DSGVO-Compliance

DSGVO-Konformität bezeichnet die Einhaltung der Datenschutz-Grundverordnung (DSGVO; engl. General Data Protection Regulation, GDPR), einer umfassenden Datenschutzverordnung, die im Mai 2018 in der Europäischen Union in Kraft getreten ist. Die DSGVO wurde entwickelt, um Einzelpersonen mehr Kontrolle über ihre personenbezogenen Daten zu geben und die Datenschutzgesetze in den EU-Mitgliedstaaten zu harmonisieren.

Um DSGVO-konform zu sein, müssen Organisationen transparent darlegen, wie sie personenbezogene Daten erheben, speichern und verwenden, vor der Verarbeitung die ausdrückliche Einwilligung der Betroffenen einholen und Maßnahmen ergreifen, um diese Daten vor unbefugtem Zugriff oder Offenlegung zu schützen. Dazu gehören geeignete Sicherheitsmaßnahmen wie Verschlüsselung und Zugriffskontrollen sowie regelmäßige Audits zur Überprüfung der Einhaltung der Verordnung.

Die DSGVO verlangt außerdem, dass Organisationen eine/n Datenschutzbeauftragte/n (DSB) benennen, Datenschutz-Folgenabschätzungen (DSFA) durchführen, um Risiken für die Privatsphäre zu identifizieren und zu mindern, und Datenschutzverletzungen innerhalb von 72 Stunden nach ihrer Entdeckung der zuständigen Aufsichtsbehörde melden. Darüber hinaus müssen sie Betroffenen auf Anfrage Zugriff auf ihre personenbezogenen Daten gewähren sowie deren Berichtigung oder Löschung ermöglichen.

Die Nichteinhaltung der DSGVO kann zu erheblichen Geldbußen führen – bis zu 4 % des weltweiten Jahresumsatzes oder 20 Mio. €, je nachdem, welcher Betrag höher ist. Daher ist es für Organisationen, die personenbezogene Daten von in der EU ansässigen Personen verarbeiten, unabhängig von ihrem Sitz unerlässlich, die Einhaltung der DSGVO zu erreichen und dauerhaft aufrechtzuerhalten. Wer Datenschutz und Informationssicherheit priorisiert, kann das Vertrauen seiner Kundinnen und Kunden stärken, kostspielige Bußgelder vermeiden und sein Engagement für den Schutz der Rechte und Freiheiten von Personen im digitalen Zeitalter unter Beweis stellen.