DSGVO-Richtlinie

Geltungsbereich:
Diese Richtlinie betrifft die Verarbeitung personenbezogener Daten von Nutzern in Deutschland.
Sie gilt sowohl für die Bereitstellung von Waren oder Dienstleistungen an deutsche Nutzer als auch für die Überwachung ihres Verhaltens, selbst wenn die Verarbeitung außerhalb der EU erfolgt.
Betroffen sind sowohl elektronische Daten als auch strukturierte Papierdokumente.
Personenbezogene Daten, die ausschließlich für private oder häusliche Zwecke verwendet werden, fallen nicht unter diese Regelung.

Grundsätze der Datenverarbeitung:
Alle Datenverarbeitungen müssen folgende Anforderungen erfüllen:

• Rechtmäßigkeit, Fairness und Transparenz

• Zweckbindung auf klar definierte Ziele

• Datenminimierung und Genauigkeit

• Begrenzte Aufbewahrungsdauer

• Integrität und Vertraulichkeit, Schutz vor unbefugtem Zugriff oder Offenlegung

Rechte der Nutzer:
Nutzer können ihre Rechte nachfolgend ausüben:

• Information, Auskunft und Berichtigung

• Löschung („Recht auf Vergessenwerden“)

• Einschränkung der Verarbeitung und Widerspruch

• Datenübertragbarkeit

• Widerruf erteilter Einwilligungen

• Nutzer unter 15 Jahren benötigen die Einwilligung eines Erziehungsberechtigten

Pflichten von Drittverarbeitern:
Kooperationspartner (z. B. Logistik, Kundendienst, Hosting) müssen:

• Verarbeitung gemäß schriftlicher Anweisungen durchführen

• angemessene Sicherheitsmaßnahmen implementieren

• Anfragen von Nutzern unterstützen

• Datenpannen melden

• Verarbeitungsaktivitäten dokumentieren

• gegebenenfalls einen Datenschutzbeauftragten benennen und dies der deutschen Datenschutzbehörde (BfDI) melden

Datenübermittlung:
Bei Übermittlung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums ist ein angemessenes Schutzniveau sicherzustellen, beispielsweise durch:

• Angemessenheitsbeschluss der Europäischen Kommission

• Standardvertragsklauseln (SCC)

• Zusätzliche Maßnahmen wie Verschlüsselung und Zugriffskontrollen

Aufsicht und Sanktionen:
Die deutsche Datenschutzbehörde (BfDI) ist berechtigt:

• Überprüfungen durchzuführen

• nicht konforme Datenverarbeitungen auszusetzen oder zu untersagen

• Bußgelder bis zu 20 Mio. EUR oder 4 % des weltweiten Jahresumsatzes zu verhängen, je nachdem, welcher Betrag höher ist

Einhalten der Vorschriften:
Die Richtlinie stellt sicher, dass Nutzer die Kontrolle über ihre Daten behalten,
eine transparente und verantwortliche Datenverarbeitung erfolgt und
technische sowie organisatorische Maßnahmen den Schutz der Privatsphäre gewährleisten.