Begriffserklärungen

Lassen Sie uns einen Blick auf die wichtigsten Begriffe werfen, die in der DSGVO vorkommen, und sie kurz erklären:

1. Personenbezogene Daten: Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, wie Name, Adresse, Telefonnummer, E-Mail-Adresse.
2. Verarbeitung: Jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang im Zusammenhang mit personenbezogenen Daten, wie Erhebung, Speicherung, Nutzung oder Löschung.
3. Einwilligung: Freiwillige, informierte und eindeutige Zustimmung der betroffenen Person zur Verarbeitung ihrer personenbezogenen Daten für einen bestimmten Zweck.
4. Verantwortlicher: Die natürliche oder juristische Person, die über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
5. Auftragsverarbeiter: Eine natürliche oder juristische Person, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet, jedoch nicht dessen Mitarbeiter ist.
6. Datenschutzbeauftragter (DSB): Eine Person, die in Unternehmen oder Behörden für die Überwachung der Einhaltung der Datenschutzvorschriften verantwortlich ist.
7. Rechtmäßigkeit, Verarbeitung nach Treu und Glauben, Transparenz: Grundsätze der DSGVO, die besagen, dass die Verarbeitung von personenbezogenen Daten auf rechtmäßige Weise, in gutem Glauben und transparent erfolgen muss.
8. Zweckbindung: Personenbezogene Daten dürfen nur für festgelegte, eindeutige und legitime Zwecke erhoben und nicht weiterverarbeitet werden.
9. Datenminimierung: Es dürfen nur die für den jeweiligen Verarbeitungszweck notwendigen personenbezogenen Daten erhoben und verarbeitet werden.
10. Richtigkeit: Die Pflicht, sicherzustellen, dass die verarbeiteten personenbezogenen Daten korrekt und aktuell sind.
11. Speicherbegrenzung: Die Pflicht, personenbezogene Daten nur so lange zu speichern, wie es für die Zwecke, für die sie verarbeitet werden, notwendig ist.
12. Integrität und Vertraulichkeit: Die Verpflichtung, angemessene Sicherheitsmaßnahmen zu ergreifen, um die Vertraulichkeit und Integrität der personenbezogenen Daten zu gewährleisten.
13. Datenschutz-Folgenabschätzung: Eine Bewertung der Auswirkungen von geplanten Datenverarbeitungsvorgängen auf den Schutz personenbezogener Daten.
14. Meldung von Datenschutzverletzungen: Die Pflicht, Datenschutzverletzungen den Aufsichtsbehörden und betroffenen Personen zu melden, wenn diese wahrscheinlich zu einem Risiko für die Rechte und Freiheiten der Betroffenen führen.
15. Datenübertragbarkeit: Das Recht der betroffenen Person, ihre personenbezogenen Daten von einem Verantwortlichen zu erhalten und an einen anderen zu übermitteln.
16. Profiling: Die automatisierte Verarbeitung personenbezogener Daten, um bestimmte persönliche Aspekte einer natürlichen Person zu bewerten, insbesondere um Aspekte im Zusammenhang mit Arbeitsleistung, wirtschaftlicher Lage, Gesundheit, persönlichen Vorlieben oder Interessen zu analysieren oder vorherzusagen.
17. Auskunftsrecht: Das Recht der betroffenen Person, vom Verantwortlichen eine Bestätigung darüber zu erhalten, ob sie betreffende personenbezogene Daten verarbeitet werden, und wenn ja, Zugang zu diesen Daten zu erhalten.
18. Recht auf Berichtigung: Das Recht der betroffenen Person, die Berichtigung unrichtiger personenbezogener Daten zu verlangen.
19. Recht auf Löschung („Recht auf Vergessenwerden“): Das Recht der betroffenen Person, unter bestimmten Umständen die Löschung ihrer personenbezogenen Daten zu verlangen.
20. Recht auf Einschränkung der Verarbeitung: Das Recht der betroffenen Person, unter bestimmten Umständen die Einschränkung der Verarbeitung ihrer personenbezogenen Daten zu verlangen.
21. Widerspruchsrecht: Das Recht der betroffenen Person, aus Gründen, die sich aus ihrer besonderen Situation ergeben, gegen die Verarbeitung ihrer personenbezogenen Daten Widerspruch einzulegen.
22. Automatisierte Entscheidungen im Einzelfall einschließlich Profiling: Das Recht der betroffenen Person, nicht einer ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidung unterworfen zu werden.
23. Leitfaden für Verhaltensregeln: Nicht verbindliche Leitlinien, die von Branchenverbänden oder anderen Organisationen erstellt werden, um Unternehmen bei der Umsetzung der Datenschutzgrundsätze zu unterstützen.
24. Sanktionen und Bußgelder: Strafen, die von den Aufsichtsbehörden gegen Unternehmen verhängt werden können, die gegen die Datenschutzvorschriften verstoßen.
