Schwerpunkte
Weitere Branchen
Branchen
Ihre Branche ist nicht dabei? Wir beraten branchenübergreifend.
Schwerpunkte
Weitere Branchen
Branchen
Ihre Branche ist nicht dabei? Wir beraten branchenübergreifend.
Glossar A-Z
7 Begriffe
Arbeitnehmerdatenschutz Arbeitnehmerdatenschutz, auch Beschäftigtendatenschutz, umfasst die Regeln für die Verarbeitung personenbezogener Daten von Bewerbern, Beschäftigten und ehemaligen Beschäftigten. Art. 88 DSGVO Aufsichtsbehörde Die Datenschutz-Aufsichtsbehörde überwacht die Einhaltung des Datenschutzrechts und kann Prüfungen durchführen und Bußgelder verhängen. Art. 51 bis 59 DSGVO Auftragsverarbeitung Auftragsverarbeitung liegt vor, wenn ein Dienstleister personenbezogene Daten weisungsgebunden für ein anderes Unternehmen verarbeitet. Art. 4 Nr. 8 DSGVO Auftragsverarbeitungsvertrag (AVV) Der Auftragsverarbeitungsvertrag ist die nach Art. 28 DSGVO vorgeschriebene Vereinbarung zwischen einem Verantwortlichen und seinem Auftragsverarbeiter. Art. 28 Abs. 3 DSGVO Auskunftsrecht Das Auskunftsrecht berechtigt jede Person, von einem Verantwortlichen zu erfahren, ob und welche personenbezogenen Daten über sie verarbeitet werden. Art. 15 DSGVO Automatisierte Verarbeitung Automatisierte Verarbeitung ist jede Verarbeitung personenbezogener Daten, die ganz oder teilweise mithilfe von Datenverarbeitungsanlagen erfolgt. Art. 2 Abs. 1 DSGVO 7 Begriffe
Berichtigungsrecht / Korrekturrecht Das Berichtigungsrecht gibt jeder Person den Anspruch, unrichtige personenbezogene Daten unverzüglich berichtigen und unvollständige Daten vervollständigen zu lassen. Art. 16 DSGVO Besondere Kategorien personenbezogener Daten Besondere Kategorien personenbezogener Daten sind besonders sensible Informationen, deren Verarbeitung nach Art. 9 DSGVO grundsätzlich verboten und nur ausnahmsweise erlaubt ist. Art. 9 DSGVO Betroffene Person / Betroffener Betroffene Person ist die identifizierte oder identifizierbare natürliche Person, auf die sich personenbezogene Daten beziehen. Art. 4 Nr. 1 DSGVO Biometrische Daten Biometrische Daten sind mit speziellen technischen Verfahren gewonnene Daten zu körperlichen, physiologischen oder verhaltenstypischen Merkmalen, die eine eindeutige Identifizierung einer Person ermöglichen oder bestätigen. Art. 4 Nr. 14 DSGVO Bundesdatenschutzgesetz (BDSG) Das Bundesdatenschutzgesetz ergänzt die DSGVO in Deutschland und füllt die Spielräume aus, die die Verordnung den Mitgliedstaaten lässt. § 1 BDSG Bußgeld Bußgelder nach der DSGVO können bis zu 20 Millionen Euro oder 4 Prozent des weltweiten Jahresumsatzes betragen. Art. 83 DSGVO 3 Begriffe
Consent Management Consent Management bezeichnet das Einholen, Dokumentieren und Verwalten von Einwilligungen, typischerweise über eine Consent-Management-Plattform auf Websites und in Apps. § 25 TDDDG Cookies Cookies sind kleine Textdateien, die eine Website auf dem Endgerät des Nutzers speichert, um ihn wiederzuerkennen oder Einstellungen zu speichern. § 25 TDDDG 10 Begriffe
