Source: https://www.gesetze-im-internet.de/bdsg_2018/__71.html
Legislation: bdsg_2018

Title: § 71 Datenschutz durch Technikgestaltung und datenschutzfreundliche Voreinstellungen

Description:
Bundesdatenschutzgesetz (BDSG 2018)
Teil 3 - Bestimmungen für Verarbeitungen zu Zwecken gemäß Artikel 1 Absatz 1 der Richtlinie (EU) 2016/680
Kapitel 4 - Pflichten der Verantwortlichen und Auftragsverarbeiter
§ 71 Datenschutz durch Technikgestaltung und datenschutzfreundliche Voreinstellungen

Paragraph: 71

Full Text:
Bundesdatenschutzgesetz (BDSG 2018)
Teil 3 - Bestimmungen für Verarbeitungen zu Zwecken gemäß Artikel 1 Absatz 1 der Richtlinie (EU) 2016/680
Kapitel 4 - Pflichten der Verantwortlichen und Auftragsverarbeiter
§ 71 Datenschutz durch Technikgestaltung und datenschutzfreundliche Voreinstellungen

(1) Der Verantwortliche hat sowohl zum Zeitpunkt der Festlegung der
Mittel für die Verarbeitung als auch zum Zeitpunkt der Verarbeitung
selbst angemessene Vorkehrungen zu treffen, die geeignet sind, die
Datenschutzgrundsätze wie etwa die Datensparsamkeit wirksam
umzusetzen, und die sicherstellen, dass die gesetzlichen Anforderungen
eingehalten und die Rechte der betroffenen Personen geschützt werden.
Er hat hierbei den Stand der Technik, die Implementierungskosten und
die Art, den Umfang, die Umstände und die Zwecke der Verarbeitung
sowie die unterschiedliche Eintrittswahrscheinlichkeit und Schwere der
mit der Verarbeitung verbundenen Gefahren für die Rechtsgüter der
betroffenen Personen zu berücksichtigen. Insbesondere sind die
Verarbeitung personenbezogener Daten und die Auswahl und Gestaltung
von Datenverarbeitungssystemen an dem Ziel auszurichten, so wenig
personenbezogene Daten wie möglich zu verarbeiten. Personenbezogene
Daten sind zum frühestmöglichen Zeitpunkt zu anonymisieren oder zu
pseudonymisieren, soweit dies nach dem Verarbeitungszweck möglich ist.

(2) Der Verantwortliche hat geeignete technische und organisatorische
Maßnahmen zu treffen, die sicherstellen, dass durch Voreinstellungen
grundsätzlich nur solche personenbezogenen Daten verarbeitet werden
können, deren Verarbeitung für den jeweiligen bestimmten
Verarbeitungszweck erforderlich ist. Dies betrifft die Menge der
erhobenen Daten, den Umfang ihrer Verarbeitung, ihre Speicherfrist und
ihre Zugänglichkeit. Die Maßnahmen müssen insbesondere gewährleisten,
dass die Daten durch Voreinstellungen nicht automatisiert einer
unbestimmten Anzahl von Personen zugänglich gemacht werden können.

Collections: bundestag_gesetze
BDSG-2018
Level: 4.0