Begriffe durchsuchen
50 Begriffe
A
Anonymisierung
Anonymisierung verändert personenbezogene Daten so, dass die betroffene Person nicht mehr oder nur mit unverhältnismäßig großem Aufwand identifiziert werden kann. …
Technik und SicherheitAufbewahrungsfristen
Aufbewahrungsfristen sind gesetzliche Mindestzeiten, in denen Unterlagen aufbewahrt werden müssen, etwa zehn Jahre für Buchungsbelege und Rechnungen nach § 147 AO und …
Pflichten im UnternehmenAufsichtsbehörde
Die Aufsichtsbehörde überwacht die Einhaltung des Datenschutzrechts, nimmt Beschwerden entgegen, führt Prüfungen durch und verhängt Bußgelder. Für Unternehmen mit …
Aufsicht und SanktionenAuftragsverarbeiter
Ein Auftragsverarbeiter verarbeitet personenbezogene Daten im Auftrag und auf Weisung des Verantwortlichen, ohne selbst über Zweck und Mittel zu entscheiden, zum …
Dienstleister und VerträgeAuftragsverarbeitungsvertrag (AVV)
Der Auftragsverarbeitungsvertrag ist der nach Art. 28 Abs. 3 DSGVO vorgeschriebene Vertrag zwischen Verantwortlichem und Auftragsverarbeiter. Er legt Gegenstand, …
Dienstleister und VerträgeAuskunftsrecht (Art. 15 DSGVO)
Jede Person hat das Recht zu erfahren, ob ein Unternehmen Daten über sie verarbeitet, und wenn ja: welche Daten, zu welchen Zwecken, an wen sie weitergegeben werden, …
Rechte der BetroffenenB
BDSG (Bundesdatenschutzgesetz)
Das BDSG ist das deutsche Gesetz, das die DSGVO ergänzt und dort konkretisiert, wo die Verordnung den Mitgliedstaaten Spielraum lässt, etwa beim …
GrundlagenBerechtigtes Interesse
Das berechtigte Interesse nach Art. 6 Abs. 1 lit. f DSGVO erlaubt eine Verarbeitung ohne Einwilligung, wenn das Interesse des Unternehmens oder eines Dritten die …
GrundlagenBeschäftigtendatenschutz (§ 26 BDSG)
Beschäftigtendatenschutz regelt, welche Daten ein Arbeitgeber über Bewerber, Mitarbeiter und ehemalige Beschäftigte verarbeiten darf: alles, was für Begründung, …
Branchen und SonderthemenBesondere Kategorien personenbezogener Daten
Besondere Kategorien sind nach Art. 9 DSGVO Daten über Gesundheit, ethnische Herkunft, politische Meinungen, religiöse Überzeugungen, Gewerkschaftszugehörigkeit, …
GrundlagenBetroffene Person
Betroffene Person ist jede identifizierte oder identifizierbare natürliche Person, deren Daten verarbeitet werden, also Kunden, Beschäftigte, Bewerber, Patienten, …
GrundlagenBußgeld (Art. 83 DSGVO)
Verstöße gegen die DSGVO können mit Geldbußen bis zu 10 Millionen Euro oder 2 Prozent des weltweiten Jahresumsatzes geahndet werden, bei schweren Verstößen wie …
Aufsicht und SanktionenC
D
Datenminimierung
Datenminimierung verlangt, dass personenbezogene Daten dem Zweck angemessen, erheblich und auf das notwendige Maß beschränkt sind. Was für den Zweck nicht gebraucht …
GrundlagenDatenpanne (Verletzung des Schutzes personenbezogener Daten)
Eine Datenpanne ist jede Sicherheitsverletzung, die zur Vernichtung, zum Verlust, zur Veränderung oder zur unbefugten Offenlegung von oder zum unbefugten Zugang zu …
Pflichten im UnternehmenDatenschutz-Folgenabschätzung (DSFA)
Die Datenschutz-Folgenabschätzung ist eine vorab durchzuführende Risikoanalyse für Verarbeitungen, die voraussichtlich ein hohes Risiko für die Rechte der Betroffenen …
Pflichten im UnternehmenDatenschutz-Management-System (DSMS)
Ein Datenschutz-Management-System ist die geordnete Organisation aller Datenschutzpflichten im Unternehmen: Zuständigkeiten, Dokumente, Prozesse, Schulungen und …
Pflichten im UnternehmenDatenschutzaudit
Ein Datenschutzaudit ist die systematische Überprüfung, ob ein Unternehmen die Anforderungen der DSGVO erfüllt: Dokumentation, Verträge, Prozesse, Technik und Schulung …
Pflichten im UnternehmenDatenschutzbeauftragter (DSB)
Der Datenschutzbeauftragte berät das Unternehmen, überwacht die Einhaltung der DSGVO, schult Beschäftigte und ist Ansprechpartner für Betroffene und Aufsichtsbehörde. …
Pflichten im UnternehmenDatenschutzerklärung
Die Datenschutzerklärung ist der Informationstext, mit dem eine Website ihre Besucher nach Art. 13 DSGVO über die Verarbeitung ihrer Daten aufklärt: Hosting, Logfiles, …
Pflichten im UnternehmenDatenschutzschulung
Die Datenschutzschulung sensibilisiert Beschäftigte für den Umgang mit personenbezogenen Daten. Sie gehört nach Art. 39 Abs. 1 lit. b DSGVO zu den Aufgaben des …
Pflichten im UnternehmenDrittlandtransfer und Standardvertragsklauseln
Eine Übermittlung personenbezogener Daten in ein Land außerhalb der EU und des EWR ist nur zulässig, wenn ein Angemessenheitsbeschluss der EU-Kommission vorliegt oder …
