Die Datenschutz-Grundverordnung (DSGVO)

Die DSGVO stützt sich auf vier zentrale Grundprinzipien, die zusammen den Schutzschild für deine Daten bilden:

1. Rechtmäßigkeit und Transparenz (Art. 5 & 6): Dies ist die Fundamentsäule. Sie besagt: Die Verarbeitung deiner Daten ist grundsätzlich verboten (Verbot mit Erlaubnisvorbehalt), außer es liegt eine klare Rechtsgrundlage vor (z. B. deine Einwilligung oder die Erfüllung eines Vertrages). Zudem muss transparent sein, was mit den Daten geschieht und warum.
2. Datenminimierung und Zweckbindung (Art. 5): Diese Säule sorgt für Zurückhaltung. Es dürfen nur die Daten gesammelt werden, die für einen klar festgelegten Zweck unbedingt notwendig sind (Datenminimierung). Daten, die für Zweck A (z. B. Schul-E-Mail) gesammelt wurden, dürfen nicht einfach für Zweck B (z. B. Werbeaktionen) genutzt werden (Zweckbindung).
3. Sicherheit und Integrität (Art. 5 & 32): Hier geht es um den Schutz vor Missbrauch. Unternehmen müssen die Daten durch technische Maßnahmen wie Verschlüsselung vor Hackern und unberechtigtem Zugriff schützen. Sie müssen zudem jederzeit nachweisen können (Rechenschaftspflicht), dass sie die Regeln einhalten.
4. Starke Betroffenenrechte (Kapitel 3): Diese Säule gibt dir die Kontrolle zurück. Die wichtigsten Rechte sind das Recht auf Auskunft (wissen, was gespeichert ist) und das Recht auf Löschung (das "Recht auf Vergessenwerden" von alten Posts oder Daten).

Das Gesetz folgt dem Verbot mit Erlaubnisvorbehalt: Die Verarbeitung personenbezogener Daten ist grundsätzlich verboten, außer es liegt eine ausdrückliche Erlaubnis vor. Diese Erlaubnis kann die Einwilligung der betroffenen Person sein (z. B. bei einem Like), aber auch eine gesetzliche Grundlage. Letzteres ist der Fall, wenn staatliche Stellen wie Ämter, die Polizei oder Gerichte Daten verarbeiten. Sie dürfen dies nur, wenn ein spezifisches nationales Gesetz (z. B. das Sozialgesetzbuch oder die Strafprozessordnung) die Verarbeitung für ihre hoheitlichen Aufgaben erlaubt und vorschreibt. Ohne diese gesetzliche Grundlage dürfen auch Ämter deine Daten nicht verwenden.

Die Verordnung ist kein Papiertiger: Bei schweren Verstößen drohen Unternehmen extrem hohe Bußgelder, die bis zu 20 Millionen Euro oder vier Prozent des weltweiten Jahresumsatzes betragen können – je nachdem, welcher Betrag höher ist. Diese drohenden Strafen zeigen, wie ernst der Schutz der digitalen Rechte genommen wird. Durchgesetzt wird die DSGVO nicht durch Gerichte, sondern durch die unabhängigen Datenschutzbehörden der jeweiligen Bundesländer. Sie sind die Kontrollinstanz und die erste Anlaufstelle für jeden, der sich in seinen Rechten verletzt fühlt, und können gegen die größten Konzerne der Welt ermitteln.

📌 Lies dir nun das Beispielszenario durch und löse die Aufgaben.

📌 In der Grafik hast du bereits gesehen, dass die DSGVO auch Betroffenenrechte beinhaltet. Dazu gehört auch das Recht auf Auskunft.

🎬 Erfahre in dem Video mehr darüber, was das bedeutet.