Source: https://www.datenschutzexperte.de/gesetzestext-eu-dsgvo/artikel-5/
Timestamp: 2019-08-20 05:26:16+00:00

Document:
Art. 5 EU-DSGVO: Grundsätze Verarbeitung personenbezogener Daten
Kommentar zu Artikel 5 EU-DSGVO
Was sagt Art. 5 DSGVO aus?
Art. 5 DSGVO gibt in zwei Absätzen richtungsweisende Leitpunkte für die Verarbeitung personenbezogener Daten vor.
Nach Absatz 1 sind personenbezogene Daten rechtmäßig, transparent und unter Beachtung von Treu und Glauben zu verarbeiten. Weiterhin dürfen sie nur für festgelegte, eindeutige sowie legitime Zwecke erhoben werden. Die Verarbeitung von Daten unterliegt einer Zweckbindung, das betrifft auch die Weiterverarbeitung. Nach dem Prinzip der Datenminimierung ist die Datenverarbeitung auf das notwendige Maß zu beschränken. Der Grundsatz der Richtigkeit erfordert, dass personenbezogene Daten sachlich richtig und aktuell sein müssen. In zeitlicher Hinsicht gibt es eine Speicherbegrenzung für den Zeitraum, für den die entsprechenden personenbezogenen Daten im Hinblick auf den Zweck der Datenverarbeitung benötigt werden.
Schließlich gelten auch die Grundsätze der Integrität und Vertraulichkeit im Hinblick auf die Datenverarbeitung, was geeignete technische und organisatorische Maßnahmen umfasst, die die verarbeiteten Daten vor Verlust, unrechtmäßiger Verarbeitung, vor Zerstörung oder Schädigung schützen sollen.
Absatz 2 verpflichtet den Verantwortlichen zur Rechenschaft über die Einhaltung der Bedingungen aus Absatz 1.
Wichtig ist, dass die Datenverarbeitung zu wissenschaftlichen und historischen Zwecken von der Geltung der meisten Grundsätze des Art. 5 DSGVO ausgenommen wird.
Wie ist Art. 5 DSGVO zu verstehen?
Art. 5 DSGVO verbindet bereits bekannte Grundsätze der Datenverarbeitung, die man bisher unter dem Stichwort "Datensparsamkeit" zusammengefasst hat, mit neuen, auslegungsbedürftigen Grundsatzdefinitionen, die teilweise in den folgenden Artikeln konkretisiert werden.
Welche Folgen ergeben sich aus Art. 5 DSGVO?
Auf den auf den ersten Blick klingt die Rechenschaftspflicht aus Art. 5 Abs. 2 DSGVO einfach. Allerdings setzt an dieser Vorschrift eine der wesentlichen Vorgaben für eine dokumentierte Datenschutz-Compliance an. Es ist unter anderem Art. 5 DSGVO, der Unternehmen im Rahmen der DSGVO zur Einführung von Datenschutz-Managementsystemen und sehr konkret definierten Verantwortlichkeiten im Rahmen der datenschutzrechtlichen Pflichtenkreise zwingt. Aus unternehmerischer Sicht ist diese Verpflichtung deshalb schwer einzuschätzen, weil Erfahrungswerte im Umgang mit der Rechenschaftspflicht noch nicht vorliegen. Denken Sie in diesem Kontext an das von uns angebotene Datenschutzaudit, um mit uns gemeinsam ein tragfähiges Datenschutzkonzept für Ihr Unternehmen zu entwickeln.

References: Art. 5

Art. 5
 Art. 5
 Art. 5

Art. 5
 Art. 5
 Art. 5
 Art. 5