Dienstleister und VerträgeDSGVO (Datenschutz-Grundverordnung)
Die DSGVO ist die EU-Verordnung, die seit dem 25. Mai 2018 in allen Mitgliedstaaten unmittelbar regelt, wie Unternehmen und Behörden personenbezogene Daten verarbeiten …
GrundlagenE
Einwilligung
Die Einwilligung ist die freiwillige, informierte, unmissverständliche und für den bestimmten Fall abgegebene Willensbekundung einer Person, dass ihre Daten …
GrundlagenEU-US Data Privacy Framework
Das EU-US Data Privacy Framework ist der seit 10. Juli 2023 geltende Angemessenheitsbeschluss der EU-Kommission, nach dem personenbezogene Daten an US-Unternehmen …
Dienstleister und VerträgeExterner Datenschutzbeauftragter
Ein externer Datenschutzbeauftragter ist ein Dienstleister, der die Funktion des Datenschutzbeauftragten auf Grundlage eines Dienstleistungsvertrags übernimmt. Art. 37 …
Pflichten im UnternehmenG
Gemeinsame Verantwortlichkeit (Art. 26 DSGVO)
Gemeinsam verantwortlich sind zwei oder mehr Stellen, die zusammen über Zwecke und Mittel einer Verarbeitung entscheiden. Sie müssen in einer Vereinbarung festlegen, …
Dienstleister und VerträgeGesundheitsdaten
Gesundheitsdaten sind alle Daten über den körperlichen oder geistigen Gesundheitszustand einer Person einschließlich der erbrachten Gesundheitsleistungen, von der …
Branchen und SonderthemenI
K
L
M
N
P
Personenbezogene Daten
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, vom Namen über die E-Mail-Adresse …
GrundlagenPrivacy by Design und Privacy by Default
Datenschutz durch Technikgestaltung (by Design) und durch datenschutzfreundliche Voreinstellungen (by Default) verlangt, dass Systeme und Abläufe von Anfang an so …
Technik und SicherheitPseudonymisierung
Pseudonymisierung ersetzt identifizierende Merkmale durch ein Kennzeichen, sodass die Daten ohne Hinzuziehung zusätzlicher, getrennt aufbewahrter Informationen keiner …
Technik und SicherheitR
Rechenschaftspflicht
Die Rechenschaftspflicht nach Art. 5 Abs. 2 DSGVO verpflichtet den Verantwortlichen, die Einhaltung der Datenschutzgrundsätze nicht nur sicherzustellen, sondern …
Pflichten im UnternehmenRecht auf Datenübertragbarkeit (Art. 20 DSGVO)
Betroffene können die Daten, die sie einem Unternehmen bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format erhalten und an einen …
Rechte der BetroffenenRecht auf Löschung (Art. 17 DSGVO)
Betroffene können die unverzügliche Löschung ihrer Daten verlangen, wenn die Daten für den Zweck nicht mehr nötig sind, die Einwilligung widerrufen wurde, ein …
Rechte der BetroffenenRechtsgrundlage (Art. 6 DSGVO)
Jede Verarbeitung personenbezogener Daten braucht eine Rechtsgrundlage aus Art. 6 Abs. 1 DSGVO: Einwilligung, Vertrag, rechtliche Verpflichtung, lebenswichtige …
GrundlagenS
T
V
Verantwortlicher
Verantwortlicher ist, wer allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet, in der Praxis das …
GrundlagenVerarbeitung
Verarbeitung ist jeder Vorgang mit personenbezogenen Daten: Erheben, Speichern, Ordnen, Verändern, Auslesen, Übermitteln, Abgleichen, Einschränken und Löschen, mit …
GrundlagenVerarbeitungsverzeichnis (Art. 30 DSGVO)
Das Verzeichnis von Verarbeitungstätigkeiten dokumentiert alle Vorgänge, in denen ein Unternehmen personenbezogene Daten verarbeitet: Zweck, Datenkategorien, …
Pflichten im UnternehmenVerschlüsselung
Verschlüsselung macht Daten für Unbefugte unlesbar und ist in Art. 32 DSGVO ausdrücklich als geeignete Sicherheitsmaßnahme genannt. Sie schützt Daten auf Geräten, bei …
Technik und SicherheitVertraulichkeitsverpflichtung (Datengeheimnis)
Die Vertraulichkeitsverpflichtung ist die schriftliche Verpflichtung aller Beschäftigten, personenbezogene Daten nur auf Weisung und nur für die zugewiesenen Aufgaben …
Pflichten im UnternehmenVideoüberwachung
Videoüberwachung durch Unternehmen ist nur zulässig, wenn sie für einen konkreten Zweck wie Schutz des Eigentums erforderlich ist, die Interessen der Betroffenen nicht …
Branchen und SonderthemenW
Z
Kein Begriff gefunden. Fehlt ein Begriff? Schreiben Sie uns, wir ergänzen das Glossar laufend.
Fehlt ein Begriff oder brauchen Sie eine Einordnung für Ihren Betrieb?
Ihr Ansprechpartner ist Florian Lübbe, Geschäftsführer der Services NDS GmbH und Datenschutzbeauftragter. Ein kurzes Gespräch genügt, um Ihre Ausgangslage einzuordnen. Danach erhalten Sie einen konkreten Festpreis. Was wir als externer Datenschutzbeauftragter übernehmen, steht auf der Leistungsseite; weitere Erklärungen finden Sie im Ratgeber.