Grundlagen der DSGVO
Was ist die DSGVO und warum ist sie wichtig?
Die Bedeutung der DSGVO
Die Datenschutz-Grundverordnung (DSGVO) ist eine EU-weite Regelung, die festlegt, wie Unternehmen und Organisationen mit personenbezogenen Daten von Menschen in der Europäischen Union umgehen müssen. Sie soll sicherstellen, dass solche Daten nur rechtmäßig erhoben, gespeichert und verarbeitet werden. Angenommen, du bestellst in einem Onlineshop ein neues Smartphone. Dabei erfasst das Unternehmen Daten wie deinen Namen, deine Adresse oder deine Zahlungsinformationen. Die DSGVO regelt, dass diese Daten besonders geschützt werden, zum Beispiel indem sie verschlüsselt gespeichert werden oder nicht an Unbefugte weitergegeben werden dürfen.
Wichtige Rechte der betroffenen Personen
Weitere Rechte
Neben Auskunft, Berichtigung und Löschung gibt es zusätzliche Rechte wie das Recht auf Datenübertragbarkeit (du darfst deine Daten in einem gängigen Format erhalten, um sie an einen anderen Dienst zu übertragen), das Recht auf Einschränkung der Verarbeitung oder das Widerspruchsrecht. Diese Rechte stärken deine Kontrolle über deine persönlichen Daten.
Welche Rollen gibt es im Datenschutz?
Verantwortliche Person / Stelle
Die verantwortliche Stelle entscheidet, wozu und auf welche Weise personenbezogene Daten verarbeitet werden. Bestellst du zum Beispiel in einem Onlineshop, ist dieser Shop verantwortlich dafür, dass deine Kund:innendaten nur für Bestellabwicklung, Versand oder Newsletter (falls du zugestimmt hast) verwendet werden und nicht für andere Zwecke.
Auftragsverarbeitende
Auftragsverarbeitende sind externe Stellen, die im Auftrag des Verantwortlichen Daten verarbeiten, ohne eigene Entscheidungsbefugnis über den Zweck der Datenverarbeitung. Ein Versanddienstleister, der für den Onlineshop die Pakete zustellt und dafür Kund:innendaten in Form von Adressen verwendet, ist ein typisches Beispiel. Er darf deine Daten nur so einsetzen, wie es der Onlineshop vorgibt.
Datenschutzbeauftragte
Datenschutzbeauftragte achten innerhalb einer Organisation darauf, dass die Vorgaben der DSGVO eingehalten werden. Sie beraten die Geschäftsführung, geben Schulungen für Mitarbeitende oder überwachen die Einhaltung der internen Datenschutzrichtlinien. In einer Arztpraxis kann ein:e Datenschutzbeauftragte:r beispielsweise kontrollieren, dass Patient:innendaten nur den autorisierten Mitarbeitenden zugänglich sind und ordnungsgemäß gesichert werden.
Lernziele
- die Bedeutung der Datenschutz-Grundverordnung (DSGVO) erklären, indem die grundlegenden Ziele und Prinzipien des Datenschutzes sowie deren Auswirkungen auf Unternehmen und Einzelpersonen beschrieben werden.
- die Rechte der betroffenen Personen nach der DSGVO veranschaulichen, indem die verschiedenen Rechte (z. B. Auskunftsrecht, Recht auf Berichtigung, Recht auf Löschung) und deren praktische Umsetzung anhand konkreter Beispiele dargestellt werden.
- die Rollen und Verantwortlichkeiten der Beteiligten veranschaulichen, indem die Aufgaben und Pflichten von Verantwortlichen, Auftragsverarbeitenden und Datenschutzbeauftragten sowie deren Zusammenarbeit anhand konkreter Beispiele dargestellt werden.