Die DSGVO (Datenschutz-Grundverordnung) ist der Rechtsrahmen der Europäischen Union, der die Regeln für die Verarbeitung personenbezogener Daten grundlegend verändert hat.
Was ist die DSGVO?
Die DSGVO ist die EU-Verordnung 2016/679, die am 25. Mai 2018 in Kraft getreten ist. Anders als eine Richtlinie gilt sie unmittelbar in allen EU-Mitgliedstaaten, ohne dass eine Umsetzung in nationales Recht erforderlich ist.
Grundprinzipien der DSGVO
- Rechtmäßigkeit, Verarbeitung nach Treu und Glauben und Transparenz – Personenbezogene Daten müssen auf rechtmäßige und transparente Weise verarbeitet werden.
- Zweckbindung – Daten dürfen nur für festgelegte, legitime Zwecke erhoben werden.
- Datenminimierung – Es dürfen nur Daten verarbeitet werden, die für den jeweiligen Zweck notwendig sind.
- Richtigkeit – Daten müssen sachlich richtig und auf dem neuesten Stand sein.
- Speicherbegrenzung – Daten dürfen nicht länger als nötig gespeichert werden.
- Integrität und Vertraulichkeit – Es muss eine angemessene Sicherheit der Daten gewährleistet werden.
Für wen gilt die DSGVO?
Die DSGVO gilt für alle Organisationen, die personenbezogene Daten von EU-Bürgern verarbeiten, unabhängig davon, wo sie ihren Sitz haben. Wenn Ihre Website Besucher aus der EU hat, gilt die DSGVO auch für Sie.
Sanktionen bei Verstößen gegen die DSGVO
Die DSGVO sieht zwei Sanktionsstufen vor:
- Bis zu 10 Millionen Euro oder 2 % des weltweiten Jahresumsatzes bei weniger schweren Verstößen
- Bis zu 20 Millionen Euro oder 4 % des weltweiten Jahresumsatzes bei schweren Verstößen
DSGVO und Cookies
Bei Cookies gilt die DSGVO in Verbindung mit der ePrivacy-Richtlinie. Enthalten Cookies personenbezogene Daten (z. B. Nutzer-Kennungen), müssen Sie eine Rechtsgrundlage für deren Verarbeitung sicherstellen – meist die Einwilligung des Nutzers.