Die neue EU-Datenschutz-Grundverordnung (GDPR) ist über einen Zeitraum von vier Jahren erarbeitet worden und hat den Umgang mit Personendaten neu definiert. Aber worum geht es eigentlich bei der GDPR?

Kurzgesagt, die GDPR verlangt von Ihnen, dass Sie identifizieren können welche Personendaten Sie sammeln, wie diese verarbeitet werden, wer auf sie zugreifen kann, und wie sie auf Anfrage gelöscht werden.

Die neue EU-Verordnung trat am 25. Mai 2018 in Kraft. Um die neuen Regeln durchsetzen zu Können sind die Kontrollinstanzen in der Lage, Bußgelder in einer höhe von bis zu 20 Millionen Euro oder 4% des globalen Jahresumsatzes zu verhängen, je nachdem welche Betrag höher ist. Diese Regulationen betreffen alle Firmen, die Mitarbeiterinformationen oder Personendaten ihrer Kunden, wie zum Beispiel Namen, E-Mail Adressen oder Geburtsdaten, sammeln. Somit betreffen sie die große Mehrheit aller Firmen. Außereuropäischen Unternehmen sind auch von der Verordnung erfasst, vorausgesetzt sie bieten EU-Bürgern Produkte oder Dienstleistungen an.

Das Hauptziel der Verordnung ist die Harmonisierung von Datenschutzgesetzen innerhalb der EU, sowie die Aufrechterhaltung der persönlichen Kontrolle über die eigenen Daten.

Die EU-Datenschutz-Grundverordnung (GDPR) ändert drastisch die Anforderungen die an Firmen in ihrem Umgang mit personenbezogenen und anderen sensitiven Daten gestellt werden. Die Hauptinitiative ist das sogenannte Recht auf Vergessen ("right to be forgotten"), welches verlangt dass Firmen fähig seien müssen Personendaten auf Anfrage zu löschen und diesen Vorgang auch mit den angemessenen Dokumenten belegen können. Die Regulierung umfässt weitere Maßnahmen, hierunter die Datenübertragbarkeit, welche voraussetzt dass Personen, die die über sie gesammelten Daten benötigen, diese in einer strukturierten Form ausgeliefert bekommen können. Eine weitere Richtlinie der GDPR ist, dass im Falle einer Datenschutzverletzung die Aufsichtsbehörden innerhalb von 72 Stunden informiert werden müssen.

Unten finden Sie ein 5 Schritte Programm welches wir für Sie vorbereitet haben. Diese soll Ihnen dabei helfen einzuschätschen in welchen Umfang Sie bereits die grundlegenden Schritte bezüglich der GDPR Konformität unternommen haben.

In Ziik einloggen