CONTXT Online-Marketing – Performance Ads für Suchmaschinen & Social

Das Ziel der DSGVO ist es, den Nutzern die Kontrolle über ihre Daten zu geben und sie über deren Verwendung aufzuklären, um ihnen die Möglichkeit zu geben, fundierte Entscheidungen bezüglich ihrer Daten zu treffen.

Personenbezogene Daten sind alle Informationen, die Rückschlüsse auf eine identifizierbare Person zulassen. Werden verschiedene Informationen kombiniert, um eine individuelle Person identifizieren zu können, stellen auch diese Teilinformationen personenbezogene Daten dar. Werden personenbezogene Daten pseudonymisiert, also chiffriert, können aber dennoch zur erneuten Identifizierung einer Person genutzt werden (z.B. Daten-Hash), spricht man auch bei pseudonymisierten Daten von personenbezogenen Informationen, die unter die europäische Datenschutzgrundverordnung fallen.

Zu den personenbezogenen Daten zählen unter anderem:

Name, Alter, Geburtsdatum
Familienstand
Anschrift, Telefonnummer, E-Mail Adresse
IP-Adresse
Kontonummer
Personalausweisnummer
Sozialversicherungsnummer
Standortdaten
Online-Kennung
KFZ-Kennzeichen
Vorstrafen
physische, physiologische, genetische, psychische, wirtschaftliche, kulturelle oder soziale Merkmale
biometrische Daten
Gesundheitsdaten
subjektive Informationen (z.B.: Meinungen oder Beurteilungen von und über eine Person)
Wertende Informationen(z.B.: Beurteilung der Kreditwürdigkeit)

• Rechtmäßigkeit der Verarbeitung

        Es ist nicht erlaubt, Daten zu verarbeiten, es sei denn, es gibt eine Rechtsgrundlage dafür. Dies wird auch als „Verbot mit                        Erlaubnisvorbehalt“ bezeichnet. Die ausschlaggebenden Rechtsgrundlagen befinden sich in Art. 6 der DSGVO.

• Zweckbindung

        Die Erhebung der Daten muss ein bestimmtes, zulässiges Ziel haben und dem Betroffenen vorher mitgeteilt werden. Die Daten              dürfen nicht darüber hinaus verwendet werden. Falls es Änderungen gibt, muss darüber informiert werden und die Betroffenen            haben dann das Recht, sich dagegen auszusprechen.

• Datenminimierung

        Es sollen nur die relevanten Daten erhoben werden, die für die Erreichung des Zweckes ihrer Erhebung unerlässlich sind.                        Beispiel: Für eine Reservierung im Restaurant sind etwa Geburtsdatum oder Religionszugehörigkeit nicht nötig.

• Richtigkeit 

        Es ist wichtig, dass die Daten sachlich korrekt und stets aktuell sind. Sollten fehlerhafte Daten auftreten, müssen diese                            umgehend. korrigiert oder entfernt werden.

• Speicherbegrenzung

        Es ist erforderlich, dass Daten, welche nicht mehr für den Verarbeitungszweck benötigt werden, gelöscht werden. Dies tritt ein,              sobald der Zweck erreicht wurde.

• Integrität und Vertraulichkeit 

        Die erfassten Daten müssen geschützt werden, um sicherzustellen, dass sie nicht unerlaubt verarbeitet, an Unbefugte.                            weitergegeben oder versehentlich verloren gehen. Hierfür müssen entsprechende technische und organisatorische Maßnahmen            getroffen werden.

• Rechenschaftspflicht

        Unternehmen sind gegenüber den Aufsichtsbehörden in der Nachweispflicht. Verstöße gegen die DSGVO, zum Beispiel bei                    Erhebung ohne Rechtsgrundlage, werden mit Geldbußen bis 20 Millionen Euro oder 4 % des weltweiten Konzernumsatzes des              vergangenen Geschäftsjahres belegt.

Der Datenschutzbeauftragte spielt eine bedeutende Rolle im Rahmen der DSGVO. Er oder sie ist dafür verantwortlich, dass ein Unternehmen die Vorschriften der Verordnung sowie anderer Datenschutzgesetze, wie etwa das deutsche Bundesdatenschutzgesetz, gewissenhaft einhält.

Sie benötigen einen Datenschutzbeauftragten wenn folgende Punkte zutreffen:

• In Ihrem Unternehmen/Verein verarbeiten mehr als neun (9) Mitarbeitende personenbezogene Daten. Dabei ist es nicht von Bedeutung, ob die Daten automatisiert oder nicht automatisiert verarbeitet werden.
• Es handelt sich bei Ihrer Unternehmung um eine öffentliche Stelle