Was ist die DSGVO, einfach erklärt?

Die Datenschutz-Grundverordnung (DSGVODSGVO: Datenschutz-Grundverordnung. Das EU-Datenschutzrecht (Verordnung (EU) 2016/679).), Verordnung (EU) 2016/679, ist das EU-Gesetz über den Umgang mit Informationen über Menschen. Sie gilt unmittelbar in jedem Mitgliedstaat und erfasst jede Verarbeitung personenbezogener Daten, also von Informationen, die eine Person direkt oder indirekt erkennbar machen, durch Organisationen in der EU und durch Organisationen außerhalb, die Menschen in der EU Waren oder Dienste anbieten oder ihr Verhalten beobachten. Ihre Grundgedanken sind einfach: für jede Nutzung einen Rechtsgrund haben, nur das Nötige verwenden, Daten richtig und nicht länger als nötig halten, sie schützen, Betroffene offen informieren und all das nachweisen können. Menschen erhalten Rechte wie Auskunft, Berichtigung und Löschung. Für ein Sicherheitsteam zählt die DSGVO doppelt: Sicherheitsprotokolle sind selbst personenbezogene Daten, und ein Sicherheitsvorfall kann eine Datenschutzverletzung mit eigener Meldepflicht sein. Nationale Gesetze ergänzen Regeln, etwa zu Beschäftigtendaten; prüfen Sie Ihres.

Allgemeine Information, keine Rechtsberatung. Nationale Gesetze können die hier zitierten EU-Texte ergänzen, etwa um Fristen, Formulare oder Meldewege: Prüfen Sie die Regeln Ihres Landes.

← Alle 20 Fragen zu EU-Recht: DSGVO, DORA, CRA und KI-VOAlle Themen