Vorgaben inkl. zusätzlicher Pflichten
GDPR verstehen

Datenverarbeitung

Illustration zur Verarbeitung personenbezogener Daten: Mehrere Personen sind digital miteinander und mit einer Cloud verbunden.

Tätigkeiten umfassen: Erheben, Organisieren, Analysieren, Speichern, Teilen, Abrufen, Löschen und vieles mehr.

Beispiele:

  • Videoaufnahmen/Überwachungskameras
  • Teilen oder Verkaufen personenbezogener Daten
  • Lohnbuchhaltung/HR
  • Zugriff auf Datenbanken
  • Schreddern
1 Dokumentation der Datenverarbeitung: The EDPS guide to ensuring accountability, doi:10.2804/717377
GDPR verstehen

Was das Gesetz sagt

  • Verarbeite keine personenbezogenen Daten
  • Es sei denn, du hast eine Rechtsgrundlage (Artikel 6)
  • Befolge die DSGVO-Grundsätze (Artikel 5)
  • Stelle Rechte der Betroffenen sicher (Kapitel III, Artikel 12–21)
  • Sensible Daten: zusätzliche Maßnahmen
  • Datenschutz-Folgenabschätzung
  • Keine Sorge, wir klären diese Artikel in Kapitel 2
1 DSGVO: Verordnung (EU) 2016/679 http://data.europa.eu/eli/reg/2016/679/oj
GDPR verstehen

DSGVO-Bußgelder

Illustration mit Richterhammer neben Gesetzbüchern und einer Waage als Symbol für Rechtsprechung

  • Bußgelder schrecken vor Verstößen ab
  • Bis zu €20,000,000 oder 4 % des Umsatzes – je nachdem, was höher ist
  • Rollen, Verantwortlichkeiten und Durchsetzung
GDPR verstehen

Lass uns üben!

GDPR verstehen

Preparing Video For Download...