{"id":5977,"date":"2017-02-08T10:41:59","date_gmt":"2017-02-08T09:41:59","guid":{"rendered":"http:\/\/development.ibi-systems.de\/?p=5977"},"modified":"2026-04-07T09:30:33","modified_gmt":"2026-04-07T07:30:33","slug":"eu-dsgvo-inhalt-und-anforderungen","status":"publish","type":"post","link":"https:\/\/www.ibi-systems.de\/de\/2017\/02\/eu-dsgvo-inhalt-und-anforderungen\/","title":{"rendered":"EU-DSGVO \u2013 Inhalt und Anforderungen"},"content":{"rendered":"\n

Zielsetzung und Ausgangslage<\/strong><\/span><\/h2>\n\n\n\n

Die im Jahr 2016 verabschiedete europ\u00e4ische Datenschutzgrundverordnung (EU-DSGVO) schafft einen gemeinsamen rechtlichen Rahmen f\u00fcr das Datenschutzrecht innerhalb der Europ\u00e4ischen Union (EU). Somit ergeben sich f\u00fcr viele Unternehmen Ver\u00e4nderungen und neue Pflichten. Vor allem der verfolgte risikobasierte Ansatz hinsichtlich technisch-organisatorischer Ma\u00dfnahmen ist dabei hervorzuheben. Die Umsetzung des Datenschutzes war den Mitgliedsstaaten der EU bisher selbst \u00fcberlassen. Dies f\u00fchrte folglich innerhalb der EU zu einem ungleichen Datenschutzniveau und vielen unterschiedlichen nationalen Regelungen. Die EU-DSGVO soll daher nun einen gemeinsamen Rechtsrahmen schaffen, um das Datenschutzrecht innerhalb der EU f\u00fcr den privaten und \u00f6ffentlichen Bereich zu vereinheitlichen.<\/p>\n\n\n\n

Inhalte der EU-DSGVO<\/strong><\/span><\/h2>\n\n\n\n

Die wichtigsten Inhalte und \u00c4nderungen nach der neuen EU-DSGVO sind im Folgenden aufgelistet und erl\u00e4utert:<\/p>\n\n\n\n

Recht auf \u201eVergessen werden\u201c<\/strong><\/span><\/h3>\n\n\n\n

Falls es keine legitimen Gr\u00fcnde f\u00fcr eine weitere Speicherung der Daten gibt, werden die Daten der Nutzer auf deren Wunsch hin gel\u00f6scht.<\/p>\n\n\n\n

\u201eOpt-in\u201c<\/strong><\/span><\/h3>\n\n\n\n

Nutzer m\u00fcssen aktiv zustimmen (nicht wie bisher: aktiv widersprechen), wenn pers\u00f6nliche Daten verarbeitet werden.<\/p>\n\n\n\n

Recht auf Transparenz<\/strong><\/span><\/h3>\n\n\n\n

Nutzer d\u00fcrfen ferner erfahren, welche Daten zu ihnen gesammelt und wie diese verarbeitet werden.<\/p>\n\n\n\n

Zugang und Datenportabilit\u00e4t<\/strong><\/span><\/h3>\n\n\n\n

Der Zugang zu den bei Dritten verarbeitete Daten soll f\u00fcr den Nutzer vereinfacht werden. Zudem ist sicherzustellen, dass pers\u00f6nliche Informationen leichter von einem Dienstanbieter zum anderen \u00fcbertragen werden k\u00f6nnen.<\/p>\n\n\n\n

Schnelle Meldung<\/strong><\/span><\/h3>\n\n\n\n

Bei Datenverlust von personenbezogenen Daten m\u00fcssen Unternehmen des Weiteren so schnell wie m\u00f6glich ihrer beh\u00f6rdlichen Meldepflicht nachkommen (im Regelfall binnen 24 Stunden).<\/p>\n\n\n\n

Erweiterter Geltungsbereich<\/strong><\/span><\/h3>\n\n\n\n

Die EU-DSGVO gilt auch f\u00fcr Unternehmen, die keinen Sitz in der EU haben. Der Geltungsbereich wurde auf alle Unternehmen ausgeweitet, deren Angebot sich an EU-B\u00fcrger richtet und die daher personenbezogene Daten von EU-B\u00fcrgern verarbeiten.<\/p>\n\n\n\n