Datenpanne Eine Datenpanne ist eine Verletzung des Schutzes personenbezogener Daten, etwa durch Verlust, unbefugten Zugriff oder versehentliche Offenlegung. Art. 4 Nr. 12 DSGVO Datenschutz Datenschutz ist der Schutz natürlicher Personen bei der Verarbeitung ihrer personenbezogenen Daten. Art. 8 GRCh Datenschutz-Folgenabschätzung (DSFA) Die Datenschutz-Folgenabschätzung ist eine strukturierte Risikoanalyse für Datenverarbeitungen, die voraussichtlich ein hohes Risiko für Betroffene bergen. Art. 35 DSGVO Datenschutz-Grundverordnung (DSGVO) Die Datenschutz-Grundverordnung ist die europäische Verordnung, die die Verarbeitung personenbezogener Daten in der EU einheitlich regelt. Art. 2 DSGVO Datenschutzbeauftragter (DSB) Der Datenschutzbeauftragte überwacht die Einhaltung der Datenschutzvorschriften in einer Organisation und ist Ansprechpartner für Aufsichtsbehörde und Betroffene. Art. 37 DSGVO Datenschutzerklärung Die Datenschutzerklärung ist die Information, mit der ein Verantwortlicher betroffene Personen über die Verarbeitung ihrer personenbezogenen Daten aufklärt, typischerweise auf einer Website. Art. 12 DSGVO Datensicherheit Datensicherheit bezeichnet den Schutz von Daten vor Verlust, Manipulation und unbefugtem Zugriff durch technische und organisatorische Maßnahmen. Art. 5 Abs. 1 lit. f DSGVO Drittland Ein Drittland ist datenschutzrechtlich jeder Staat außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums. Art. 44 DSGVO Drittlandtransfer / internationale Datenübermittlung Ein Drittlandtransfer ist die Übermittlung personenbezogener Daten an einen Empfänger in einem Staat außerhalb der EU und des EWR oder an eine internationale Organisation. Art. 44 bis 46 DSGVO 2 Begriffe
Erhebung personenbezogener Daten Erhebung ist das Beschaffen personenbezogener Daten über eine Person und zugleich der erste Schritt jeder Verarbeitung. Art. 4 Nr. 2 DSGVO 3 Begriffe
Informationspflichten Informationspflichten verpflichten Verantwortliche, betroffene Personen transparent darüber zu unterrichten, wer ihre Daten zu welchem Zweck und auf welcher Grundlage verarbeitet. Art. 12 DSGVO IP-Adresse Eine IP-Adresse ist eine numerische Kennung, über die ein Gerät in einem Netzwerk wie dem Internet adressiert wird, und kann ein personenbezogenes Datum sein. Art. 4 Nr. 1 DSGVO 4 Begriffe
Koppelungsverbot Das Koppelungsverbot besagt, dass eine Einwilligung in der Regel nicht freiwillig ist, wenn ein Vertrag von einer Einwilligung abhängig gemacht wird, die für seine Erfüllung nicht erforderlich ist. Art. 7 Abs. 4 DSGVO Kundendaten Kundendaten sind alle Informationen über Kunden, die ein Unternehmen im Rahmen der Geschäftsbeziehung verarbeitet, und personenbezogen, soweit sie sich auf natürliche Personen beziehen. Art. 6 Abs. 1 lit. b DSGVO Künstliche Intelligenz und Datenschutz Beim Einsatz künstlicher Intelligenz gilt die DSGVO immer dann, wenn beim Training, bei der Eingabe oder bei der Ausgabe personenbezogene Daten verarbeitet werden. Art. 6 DSGVO 4 Begriffe
Privacy by Default Privacy by Default bedeutet, dass Voreinstellungen so gewählt werden, dass standardmäßig nur die für den jeweiligen Zweck erforderlichen personenbezogenen Daten verarbeitet werden. Art. 25 Abs. 2 DSGVO Privacy by Design Privacy by Design bedeutet, Datenschutz bereits bei der Konzeption von Systemen, Produkten und Prozessen technisch und organisatorisch einzuplanen. Art. 25 Abs. 1 DSGVO Pseudonymisierung Pseudonymisierung ist die Verarbeitung personenbezogener Daten in einer Weise, dass sie ohne gesondert aufbewahrte Zusatzinformationen keiner bestimmten Person mehr zugeordnet werden können. Art. 4 Nr. 5 DSGVO 2 Begriffe
