Source: https://www.mediacom-services.de/datenschutz/grundsaetze-fuer-die-verarbeitung
Timestamp: 2019-10-22 03:44:19+00:00

Document:
Grundsätze für die Verarbeitung - MediaCom-Services GmbH
DS-GVO Grundlagen
DS-GVO Strafen
Grundsätze für die Verarbeitung
Hilfen für KMU's mit Chekcliste
Diese Website benutzt cookies um Authentifizierung, Navigation und und andere Funktionen auszuführen. Bitte clicken Sie ZULASSEN, wenn Sie das akzeptieren möchten oder ABLEHNEN, wenn Sie diese Funktionenalität unterbinden möchten.
Besuchen Sie unser Impressum mit den Datenschutzrichtlinien.
Sessioncookie www.mediacom-services.de Cookie zur Authentifizierung, Navigation und um andere Funktionen auszuführen
Cookie zur Navigationsunterstützung .google.com Cookie zur initialisierung von Google Maps
Wissen Sie, welche allgemeinen Grundsätze für die Verarbeitung von personenbezogenen Daten mit Einführung der Datenschutz-Grundverordnung (DSGVO) zu beachten sind? Wenn nicht, sollten Sie diesen Fachbeitrag lesen. Denn die Einhaltung dieser Grundsätze müssen Sie womöglich nächstes Jahr nachweisen können. allgemeine Grundsätze für die Datenverarbeitung fest?
Die DSGVO sieht in Art. 5 Abs. 1 DSGVO eine Vielzahl von allgemeinen Grundsätzen vor, die in diesem Artikel näher beschrieben werden. Die allgemeinen Grundsätze nach Art. 5 Abs. 1 DSGVO stellen dabei so etwas wie die „Grundregeln“ für die Verarbeitung von personenbezogenen Daten dar und helfen insbesondere bei der Auslegung von Regelungen der DSGVO.
Diese Grundsätze der Datenverarbeitung muss jeder Verantwortliche aber auch einhalten und dies nachweisen können (sog. Rechenschaftspflicht, Art. 5 Abs. 2 DSGVO). Hierfür eignet sich beispielsweise das Verzeichnis der Verarbeitungstätigkeiten nach Art. 30 DSGVO.
Welche Grundsätze der Datenverarbeitung sind einzuhalten?
Es gelten folgende Grundsätze nach Art. 5 Abs. 1 DSGVO:
Dementsprechend hält auch Erwägungsgrund 40 zur Rechtmäßigkeit der Datenverarbeitung fest:
Damit die Verarbeitung rechtmäßig ist, müssen personenbezogene Daten mit Einwilligung der betroffenen Person oder auf einer sonstigen zulässigen Rechtsgrundlage verarbeitet werden (…)
Die Verarbeitung nach Treu und Glauben gemäß Art. 5 Abs. 1 lit. a) DSGVO ist rechtlich schwerer zu fassen und lässt sich im Allgemeinen nur am konkreten Einzelfall unter Berücksichtigung aller Umstände beurteilen. Meist geht es um die Frage, ob ein bestimmtes Verhalten als redlich bzw. anständig angesehen werden kann. Dieser Grundsatz der Datenschutz-Grundverordnung wird im Laufe der Zeit mit Leben gefüllt werden, indem dieser Grundsatz durch Fallgruppen konkretisiert werden wird.
Der Grundsatz der Transparenz nach Art. 5 Abs. 1 lit. a) DSGVO soll insbesondere gewährleisten, dass die betroffenen Personen im engeren Sinne ihre Betroffenenrechte und im weiteren Sinne generell ihr Recht auf informationelle Selbstbestimmung wahrnehmen können.
In Art. 12 ff. DSGVO wird der Grundsatz der Transparenz etwa durch Informationspflichten bei der Erhebung von personenbezogenen Daten sowie durch das Auskunftsrecht der betroffenen Person weiter präzisiert. Auch der Datenschutz durch Technik (data protection by design) und datenschutzfreundliche Voreinstellungen (data protection by default) sollen Transparenz ebenfalls gewährleisten (vgl. Art. 25 DSGVO, Erwägungsgrund 78).Hinzu kommen Zertifizierungsverfahren sowie Datenschutzsiegel und -prüfzeichen, die den betroffenen Personen einen raschen Überblick über das Datenschutzniveau einschlägiger Produkte und Dienstleistungen ermöglichen sollen (vgl. Art. 42 f. DSGVO, Erwägungsgrund 100).
