DSGVO und Datenschutz einfach erklärt
Kurzantwort
Die Datenschutz-Grundverordnung (DSGVO) regelt EU-weit, wie mit personenbezogenen Daten umgegangen werden darf – also mit allen Angaben, die sich auf eine identifizierbare Person beziehen. Ihre Grundsätze sind Zweckbindung, Datenminimierung und Transparenz. Betroffene haben Rechte wie Auskunft und Löschung. Daten dürfen nur mit Rechtsgrundlage verarbeitet werden, etwa mit Einwilligung.
Teil des Lernpfads IT-Sicherheit und Datenschutz · Schritt 13 von 14
Jede App, jeder Onlineshop, jede Firma verarbeitet Daten über Menschen – und dafür gibt es klare Regeln. Die DSGVO betrifft alle, die mit personenbezogenen Daten arbeiten, und damit praktisch jeden IT-Beruf. Wer die Grundidee versteht, tut sich in Prüfung und Praxis leicht.
Was regelt die DSGVO?
Die Datenschutz-Grundverordnung (DSGVO) ist ein EU-weites Gesetz, das festlegt, wie personenbezogene Daten verarbeitet werden dürfen. Ihr Ziel ist, die Menschen vor dem Missbrauch ihrer Daten zu schützen und ihnen Kontrolle darüber zu geben.
Was sind personenbezogene Daten?
Personenbezogene Daten sind alle Angaben, die sich auf eine identifizierbare Person beziehen – direkt oder indirekt. Dazu gehören Name, Adresse und Geburtsdatum, aber auch die IP-Adresse, Standortdaten oder eine Kundennummer.
Die wichtigsten Grundsätze
Die DSGVO baut auf einigen Grundprinzipien auf:
| Grundsatz | Bedeutung |
|---|---|
| Zweckbindung | Daten nur für den angegebenen Zweck nutzen |
| Datenminimierung | nur so viele Daten wie nötig erheben |
| Transparenz | die Person klar informieren, was passiert |
| Speicherbegrenzung | Daten nicht länger als nötig aufbewahren |
| Integrität und Vertraulichkeit | Daten angemessen schützen |
Welche Rechte haben die Betroffenen?
Wessen Daten verarbeitet werden, hat starke Rechte – unter anderem auf Auskunft (was ist gespeichert?), Berichtigung, Löschung („Recht auf Vergessenwerden"), Einschränkung der Verarbeitung und Datenübertragbarkeit.
Was bedeutet das für IT-Systeme?
Wer Software oder Systeme baut, muss Datenschutz von Beginn an mitdenken: nur nötige Daten erheben, sie verschlüsseln und zugriffsgeschützt speichern, Löschfristen einhalten. Das verbindet den Datenschutz direkt mit den Schutzzielen der IT-Sicherheit – vor allem der Vertraulichkeit.
Selbstkontrolle
Selbstkontrolle
Unter welcher Bedingung dürfen personenbezogene Daten verarbeitet werden?
Häufige Fragen
Ist eine IP-Adresse ein personenbezogenes Datum?
In der Regel ja. Eine IP-Adresse kann zumindest indirekt einer Person zugeordnet werden, etwa über den Internetanbieter. Deshalb gilt sie nach überwiegender Auffassung als personenbezogenes Datum und fällt unter die DSGVO. Entsprechend vorsichtig muss man mit ihr umgehen.
Was bedeutet das Recht auf Vergessenwerden?
Es ist das Recht auf Löschung nach der DSGVO. Eine Person kann verlangen, dass ihre personenbezogenen Daten gelöscht werden, wenn kein Grund mehr für die Speicherung besteht. Der Verantwortliche muss dem nachkommen, sofern keine gesetzlichen Aufbewahrungspflichten oder andere Rechtsgründe entgegenstehen.
Was ist Privacy by Design?
Privacy by Design bedeutet Datenschutz durch Technikgestaltung: Datenschutzfreundliche Voreinstellungen und Maßnahmen werden von Anfang an in ein System eingebaut, statt sie nachträglich zu ergänzen. Dazu gehört etwa, nur nötige Daten zu erheben und sie standardmäßig zu schützen. Die DSGVO schreibt dieses Prinzip ausdrücklich vor.
Gilt die DSGVO auch für kleine Betriebe und Vereine?
Ja. Die DSGVO gilt grundsätzlich für alle, die personenbezogene Daten verarbeiten, unabhängig von der Größe. Für sehr kleine Organisationen gibt es einzelne Erleichterungen, etwa bei der Pflicht zum Verzeichnis von Verarbeitungstätigkeiten, aber die Grundsätze und Betroffenenrechte gelten immer.
Weiterlesen: Cookies und Tracking: Was wird gespeichert? · Risikoanalyse und TOM einfach erklärt · BSI IT-Grundschutz: der Standard für IT-Sicherheit
Das Wichtigste in Kürze
- Die DSGVO regelt EU-weit den Umgang mit personenbezogenen Daten.
- Verarbeitung ist nur mit Rechtsgrundlage erlaubt (Einwilligung, Vertrag, berechtigtes Interesse).
- Grundsätze: Zweckbindung, Datenminimierung, Transparenz, Speicherbegrenzung.
- Betroffene haben Rechte auf Auskunft, Berichtigung und Löschung.
- Für IT-Systeme gilt Privacy by Design: Datenschutz von Anfang an mitdenken.