Einhaltung und Umsetzung der DSGVO

Als „personenbezogene Daten“ gelten Informationen über identifizierte oder identifizierbare betroffene Personen. Anders als nach dem DSG 2000 können nach der DSGVO nur natürliche Personen, nicht aber juristische Personen „betroffene Personen“ sein.

Um die Einhaltung des Datenschutzrechts sicherzustellen, sollten im Rahmen der Entwicklung neuer Anwendungen und Prozesse von Anfang an die zentralen Grundsätze der Datenverarbeitung, so zB das Prinzip der Zweckbindung, beachtet werden.

Geldbußen für Verletzungen der Pflichten eines Verantwortlichen oder Auftragsverarbeiters sind in Art 83 Abs 4, 5 und 6 DSGVO festgelegt.

Bei erstmaliger Auseinandersetzung mit dem Thema „Datenschutz-Compliance“ ist die Implentierung einer risikobasierten Compliance-Strategie in den nachstehend beschriebenen Schritten zu empfehlen.