In Erwägungsgrund 39 heißt es hierzu:
(…) Für natürliche Personen sollte Transparenz dahingehend bestehen, dass sie betreffende personenbezogene Daten erhoben, verwendet, eingesehen oder anderweitig verarbeitet werden und in welchem Umfang die personenbezogenen Daten verarbeitet werden und künftig noch verarbeitet werden. Der Grundsatz der Transparenz setzt voraus, dass alle Informationen und Mitteilungen zur Verarbeitung dieser personenbezogenen Daten leicht zugänglich und verständlich und in klarer und einfacher Sprache abgefasst sind. Dieser Grundsatz betrifft insbesondere die Informationen über die Identität des Verantwortlichen und die Zwecke der Verarbeitung und sonstige Informationen, die eine faire und transparente Verarbeitung im Hinblick auf die betroffenen natürlichen Personen gewährleisten, sowie deren Recht, eine Bestätigung und Auskunft darüber zu erhalten, welche sie betreffende personenbezogene Daten verarbeitet werden. Natürliche Personen sollten über die Risiken, Vorschriften, Garantien und Rechte im Zusammenhang mit der Verarbeitung personenbezogener Daten informiert und darüber aufgeklärt werden, wie sie ihre diesbezüglichen Rechte geltend machen können (…)
Der Grundsatz der Zweckbindung nach Art. 5 Abs. 1 lit. b) DSGVO ist im Wesentlichen bereits bekannt.
Die Zwecke der Datenverarbeitung müssen dabei bereits bei der Erhebung personenbezogener Daten festgelegt, eindeutig und legitim sein. Eine Weiterverarbeitung zu anderen Zwecken ist gleichwohl möglich, sofern die Zwecke der Weiterverarbeitung nicht mit den ursprünglichen Erhebungszwecken unvereinbar sind und eine Rechtsgrundlage hierfür vorliegt.
Personenbezogene Daten müssen dem Zweck angemessen und erheblich sowie auf das für die Zwecke der Verarbeitung notwendige Maß beschränkt werden (= Grundsatz der Datenminimierung). Die Vorschrift ähnelt damit dem bisher bestehenden Grundsatz der Datenvermeidung und der Datensparsamkeit nach § 3a BDSG.
Interessant ist auch der Grundsatz, wonach personenbezogene Daten sachlich richtig und erforderlichenfalls auf dem neuesten Stand sein müssen. Personenbezogene Daten, die im Hinblick auf die Zwecke ihrer Verarbeitung unrichtig sind, sollen unverzüglich gelöscht (vgl. etwa Art. 17 Abs. 1 lit. d) DSGVO) oder berichtigt (Art. 16 DSGVO) werden.
Schließlich müssen personenbezogene Daten in einer Weise verarbeitet werden, die eine angemessene Sicherheit der personenbezogenen Daten gewährleistet. Dies umfasst auch den Schutz vor unbefugter und unrechtmäßiger Verarbeitung und vor unbeabsichtigtem Verlust, unbeabsichtigter Zerstörung oder Schädigung der personenbezogenen Daten. Hierfür sind geeignete technische und organisatorische Maßnahmen zu treffen, die insbesondere in Art. 32 DSGVO konkretisiert werden.
Drohen Konsequenzen bei einem Verstoß gegen die Grundsätze?
Ja. Verstöße gegen die Grundsätze der Verarbeitung personenbezogener Daten können ein Bußgeld von bis zu 20.000.000 € oder –im Falle eines Unternehmens– von bis zu 4 % seines gesamten weltweit erzielten Jahresumsatzes des vorangegangenen Geschäftsjahres sowie Maßnahmen der Aufsichtsbehörde nach sich ziehen (Art. 83 Abs. 5 lit. a) DSGVO).
Wenn Sie Fragen zu unseren Services oder unseren Produkten haben, rufen Sie uns doch einfach an oder schreiben uns eine Mail.
Unsere Support Hotline ist für Sie erreichbar:
Tel.: +49 (711) 5048 27-90
Montag-Donnerstag: 8:oo-17:oo Uhr
Freitag: 8:oo-15:oo Uhr
© Copyright 2017 by MediaCom-Services GmbH

References: Art. 5
 Art. 5
 Art. 5
 Art. 30
 Art. 5
 Art. 5
 Art. 5
 Art. 12
 Art. 25
 Art. 42
 Art. 5
 § 3
 Art. 17
 Art. 32