25. Datenschutzkonformität: Die Einhaltung der Datenschutzvorschriften durch Unternehmen und Organisationen.
26. Datenschutzrechtliche Verantwortung: Die Verpflichtung von Unternehmen und Organisationen, die Datenschutzvorschriften einzuhalten und sicherzustellen, dass ihre Datenverarbeitungspraktiken den gesetzlichen Anforderungen entsprechen.
27. Einwilligungswiderruf: Das Recht der betroffenen Person, ihre Einwilligung zur Datenverarbeitung jederzeit zu widerrufen.
28. Aufsichtsbehörde: Eine unabhängige staatliche Stelle, die für die Überwachung und Durchsetzung der Datenschutzvorschriften verantwortlich ist.
29. EU-US Privacy Shield: Eine Vereinbarung zwischen der Europäischen Union und den USA, die den Datenschutz für die Übermittlung personenbezogener Daten zwischen beiden Regionen regelt.
30. Standardvertragsklauseln: Vorformulierte Vertragsklauseln, die von der Europäischen Kommission genehmigt wurden und als Mechanismus für die rechtmäßige Übermittlung personenbezogener Daten in Drittländer dienen.
31. Binding Corporate Rules (BCR): Interne Unternehmensregeln für den Datenschutz, die von multinationalen Unternehmen entwickelt werden, um den grenzüberschreitenden Datentransfer innerhalb des Unternehmens zu regeln.
32. Data Protection Officer (DPO): Ein Datenschutzbeauftragter, der in größeren Unternehmen oder Organisationen ernannt wird, um die Einhaltung der Datenschutzvorschriften zu überwachen.
33. Datenpanne: Ein Sicherheitsvorfall, bei dem personenbezogene Daten unrechtmäßig oder unbeabsichtigt offengelegt, geändert, gelöscht oder vernichtet werden.
34. Datenschutzrisikobewertung: Eine systematische Bewertung der potenziellen Auswirkungen von Datenverarbeitungsaktivitäten auf den Schutz personenbezogener Daten.
35. Gemeinsam Verantwortliche: Mehrere Verantwortliche, die gemeinsam über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheiden.
36. Recht auf wirksamen gerichtlichen Rechtsbehelf: Das Recht der betroffenen Person, vor einem Gericht Rechtsbehelf einzulegen, wenn sie der Ansicht ist, dass ihre Datenschutzrechte verletzt wurden.
37. Beschränkung der Übermittlung personenbezogener Daten an Drittländer: Die Übermittlung personenbezogener Daten an Drittländer, die keinen angemessenen Datenschutz bieten, ist in der Regel untersagt, es sei denn, es liegen geeignete Garantien vor.
38. Verarbeitung im öffentlichen Interesse oder in Ausübung öffentlicher Gewalt: Eine Rechtsgrundlage, die es den Behörden erlaubt, personenbezogene Daten zu verarbeiten, wenn dies für die Erfüllung ihrer Aufgaben im öffentlichen Interesse erforderlich ist.
39. Sensibledaten: Besondere Kategorien personenbezogener Daten, die besonders schützenswert sind, wie Gesundheitsdaten, religiöse Überzeugungen oder biometrische Daten.
40. Datenschutzverordnung: Allgemeine Verordnung zum Datenschutz, wie die DSGVO in der Europäischen Union.
41. Datenschutzgesetz: Nationale Gesetze, die die Umsetzung und Durchsetzung der Datenschutzvorschriften auf nationaler Ebene regeln.
42. Pseudonymisierung: Die Verarbeitung personenbezogener Daten in einer Weise, dass diese ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können.
43. Informationssicherheitsmanagement: Ein systematischer Ansatz zur Verwaltung der Sicherheit von Informationen, um die Vertraulichkeit, Integrität und Verfügbarkeit von Daten zu gewährleisten.
44. Whistleblowing: Das Melden von Missständen oder rechtswidrigem Verhalten in einem Unternehmen durch interne oder externe Informanten.
45. Schutz der Privatsphäre: Die Gewährleistung des individuellen Rechts auf Privatsphäre und die Kontrolle über die eigenen personenbezogenen Daten.
46. Datenschutzorganisation: Eine interne Abteilung oder Struktur in Unternehmen, die für die Umsetzung und Überwachung der Datenschutzvorschriften verantwortlich ist.
47. EU-Datenschutzausschuss: Ein unabhängiges Gremium, das in der Europäischen Union für die Förderung und Gewährleistung der einheitlichen Anwendung der Datenschutzvorschriften zuständig ist.
48. Richtlinien und Leitlinien: Dokumente, die von Datenschutzaufsichtsbehörden erstellt werden, um Unternehmen bei der Umsetzung der Datenschutzvorschriften zu unterstützen.
49. Datenportabilität: Das Recht der betroffenen Person, ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und an einen anderen Verantwortlichen zu übermitteln.
50. Datenschutztag: Der 28. Januar, an dem weltweit auf die Bedeutung des Datenschutzes aufmerksam gemacht wird.