Was ist der Zweck der DSGVO?

Die Datenschutz-Grundverordnung (DSGVO) ist eine europäische Verordnung, die am 25. Mai 2018 in Kraft getreten ist. Der zentrale Zweck der DSGVO besteht darin, den Schutz personenbezogener Daten zu stärken und die Rechte der betroffenen Personen zu gewährleisten. Die DSGVO legt einheitliche Datenschutzstandards für alle Mitgliedstaaten der Europäischen Union fest und gilt für Unternehmen und Organisationen, die personenbezogene Daten von EU-Bürgern verarbeiten.

Die DSGVO verfolgt mehrere Ziele:

• Stärkung der Rechte betroffener Personen

Die Verordnung stärkt die Rechte der Einzelpersonen in Bezug auf ihre personenbezogenen Daten. Dazu gehören das Recht auf Information, das Recht auf Zugang zu den eigenen Daten, das Recht auf Berichtigung, das Recht auf Löschung (Recht auf Vergessenwerden), das Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO), das Recht auf Datenübertragbarkeit (Art. 20 DSGVO) und das Recht auf Widerspruch gegen die Verarbeitung (Art.21 DSGVO)

• Förderung der Transparenz

Unternehmen und Organisationen müssen die betroffenen Personen klar und verständlich über die Verarbeitung ihrer Daten informieren. Datenschutzerklärungen müssen leicht zugänglich sein und alle relevanten Informationen enthalten, wie zum Beispiel den Zweck der Datenverarbeitung, die Kategorien der verarbeiteten Daten, die Empfänger der Daten und die Speicherfristen.

• Stärkung der Einwilligung

Die DSGVO legt strenge Anforderungen an die Einwilligung zur Verarbeitung personenbezogener Daten fest. Die Einwilligung muss freiwillig, informiert, spezifisch und eindeutig sein. Unternehmen und Organisationen müssen nachweisen können, dass sie eine gültige Einwilligung von den betroffenen Personen erhalten haben.

• Datenschutz durch Technikgestaltung und datenschutzfreundliche Voreinstellungen (Privacy by Design und Privacy by Default)

Ein weiterer Zweck der DSGVO fordert, dass man den Datenschutz bereits bei der Entwicklung von Produkten und Dienstleistungen berücksichtigt.  Datenschutzmaßnahmen müssen von Anfang an in die Systeme und Prozesse integriert werden, um den Schutz personenbezogener Daten zu gewährleisten. Die Standardeinstellungen sollten datenschutzfreundlich sein und den Schutz personenbezogener Daten automatisch gewährleisten.

• Verstärkte Verantwortlichkeit und Rechenschaftspflicht

Unternehmen und Organisationen sind verpflichtet, nachzuweisen, dass sie die Bestimmungen und Zwecke der DSGVO einhalten. Sie müssen geeignete technische und organisatorische Maßnahmen ergreifen, um den Schutz personenbezogener Daten zu gewährleisten. Datenschutz-Folgenabschätzungen müssen durchgeführt werden, um Risiken für die Rechte und Freiheiten der betroffenen Personen zu bewerten.

• Stärkung der Durchsetzung

Die Zwecke der DSGVO ermöglichen die Verhängung hoher Geldbußen bei Verstößen gegen ihre Bestimmungen. Unternehmen und Organisationen müssen sicherstellen, dass sie den Datenschutzvorgaben entsprechen, um finanzielle Sanktionen zu vermeiden. Nationale und europäische Behörden sorgen dafür, dass kein rechtsfreier Raum entsteht, und tragen die Verstöße regelmäßig vor die Gerichte.

Mehr über Sinn und Zweck der DSGVO erfährst du in unserer Schulung zum zertifizierten Datenschutzbeauftragten