IT AP

Beim Datenschutz geht es um den Schutz personenbezogener Daten von natürlichen Personen.

• Datenschutz zielt darauf ab, die Privatsphäre der Menschen zu schützen und Missbrauch von persönlichen Daten zu verhindern.
• Gesetzte und Vorschriften, wie die DSGVO, definieren, was im Datenschutz gilt und wie Unternehmen und Organisationen personenbezogene Daten behandeln müssen.

Der Bereich der Datensicherheit umfasst den Schutz von Daten gegen Verlust, Manipulation, Beschädigung oder unautorisierten Zugriff, unabhängig davon, ob diese Daten einen Personenbezug aufweisen oder nicht.

Die DSGVO nennt die folgenden Betroffenenrechte:

Recht auf:  (DIEB WAL)

• Datenübertragbarkeit
• Information
• Einschränkung der Verarbeitung
• Berichtigung
• Widerspruch
• Auskunft 
• Löschung

Jegliche Erhebung, Verarbeitung und Nutzung von personenbezogenen Daten ist grundsätzlich verboten, außer die Einwilligung des Betroffenen liegt vor oder eine gesetzliche Regelung ist in Kraft.

Das Grundprinzip der Zweckbindung besagt, dass personenbezogene Daten nur für den Zweck verwendet werden dürfen, für den sie erhoben worden sind.

• Eine Verarbeitung von personenbezogenen Daten zu andern Zwecken ist unzulässig.
• Hierbei dürfen nur die Daten erfasst werden, welche auf wirklich für den genannten Zweck genannt werden.

Das Ziel des Prinzips der Datenminimierung und Speicherbegrenzung ist es, möglichst wenig personenbezogene Daten zu verarbeiten.

• Wenn die personenbezogenen Daten für den Zweck, für den sie erhoben wurden, nicht mehr notwendig sind, müssen diese gelöscht werden.

Die Prinzipien der Transparenz und Richtigkeit spielen eine wichtige Rolle bei der Einhaltung der Datenschutzgesetze und der Verarbeitung personenbezogener Daten.

"Transparenz" bezieht sich darauf, dass Organisationen jederzeit offen und klar darüber informiert werden müssen, welche personenbezogene Daten durch wen und zu welchen Zwecken verarbeitet werden und wurden.

"Richtigkeit" bedeutet, dass personenbezogene Daten korrekt sein sollten.

Die DSGVO unterscheidet zwischen "personenbezogener Daten" und "besonderen Kategorien personenbezogener Daten".

Zu den besonderen Kategorien perosnenbezogener Daten gehören Daten, die folgende Informationen enthalten:

• Rassische oder ethnische Herkunft
• Politische Meinung
• Religiöse oder philosophische Überzeugungen
• Gewerkschaftszugehörigkeit
• Genetische Daten
• Biometrische Daten
• Gesundheitsdaten
• Daten zu sexuellen Orientierung

Diese besonderen Kategorien sind besonders Schützenswert, da ihre Verarbeitung ein höheres Risiko für die Grundrechte und Freiheiten der betroffenen Personen darstellen könnte.

• Datenschutzbeauftragte beraten das Unternehmen hinsichtlich der Einhaltung von Datenschutzgesetzen und -richtlinien.
• Sie überwachen die Einhaltung dieser Regeln innerhalb des Unternehmens.
• Sie sind die Schnittstelle zu Datenschutzaufsichtsbehörden und bearbeiten Anfragen und Beschwerden von Betroffenen in Bezug auf ihre Datenschutzfolgenabschätzungen.

• Vertraulichkeit: Daten und Systeme dürfen nur berechtigten Personen zugänglich sein.
• Integrität: Daten müssen immer korrekt sein und dürfen nicht unbemerkt verändert werden.
• Verfügbarkeit: Daten und IT-Systeme müssen zur Verfügung stehen um von autorisierten Personen genutzt zu werden zu können.
• Authentizität: Die Echtheit und Vertrauenswürdigkeit von Daten müssen gewährleistet sein.