DSGVO-Grundsätze erklärt

GDPR verstehen

Shalini Kurapati, CIPP/E

Co-founder, Clearbox AI

Was sind sie?

• Rechtmäßigkeit, Verarbeitung nach Treu und Glauben und Transparenz
• Zweckbindung
• Datenminimierung
• Richtigkeit: Datenqualität
• Speicherbegrenzung
• Integrität und Vertraulichkeit
• Rechenschaftspflicht

¹ Artikel 5 der DSGVO

Rechtmäßigkeit, Fairness und Transparenz

• Rechtmäßigkeit – eine von sechs Rechtsgrundlagen
• Fairness – angemessene Erwartungen
• Transparenz – über die Nutzung
• Rechte der betroffenen Person – Fokus auf Fairness und Transparenz

Zweckbindung

• Konkreter Zweck – Weiterverwendung nur kompatibel mit dem ursprünglichen Zweck
• Beispiel: Arzt und seine Reiseverkehrskauffrau als Ehefrau
  • Arzt hat Patientendaten zur Behandlung und teilt sie mit seiner Frau
  • Frau sendet „Gute-Besserung"-Reisepaket-Werbung – nicht kompatibel

¹ Artikel-29-Datenschutzgruppe, Stellungnahme 03/2013 zur Zweckbindung

Datenminimierung

• Angemessen, relevant, beschränkt – Erhebung/Verarbeitung
• Nicht übermäßig, kein „für alle Fälle", genau passend zum Zweck

Richtigkeit

• Richtig
• Darf nicht falsch oder irreführend sein
• Aktuell halten
• Beispiel: Regelmäßige Prüfung der Richtigkeit von Kundenadressen

Speicherbegrenzung

• Begrenzte Aufbewahrung
• Ausnahmen für Forschung und Statistik

Integrität und Vertraulichkeit

• Sicherheitsgrundsatz
• Angemessene Maßnahmen für Datensicherheit/ -schutz

Rechenschaftspflicht

• Verantwortlicher ist zuständig für:
  • Grundsätze umsetzen
  • Einhaltung nachweisen
• Rechtmäßigkeit, Fairness und Transparenz
• Zweckbindung
• Datenminimierung
• Richtigkeit: Datenqualität
• Speicherbegrenzung
• Integrität und Vertraulichkeit

Lass uns üben!

GDPR verstehen