Source: https://www.dashoefer.de/dasfibuwissen/datenschutzgrundverordnung-teil-3.html
Timestamp: 2018-07-20 03:13:16
Document Index: 315524040

Matched Legal Cases: ['Art. 13', 'Art. 12', 'Art.6', 'Art. 7', 'Art. 20', 'Art. 16', 'Art. 21', 'Art. 17', 'Art. 11']

Datenschutzgrundverordnung – Teil 3 | dasFiBuWissen - Fachwissen von Experten für Ihren Erfolg.
Datenschutzgrundverordnung - Teil 3
Bilanzierung [ Stand: 10.04.2018 ]
Personen, deren Daten verarbeitet werden, haben das Recht auf bestimmte Informationen,* hierzu zählen nach Art. 13 und 14 DSGVO folgende:
Namen und Kontaktdaten des für die Verarbeitung Verantwortlichen,
Zwecke, für die die personenbezogenen Daten verarbeitet werden sollen, sowie die Rechtsgrundlage für die Verarbeitung,
Quelle der Daten,
Berechtigte Interessen, die von dem Verantwortlichen oder einem Dritten verfolgt werden, allenfalls die Empfänger und die Absicht des Verantwortlichen, die personenbezogenen Daten an ein Drittland oder eine internationale Organisation zu übermitteln,
Information über automatisierte Entscheidungsfindung, einschließlich Profiling,
Information über die Rechte, die sie als Betroffene haben, auch, dass ein Beschwerderecht bei einer Aufsichtsbehörde besteht.
Darüber hinaus können betroffene Personen von dem Verantwortlichen eine Bestätigung darüber verlangen, ob personenbezogene Daten verarbeitet werden, sowie über die Verarbeitungszwecke, die Datenkategorien und die Empfänger. Dabei sollten bestimmte Funktionen, um ihre Rechte auszuüben, den Nutzern elektronisch angeboten werden, z. B. die Auskunft, warum und wie Daten verarbeitet werden, sowie Informationen über das Recht auf Widerspruch, Berichtigung oder Löschung.
Die erforderlichen Informationen sollen auf Anfrage innerhalb eines Monats unentgeltlich erteilt werden, vgl. Art. 12 DSGVO.*
Nach Art.6 DSGVO ist eine Datenverarbeitung nur rechtmäßig, wenn ein Unternehmen mindestens eine der folgenden Bedingungen erfüllt:
Die betroffene Person hat ihre nachweisbare Einwilligung zu der Verarbeitung der sie betreffenden personenbezogenen Daten* für genau festgelegte Zwecke gegeben.
für die Erfüllung eines Vertrags oder einer anderen gesetzlichen Verpflichtung erforderlich,
zur Wahrung der berechtigten Interessen des/der Verantwortlichen oder eines Dritten erforderlich,
nötig, um lebenswichtige Interessen der betroffenen Person zu schützen,
für die Wahrnehmung einer Aufgabe erforderlich, die im öffentlichen Interesse liegt oder in Ausübung hoheitlicher Gewalt erfolgt.
Die Beweislast liegt bei dem/der Verantwortlichen, dass die betroffene Person ihre Einwilligung zur Verarbeitung ihrer personenbezogenen Daten für eindeutig festgelegte Zwecke erteilt hat, vgl. Art. 7 DSGVO.
Die betroffene Person kann ihre Einwilligung jederzeit (für die Zukunft) widerrufen.
Die betroffene Person hat das Recht auf Datenübertragbarkeit und damit Zugriff auf die Daten in einem strukturierten, gängigen und maschinenlesbaren Format, vgl. Art. 20 DSGVO. Nach Art. 16 DSGVO besteht das Recht, unrichtige personenbezogene Daten unverzüglich berichtigen, allenfalls auch mittels einer ergänzenden Erklärung vervollständigen zu lassen.
Nach Art. 21 DSGVO kann die betroffene Personen jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten und Profilings Widerspruch einlegen.
Nach Art. 17 DSGVO besteht das Recht auf Löschung. Die betroffene Person kann von dem Verantwortlichen verlangen, dass sie betreffende personenbezogene Daten unverzüglich gelöscht werden. Dieses Recht besteht insbesondere bei:
personenbezogenen Daten, die für den vorgesehenen Zweck nicht mehr notwendig sind,
Widerruf der Einwilligung einer betroffenen Person,
unrechtmäßig verarbeiteten Daten, deren Löschung gesetzlich vorgeschrieben ist.
Wurden vom Verantwortlichen die zu löschenden Daten in der Vergangenheit veröffentlicht, muss er/sie die anderen Verantwortlichen darüber informieren, dass eine betroffene Person von ihnen die Löschung aller Links zu personenbezogenen Daten oder von Kopien oder Replikationen dieser Daten verlangt hat. Dieses muss daher die zum Einsatz kommende Technik gewährleisten.
Werden personenbezogene Daten nicht mehr benötigt, so sind diese nicht mehr aufzubewahren, vgl. Art. 11 DSGVO.