Die DSGVO (Datenschutz-Grundverordnung, engl. GDPR) ist die EU-Verordnung 2016/679, die seit dem 25. Mai 2018 in allen Mitgliedstaaten direkt gilt. Sie regelt, wie personenbezogene Daten verarbeitet werden dürfen — von der Cookie-Einwilligung im Browser bis zur Kundendatenbank im Unternehmen. Für Websites und Onlinedienste ist sie der zentrale Rechtsrahmen des Datenschutzes.
Die Grundprinzipien
- Rechtmäßigkeit: Jede Verarbeitung braucht eine Rechtsgrundlage, z.B. Einwilligung, Vertrag oder gesetzliche Pflicht.
- Zweckbindung: Daten nur für klar benannte Zwecke erheben und nutzen.
- Datenminimierung: Nur so viele Daten wie unbedingt nötig.
- Transparenz: Betroffene müssen verständlich informiert werden (Datenschutzerklärung).
- Integrität und Vertraulichkeit: Technische Maßnahmen wie Verschlüsselung und Zertifikate schützen die Daten.
Rechte der Betroffenen
Jede Person hat unter anderem das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung („Recht auf Vergessenwerden", Art. 17), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Unternehmen müssen diese Rechte in der Regel innerhalb eines Monats umsetzen.
Pflichten für Betreiber
- Auftragsverarbeitung: Dienstleister (z.B. Hosting, Newsletter-Tools) brauchen Verträge nach Art. 28.
- Verzeichnis von Verarbeitungstätigkeiten für Unternehmen ab 250 Mitarbeitern.
- Meldepflicht: Datenschutzverletzungen innerhalb von 72 Stunden melden (Art. 33).
- Datenschutz-Folgenabschätzung bei risikoreichen Verarbeitungen.
- Datenschutzbeauftragter bei bestimmten Verarbeitungen oder Behörden.
Strafen
Verstöße können mit Bußgeldern von bis zu 20 Millionen Euro oder bis zu 4 Prozent des weltweiten Jahresumsatzes geahndet werden — je nachdem, was höher ist. Auch Malware-Vorfälle und Phishing-Angriffe auf Kundendaten lösen Melde- und Schutzpflichten aus.
DSGVO in der Praxis
Technisch unterstützen sie gehashte Passwörter, Zwei-Faktor-Authentifizierung und ein Zero-Trust-Modell. Regelmäßige Penetrationstests und Schutz vor Injection-Angriffen gehören zu einem datenschutzkonformen Betrieb.