Was ist Anonymisierung?

Unter Anonymisierung versteht man die Verarbeitung personenbezogener Daten in einer Weise, dass die betroffene Person nicht mehr identifiziert werden kann – weder direkt noch indirekt. Entscheidend ist, dass eine Re-Identifizierung mit angemessenem Aufwand, unter Berücksichtigung der verfügbaren Mittel und des Stands der Technik, praktisch ausgeschlossen ist. Anonymisierte Daten gelten nach Weiterlesen

Was ist Pseudonymisierung?

Im Zusammenhang mit dem Datenschutz fällt häufig der Begriff Pseudonymisierung. Doch was genau bedeutet Pseudonymisierung, wie funktioniert sie und welche Rolle spielt sie im Datenschutz? Definition der Pseudonymisierung Pseudonymisierung ist ein Verfahren zur Verarbeitung personenbezogener Daten, bei dem identifizierende Merkmale durch ein Kennzeichen (Pseudonym) ersetzt werden. Ziel ist es, die Weiterlesen

Was sind Standardvertragsklauseln?

Die Verarbeitung personenbezogener Daten über Ländergrenzen hinweg ist für viele Unternehmen längst Alltag – sei es beim Einsatz internationaler Cloud-Dienste, globaler Zusammenarbeit oder Outsourcing. Doch sobald Daten die Europäische Union verlassen, gelten strenge Anforderungen. Ein zentrales Instrument, um diese Anforderungen zu erfüllen, sind die sogenannten Standardvertragsklauseln, kurz SCC (Standard Contractual Weiterlesen

Was ist Drittlandtransfer?

Ein professioneller Überblick für Unternehmen und Datenschutz-Verantwortliche Der Begriff Drittlandtransfer taucht im Zusammenhang mit Datenschutz – insbesondere der Datenschutz-Grundverordnung (DSGVO) – immer wieder auf. Doch was bedeutet er genau? Warum ist er für Unternehmen so wichtig? Und welche Regeln müssen beachtet werden? Dieser Beitrag bietet einen klaren, praxisnahen Überblick. Definition: Weiterlesen

Auskunftsrechte im Datenschutz: Was Betroffene wissen müssen und Unternehmen beachten sollten

Das Recht auf Auskunft gehört zu den zentralen Elementen moderner Datenschutzgesetze. In Europa bildet es insbesondere Art. 15 der Datenschutz-Grundverordnung (DSGVO), der Betroffenen umfassende Kontrollmöglichkeiten über ihre personenbezogenen Daten einräumt. Doch was bedeutet das konkret – sowohl für Einzelpersonen als auch für Unternehmen? Dieser Beitrag gibt einen strukturierten Überblick. Was Weiterlesen

Was ist eine Datenschutzerklärung?

Alles, was Sie wissen müssen In der heutigen digitalen Welt ist Datenschutz wichtiger denn je. Fast jede Website erhebt personenbezogene Daten – sei es durch Kontaktformulare, Newsletter-Anmeldungen oder Analyse-Tools wie Google Analytics. Doch viele Betreiber wissen nicht genau, welche rechtlichen Pflichten sie dabei haben. Eine zentrale Rolle spielt die Datenschutzerklärung. Weiterlesen

DSGVO Art. 9 – Was sind besondere Kategorien personenbezogener Daten?

Die Datenschutz-Grundverordnung (DSGVO) schützt personenbezogene Daten umfassend – doch bestimmte Daten verdienen einen noch höheren Schutz. Diese sogenannten besonderen Kategorien personenbezogener Daten werden in Artikel 9 DSGVO definiert. Sie betreffen Informationen, die besonders sensibel sind und deren Verarbeitung nur unter strengen Voraussetzungen zulässig ist. Was sind besondere Kategorien personenbezogener Daten? Weiterlesen

Was ist Datenschutzfolgenabschätzung (DSFA)

Datenschutz-Folgenabschätzung (DSFA) – Was ist das und wann ist sie erforderlich? Die Datenschutz-Folgenabschätzung (DSFA) ist ein zentrales Instrument der Datenschutz-Grundverordnung (DSGVO), das Unternehmen und Organisationen bei der Bewertung von Risiken für die Rechte und Freiheiten betroffener Personen unterstützt. Sie ist immer dann verpflichtend, wenn eine Datenverarbeitung voraussichtlich ein hohes Risiko Weiterlesen

Was ist Auftragsdatenverarbeitung

Auftragsdatenverarbeitung (ADV)? Die Auftragsdatenverarbeitung (ADV) – heute im Rahmen der DSGVO als „Auftragsverarbeitung“ (Art. 28 DSGVO) bezeichnet – liegt vor, wenn ein Unternehmen personenbezogene Daten nicht selbst verarbeitet, sondern einen externen Dienstleister damit beauftragt. Typische Beispiele sind IT-Dienstleister, Cloud-Anbieter, Lohnabrechnungsbüros oder Callcenter. Rechtliche Grundlage Gemäß der Datenschutz-Grundverordnung (DSGVO) darf eine Weiterlesen