# DSGVO und Datenschutz einfach erklärt

> Die Datenschutz-Grundverordnung (DSGVO) regelt EU-weit, wie mit personenbezogenen Daten umgegangen werden darf – also mit allen Angaben, die sich auf eine identifizierbare Person beziehen. Ihre Grundsätze sind Zweckbindung, Datenminimierung und Transparenz. Betroffene haben Rechte wie Auskunft und Löschung. Daten dürfen nur mit Rechtsgrundlage verarbeitet werden, etwa mit Einwilligung.

**Autor:** Mr. Benjamin · **Beruf:** IT-Grundlagen
**Veröffentlicht:** 2026-07-16 · **Aktualisiert:** 2026-07-16
**Quelle:** https://yellowbluetech.de/blog/datenschutz-dsgvo

---

Jede App, jeder Onlineshop, jede Firma verarbeitet Daten über Menschen – und dafür gibt es klare Regeln. Die DSGVO betrifft alle, die mit personenbezogenen Daten arbeiten, und damit praktisch jeden IT-Beruf. Wer die Grundidee versteht, tut sich in Prüfung und Praxis leicht.

## Was regelt die DSGVO?

Die **Datenschutz-Grundverordnung** (DSGVO) ist ein EU-weites Gesetz, das festlegt, wie **personenbezogene Daten** verarbeitet werden dürfen. Ihr Ziel ist, die Menschen vor dem Missbrauch ihrer Daten zu schützen und ihnen Kontrolle darüber zu geben.

> **Merksatz**
>
> Die DSGVO dreht das Prinzip um: Die Verarbeitung personenbezogener Daten ist grundsätzlich **verboten** – erlaubt ist sie nur, wenn es dafür eine **Rechtsgrundlage** gibt, etwa deine Einwilligung oder einen Vertrag.

## Was sind personenbezogene Daten?

Personenbezogene Daten sind **alle Angaben, die sich auf eine identifizierbare Person beziehen** – direkt oder indirekt. Dazu gehören Name, Adresse und Geburtsdatum, aber auch die IP-Adresse, Standortdaten oder eine Kundennummer.

> **Hinweis**
>
> Besonders geschützt sind **sensible Daten** wie Gesundheit, Religion, politische Meinung oder ethnische Herkunft. Für sie gelten strengere Regeln, weil ihr Missbrauch besonders schwer wiegt.

## Die wichtigsten Grundsätze

Die DSGVO baut auf einigen Grundprinzipien auf:

| Grundsatz | Bedeutung |
| --- | --- |
| **Zweckbindung** | Daten nur für den angegebenen Zweck nutzen |
| **Datenminimierung** | nur so viele Daten wie nötig erheben |
| **Transparenz** | die Person klar informieren, was passiert |
| **Speicherbegrenzung** | Daten nicht länger als nötig aufbewahren |
| **Integrität und Vertraulichkeit** | Daten angemessen schützen |

## Welche Rechte haben die Betroffenen?

Wessen Daten verarbeitet werden, hat starke Rechte – unter anderem auf **Auskunft** (was ist gespeichert?), **Berichtigung**, **Löschung** („Recht auf Vergessenwerden"), **Einschränkung** der Verarbeitung und **Datenübertragbarkeit**.

> **Prüfungstipp**
>
> Merke dir die Kernaussage: **Verarbeitung ist nur mit Rechtsgrundlage erlaubt.** Die häufigsten sind die **Einwilligung** der Person, die Erfüllung eines **Vertrags** und das **berechtigte Interesse** des Verantwortlichen. Für IT-Systeme folgt daraus der Grundsatz **Datenschutz durch Technikgestaltung** (Privacy by Design): Datenschutz wird von Anfang an mitgeplant, nicht nachträglich aufgesetzt.

## Was bedeutet das für IT-Systeme?

Wer Software oder Systeme baut, muss Datenschutz von Beginn an mitdenken: nur nötige Daten erheben, sie verschlüsseln und zugriffsgeschützt speichern, Löschfristen einhalten. Das verbindet den Datenschutz direkt mit den [Schutzzielen der IT-Sicherheit](/blog/schutzziele-cia-triade) – vor allem der Vertraulichkeit.

## Selbstkontrolle

**Frage:** Unter welcher Bedingung dürfen personenbezogene Daten verarbeitet werden?

- [ ] Immer, Daten sind frei verfügbar.
- [x] Nur mit einer Rechtsgrundlage wie Einwilligung oder Vertrag.
- [ ] Nur mit schriftlicher Genehmigung des Staates.
- [ ] Nur, wenn die Daten anonym sind.

**Erklärung:** Nach der DSGVO ist die Verarbeitung personenbezogener Daten grundsätzlich verboten und nur mit einer Rechtsgrundlage erlaubt – etwa mit Einwilligung der Person, zur Erfüllung eines Vertrags oder aufgrund eines berechtigten Interesses. Ohne eine solche Grundlage ist die Verarbeitung unzulässig.

## Häufige Fragen

### Ist eine IP-Adresse ein personenbezogenes Datum?

In der Regel ja. Eine IP-Adresse kann zumindest indirekt einer Person zugeordnet werden, etwa über den Internetanbieter. Deshalb gilt sie nach überwiegender Auffassung als personenbezogenes Datum und fällt unter die DSGVO. Entsprechend vorsichtig muss man mit ihr umgehen.

### Was bedeutet das Recht auf Vergessenwerden?

Es ist das Recht auf Löschung nach der DSGVO. Eine Person kann verlangen, dass ihre personenbezogenen Daten gelöscht werden, wenn kein Grund mehr für die Speicherung besteht. Der Verantwortliche muss dem nachkommen, sofern keine gesetzlichen Aufbewahrungspflichten oder andere Rechtsgründe entgegenstehen.

### Was ist Privacy by Design?

Privacy by Design bedeutet Datenschutz durch Technikgestaltung: Datenschutzfreundliche Voreinstellungen und Maßnahmen werden von Anfang an in ein System eingebaut, statt sie nachträglich zu ergänzen. Dazu gehört etwa, nur nötige Daten zu erheben und sie standardmäßig zu schützen. Die DSGVO schreibt dieses Prinzip ausdrücklich vor.

### Gilt die DSGVO auch für kleine Betriebe und Vereine?

Ja. Die DSGVO gilt grundsätzlich für alle, die personenbezogene Daten verarbeiten, unabhängig von der Größe. Für sehr kleine Organisationen gibt es einzelne Erleichterungen, etwa bei der Pflicht zum Verzeichnis von Verarbeitungstätigkeiten, aber die Grundsätze und Betroffenenrechte gelten immer.

**Weiterlesen:** [Cookies und Tracking: Was wird gespeichert?](/blog/cookies-und-tracking) · [Risikoanalyse und TOM einfach erklärt](/blog/risikoanalyse-und-tom) · [BSI IT-Grundschutz: der Standard für IT-Sicherheit](/blog/bsi-it-grundschutz)

## Das Wichtigste in Kürze

- Die **DSGVO** regelt EU-weit den Umgang mit **personenbezogenen Daten**.
- Verarbeitung ist nur mit **Rechtsgrundlage** erlaubt (Einwilligung, Vertrag, berechtigtes Interesse).
- Grundsätze: **Zweckbindung, Datenminimierung, Transparenz, Speicherbegrenzung**.
- Betroffene haben Rechte auf **Auskunft, Berichtigung und Löschung**.
- Für IT-Systeme gilt **Privacy by Design**: Datenschutz von Anfang an mitdenken.