Was passiert also am 25. Mai 2018? An diesem Tag tritt die Datenschutz-Grundverordnung in Kraft. Was ist GDPR? F\u00fcr Uneingeweihte: GDPR steht f\u00fcr \"Global Data Protection Regulation\". Dies ist der Tag, an dem der Datenschutz f\u00fcr die B\u00fcrger der Europ\u00e4ischen Union Realit\u00e4t wird. Die GDPR gibt den B\u00fcrgern der Europ\u00e4ischen Union mehr Kontrolle \u00fcber ihre Daten. Hier sind die wichtigsten Merkmale der GDPR:<\/p>\n
- \n
- Zu Beginn wird die geografische Reichweite der Datenschutz-Grundverordnung dargelegt. Es gibt keine Unklarheiten bei der Definition des Geltungsbereichs der GDPR-Compliance. Die GDPR-Compliance gilt f\u00fcr alle Organisationen, die in der EU t\u00e4tig sind. Sie gilt auch f\u00fcr alle Unternehmen, die Daten von EU-B\u00fcrgern verarbeiten, unabh\u00e4ngig vom Standort des Unternehmens. Die Bedingungen der GDPR sind jetzt in einer absolut eindeutig<\/strong> Weise.<\/li>\n
- Die Begriffe \"Auftragsverarbeiter\" und \"f\u00fcr die Verarbeitung Verantwortlicher\" sind nun definiert. Die f\u00fcr die Verarbeitung Verantwortlichen sind diejenigen Organisationen, die kontrollieren, wer die von ihnen erworbenen personenbezogenen Daten verarbeitet. Verarbeiter sind die Organisationen, die sich mit der Verarbeitung der Daten der f\u00fcr die Verarbeitung Verantwortlichen befassen. Die f\u00fcr die Verarbeitung Verantwortlichen oder \"f\u00fcr die Verarbeitung Verantwortlichen\", wie sie genannt werden, haben im Rahmen der DSGVO auch eine Reihe von Pflichten. Die \"f\u00fcr die Verarbeitung Verantwortlichen\" m\u00fcssen verantwortliche \"Datenverarbeiter\" oder solche Verarbeiter besch\u00e4ftigen, die die DSGVO einhalten.<\/li>\n
- Hohe Strafen<\/strong> werden Organisationen auferlegt, die sich nicht an die DSGVO halten. Organisationen k\u00f6nnen sein mit einer Geldstrafe von bis zu 4%<\/a> des weltweiten Jahresumsatzes oder 20 Millionen Euro (je nachdem, welcher Betrag h\u00f6her ist).<\/li>\n
- Es muss nun festgelegt werden, wie lange Organisationen die personenbezogenen Daten einer Person aufbewahren d\u00fcrfen. Dies ist das Konzept der 'Vorratsspeicherung von Daten<\/strong>'. Der Nutzer bestimmt, wie lange seine Daten auf den Servern einer Organisation aufbewahrt werden sollen (vielleicht 14 oder 16 Monate). Nach Ablauf dieses Zeitraums m\u00fcssen die Daten endg\u00fcltig gel\u00f6scht werden.
\nAls Beispiel seien hier die Aussagen auf der Google-Analytics-Website genannt: \"Mit den Steuerelementen f\u00fcr die Google Analytics-Datenaufbewahrung k\u00f6nnen Sie den Zeitraum festlegen, nach dem die von Google Analytics gespeicherten Daten auf Nutzer- und Ereignisebene automatisch von den Analytics-Servern gel\u00f6scht werden.\" Dies ist die 'Recht auf Vergessenwerden<\/strong>Dies ist ein gro\u00dfer Schritt zur Verbesserung des Datenschutzes.<\/li>\n- Unternehmen m\u00fcssen die Bedingungen f\u00fcr die Nutzung von Nutzerdaten einfach und leicht verst\u00e4ndlich formulieren. Im Rahmen der DSGVO gibt es keinen Platz f\u00fcr komplizierte juristische Fachbegriffe. 'Transparenz<\/strong>' ist nach dem neuen Gesetz von gro\u00dfer Bedeutung. Die Zustimmung des Nutzers kann nur eingeholt werden, wenn er alle Bedingungen und Konditionen versteht.<\/li>\n
- Wenn es zu einem Versto\u00df kommt, bei dem die Nutzerdaten kompromittiert werden, erh\u00e4lt eine Organisation 72 Stunden<\/strong> dies den betroffenen Personen mitzuteilen.<\/li>\n
- Die betroffenen Personen haben das Recht zu erfahren, wof\u00fcr ihre personenbezogenen Daten verwendet werden. Sie haben das Recht zu erfahren, welcher Teil ihrer Daten verwendet wird, und sie k\u00f6nnen dies auch in elektronischer Form erfahren. Dies ist das \"Recht auf Zugang\" f\u00fcr \"betroffene Personen\".<\/li>\n<\/ol>\n
Sind Organisationen bereit f\u00fcr die GDPR?<\/strong><\/p>\n
![\"\"](\"https:\/\/blog.kolabtree.com\/wp-content\/uploads\/2018\/05\/gdpr.jpg\")
<\/p>\nDa der Datenschutz im Rahmen der neuen Datenschutz-Grundverordnung (DSGVO) komplett \u00fcberarbeitet wird, m\u00fcssen Unternehmen die Art und Weise, wie sie Daten verarbeiten und speichern, \u00e4ndern. Laut dieser Bericht<\/a>Nur 11% der Organisationen sind vollst\u00e4ndig auf die GDPR vorbereitet und 33% sind weitgehend darauf vorbereitet. Werden alle Organisationen 100% bereit sein? Das wird sich erst am 25. Mai 2018 zeigen!<\/p>\n
____<\/p>\n
M\u00f6chten Sie f\u00fcr den Kolabtree-Blog schreiben? Kontakt aufnehmen<\/a>!<\/p>","protected":false},"excerpt":{"rendered":"
Nur noch 2 Wochen bis zum Inkrafttreten der Datenschutzgrundverordnung (DSGVO) und noch immer fragen sich viele, was es damit auf sich hat. Dieser Beitrag erkl\u00e4rt die GDPR in ihrer einfachsten Form. Ich bin mir sicher, dass die meisten von uns E-Mails erhalten haben, in denen es hei\u00dft, dass ihre Organisation GDPR-konform ist oder darauf hinarbeitet. Was ist<\/p>\n