FAQ

Nein, die DSGVO gilt nicht nur für die digitale Verarbeitung von personenbezogenen Daten. Sie umfasst auch die Verarbeitung von Daten in nicht-digitaler Form, wie z.B. in Papierdokumenten.Die DSGVO schützt alle Arten von personenbezogenen Daten, unabhängig davon, ob sie digital oder analog verarbeitet werden. Dies bedeutet, dass auch Unternehmen, die Daten in Papierform speichern oder verarbeiten, die Anforderungen der DSGVO erfüllen müssen.

• Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierbare Person beziehen (z. B. Name, Adresse, E-Mail).
• Sensible Daten sind besonders schützenswert, z. B. Gesundheitsdaten, religiöse Überzeugungen oder biometrische Daten 

Die Datenschutz-Grundverordnung (DSGVO) gilt seit dem 25. Mai 2018. Sie wurde am 27. April 2016 verabschiedet und trat nach einer zweijährigen Übergangsfrist in Kraft. Darüber hinaus ergänzt das BDSG (Bundesdatenschutzgesetz) die DSGVO auf verschiedene Weise, insbesondere durch sogenannte Öffnungsklauseln, die eine spezifische Anpassung des Landes darstellen.

Beispiele:

1. Beschäftigtendatenschutz: Das BDSG enthält spezielle Regelungen zum Schutz der Daten von Beschäftigten, die in der DSGVO nicht detailliert behandelt werden.
2. Videoüberwachung: Es gibt spezifische Vorschriften zur Videoüberwachung, die im BDSG genauer definiert sind.
3. Datenschutzbeauftragte: Das BDSG legt fest, unter welchen Bedingungen Unternehmen und Behörden einen Datenschutzbeauftragten benennen müssen.
4. Bußgelder und Strafen: Das BDSG konkretisiert die Regelungen zu Bußgeldern und Strafen bei Verstößen gegen Datenschutzvorschriften.
5. Rechte der Betroffenen: Es gibt zusätzliche Rechte und Pflichten, insbesondere im Hinblick auf Auskunftsrechte und die Verarbeitung besonderer Kategorien personenbezogener Daten.

Die häufigsten Verstöße gegen die DSGVO umfassen eine Vielzahl von Datenschutzverletzungen. Hier sind einige der häufigsten Beispiele.

1. Unbefugte Datenweitergabe: Dies passiert, wenn personenbezogene Daten ohne die erforderliche Zustimmung oder rechtliche Grundlage weitergegeben werden.
2. Mangelnde Sicherheitsvorkehrungen: Viele Unternehmen versäumen es, angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten zu implementieren.
3. Cyberangriffe: Hackerangriffe und andere Formen von Cyberkriminalität führen häufig zu Datenschutzverletzungen.
4. Menschliches Versagen: Fehler von Mitarbeitern, wie das Versenden von E-Mails an falsche Empfänger oder das Verlegen von Dokumenten, sind ebenfalls häufige Ursachen.
5. Nichteinhaltung von Betroffenenrechten: Dazu gehört das Versäumnis, Anfragen von Betroffenen nach Auskunft, Berichtigung oder Löschung ihrer Daten rechtzeitig zu beantworten.

Diese Verstöße können zu erheblichen Bußgeldern und anderen rechtlichen Konsequenzen führen. Unternehmen sollten daher sicherstellen, dass sie die Anforderungen der DSGVO vollständig einhalten.

Ein Datenschutzbeauftragetr (DSB) ist erforderlich, wenn:

• regelmäßig und umfangreich personenbezogene Daten verarbeitet werden,
• besondere Kategorien von Daten verarbeitet werden,
• mehr als 20 Personen ständig mit der Datenverarbeitung beschäftigt sind 

Einwilligungen müssen:

• freiwillig,
• informiert,
• eindeutig,
• nachweisbar sein.

  Eine Einwilligung per AGB oder Social Media ist nicht ausreichend, wenn sie nicht klar und aktiv erfolgt.

Es dokumentiert alle Prozesse, bei denen personenbezogene Daten verarbeitet werden. KMU mit weniger als 250 Mitarbeitenden sind teilweise ausgenommen, wenn die Verarbeitung nur gelegentlich erfolgt und kein Risiko besteht.

Werden sensible Daten veraebitet ist das VVT zwingend erforderlich

• Privacy by Design: Datenschutz muss von Anfang an in Prozesse und Systeme integriert sein.
• Privacy by Default: Voreinstellungen müssen datenschutzfreundlich sein (z. B. keine automatische Weitergabe von Daten)