Widerspruchsrecht<\/strong><\/span><\/h3>\n\n\n\n

Die betroffenen Personen k\u00f6nnen insbesondere einer Datenverarbeitung im Zusammenhang mit Direkt-Marketing widersprechen.<\/p>\n\n\n\n

Hohe Bu\u00dfgelder<\/strong><\/span><\/h3>\n\n\n\n

Bei Verst\u00f6\u00dfen drohen folglich Bu\u00dfgelder von bis zu vier Prozent des weltweiten Jahresumsatzes, der im vorangegangenen Gesch\u00e4ftsjahr erzielt wurde.<\/p>\n\n\n\n

Jugendliche erst ab 16<\/strong><\/span><\/h3>\n\n\n\n

Die rechtswirksame Anmeldung bei Online-Services wie Facebook soll Jugendlichen erst ab 16 erm\u00f6glicht werden. Nationale Gesetze sollen hierbei jedoch Ausnahmen erm\u00f6glichen.<\/p>\n\n\n\n

St\u00e4rkung nationaler Aufsichtsbeh\u00f6rden<\/strong><\/span><\/h3>\n\n\n\n

Nationale Datenschutzbeh\u00f6rden d\u00fcrfen des Weiteren einzelnen Unternehmen verbieten, Daten zu verarbeiten. Au\u00dferdem d\u00fcrfen sie gewisse Datenfl\u00fcsse stoppen sowie Bu\u00dfgelder gegen Unternehmen aussprechen. Diese Geldstrafen k\u00f6nnen dabei bis zu zwei Prozent des j\u00e4hrlichen weltweiten Jahresumsatzes entsprechen.<\/p>\n\n\n\n

One-Stop-Shop-Prinzip<\/strong><\/span><\/h3>\n\n\n\n

Privatpersonen k\u00f6nnen sich ferner bei Datenmissbrauch an ihre jeweilige nationale Datenschutzbeh\u00f6rde wenden. Ebenso m\u00fcssen sich Unternehmen nur noch mit der Datenschutzbeh\u00f6rde in Verbindung setzen, in deren Land sie ihren Hauptsitz haben.<\/p>\n\n\n\n

Pflicht zur Bestellung eines Datenschutzbeauftragten<\/strong><\/span><\/h3>\n\n\n\n

Nach der EU-DSGVO besteht grunds\u00e4tzlich die Verpflichtung zur Bestellung eines Datenschutzbeauftragten. In jedem Fall muss dieser bestellt werden, wenn die Verarbeitung von personenbezogenen Daten den Kern des Gesch\u00e4ftsmodells darstellt.<\/p>\n\n\n\n

Risikomanagement<\/strong><\/span><\/h3>\n\n\n\n

Die EU-DSGVO hat bzgl. technisch-organisatorischer Ma\u00dfnahmen einen st\u00e4rkeren risikobasierten Ansatz und erfordert dabei eine Dokumentation der Risikoeinsch\u00e4tzung.<\/p>\n\n\n\n

Datenschutzfolgenabsch\u00e4tzung<\/strong><\/span><\/h3>\n\n\n\n

Die Durchf\u00fchrung einer Datenschutzfolgenabsch\u00e4tzung wird schlie\u00dflich f\u00fcr besonders risikobehaftete Datenverarbeitungen vorgeschrieben. Der Datenschutzfolgenabsch\u00e4tzung sollte daher ein ad\u00e4quates Risikomanagement vorausgehen.<\/p>\n\n\n\n

Herausforderungen f\u00fcr Unternehmen hinsichtlich EU-DSGVO<\/strong><\/span><\/h2>\n\n\n\n

Die Unternehmen sollten sich bereits fr\u00fchzeitig um die Umsetzung der neuen EU-DSGVO k\u00fcmmern \u2013 auch wenn diese erst im Mai 2018 verpflichtend wird. Die \u00dcbergangsfrist bis dahin sollte von den Unternehmen genutzt werden, um Anpassungen in ihren Prozessen durchzuf\u00fchren, da ansonsten mit Sanktionen zu rechnen ist. Im Folgenden sind einige Herausforderungen aufgef\u00fchrt, die sich f\u00fcr die Unternehmen ergeben. Dies gilt vor allem bzgl. der Prozesse und Dokumente, welche auf Konformit\u00e4t zur EU-DSGVO zu pr\u00fcfen sind:<\/p>\n\n\n\n