Rechtsgrundlage der Verarbeitung Die Rechtsgrundlage ist die gesetzliche Erlaubnis, auf die sich jede Verarbeitung personenbezogener Daten stützen muss, um rechtmäßig zu sein. Art. 6 Abs. 1 DSGVO 4 Begriffe
Schrems II Schrems II ist das Urteil des EuGH vom 16. Juli 2020 (C-311/18), mit dem der EU-US Privacy Shield für ungültig erklärt wurde. EuGH, C-311/18 Speicherdauer / Speicherbegrenzung Der Grundsatz der Speicherbegrenzung verlangt, dass personenbezogene Daten nur so lange in identifizierbarer Form gespeichert werden, wie es für den Zweck der Verarbeitung erforderlich ist. Art. 5 Abs. 1 lit. e DSGVO Standardvertragsklauseln (SCC) Standardvertragsklauseln sind von der EU-Kommission vorgegebene Vertragsmuster, mit denen geeignete Garantien für die Übermittlung personenbezogener Daten in Drittländer geschaffen werden. Art. 46 Abs. 2 lit. c DSGVO 7 Begriffe
Verarbeitung personenbezogener Daten Verarbeitung ist jeder Vorgang im Zusammenhang mit personenbezogenen Daten, vom Erheben über das Speichern und Verwenden bis zum Löschen. Art. 4 Nr. 2 DSGVO Verbot mit Erlaubnisvorbehalt Das Verbot mit Erlaubnisvorbehalt beschreibt den Grundsatz, dass die Verarbeitung personenbezogener Daten verboten ist, solange sie nicht durch eine Rechtsgrundlage erlaubt ist. Art. 6 Abs. 1 DSGVO Verschlüsselung Verschlüsselung ist die Umwandlung von Daten mithilfe eines Schlüssels in eine Form, die nur mit dem passenden Schlüssel wieder lesbar ist. Art. 32 Abs. 1 lit. a DSGVO Verzeichnis von Verarbeitungstätigkeiten (VVT) Das Verzeichnis von Verarbeitungstätigkeiten dokumentiert, welche personenbezogenen Daten ein Unternehmen zu welchem Zweck verarbeitet. Art. 30 Abs. 1 DSGVO Videoüberwachung Videoüberwachung ist die Beobachtung von Räumen oder Flächen mit optisch-elektronischen Einrichtungen und datenschutzrechtlich zulässig, wenn sie erforderlich und verhältnismäßig ist. Art. 6 Abs. 1 lit. f DSGVO Volkszählungsurteil Das Volkszählungsurteil ist die Entscheidung des Bundesverfassungsgerichts vom 15. Dezember 1983, mit der das Recht auf informationelle Selbstbestimmung begründet wurde. BVerfG, Urteil vom 15. Dezember 1983 3 Begriffe
Zutrittskontrolle Zutrittskontrolle verhindert, dass Unbefugte physisch zu Räumen und Anlagen gelangen, in denen personenbezogene Daten verarbeitet werden. Art. 32 DSGVO Zweckbindung Zweckbindung ist der Grundsatz, dass personenbezogene Daten nur für festgelegte, eindeutige und legitime Zwecke erhoben und nicht in einer damit unvereinbaren Weise weiterverarbeitet werden dürfen. Art. 5 Abs. 1 lit. b DSGVO Kein Begriff gefunden.
Versuchen Sie einen anderen Suchbegriff. Fehlt Ihnen ein Begriff, sprechen Sie uns an.
Wir setzen keine Tracking- oder Marketing-Cookies. Gespeichert wird nur Ihre Auswahl. Externe Medien wie den Apple-Podcasts-Player laden wir ausschließlich mit Ihrer Einwilligung, dabei wird Ihre IP-Adresse an Apple übertragen. Sie können Ihre Auswahl jederzeit über „Cookie-Einstellungen“ im Seitenfuß ändern.
