DSGVO & Datenschutz

Wer ist von der DSGVO betroffen?

Die Datenschutz-Grundverordnung gilt für jede natürliche oder juristische Person, die als Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO über Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet, sowie für Auftragsverarbeiter nach Art. 4 Nr. 8 DSGVO. Maßgeblich ist nicht nur ein Sitz in der Union: Über das Marktortprinzip in Art. 3 Abs. 2 DSGVO erfasst die Verordnung extraterritorial auch Anbieter aus Drittstaaten, sofern diese betroffenen Personen in der EU Waren oder Dienstleistungen anbieten oder deren Verhalten innerhalb der Union beobachten. Für DACH-KMU mit Webshop, Cloud-Nutzung oder internationalen Geschäftspartnern ist der persönliche Anwendungsbereich praktisch immer eröffnet.

Die 4 Pflicht-Säulen der DSGVO-Compliance

Die operative Umsetzung der Verordnung lässt sich auf vier verbindliche Säulen zurückführen. Erstens die Rechenschaftspflicht nach Art. 5 Abs. 2 DSGVO, die eine dokumentierte Nachweisführung über sämtliche Grundsätze des Art. 5 Abs. 1 DSGVO verlangt. Zweitens die Betroffenenrechte nach Art. 12 bis 22 DSGVO — Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Drittens die technischen und organisatorischen Maßnahmen nach Art. 32 DSGVO, mit denen ein dem Risiko angemessenes Schutzniveau sicherzustellen ist. Viertens die Meldepflichten nach Art. 33 und Art. 34 DSGVO bei Verletzungen des Schutzes personenbezogener Daten gegenüber der Aufsichtsbehörde und gegebenenfalls den Betroffenen.

Wo anfangen?

Der Pillar-Artikel DSGVO-Leitfaden ordnet die Verordnung systematisch ein und bildet den Rahmen für die folgenden Vertiefungen. Vier Wissensartikel decken die häufigsten Einstiegsfragen ab: die Auftragsverarbeitung nach Art. 28 DSGVO für jede Dienstleisterbeziehung, die TOM-Prüfliste zu Art. 32 DSGVO als Grundlage des Schutzniveaus, das Verfahren zur Datenpannenmeldung innerhalb 72 Stunden sowie die Einordnung Datenschutzbeauftragter — ab wann verpflichtend nach Art. 37 DSGVO und § 38 BDSG.