DSGVO

GDPR-Definition

GDPR ist die Abkürzung für die Datenschutz-Grundverordnung, die spezifischen Datenschutzgesetze für individuelle Bürger innerhalb der Europäischen Union (EU) und des Europäischen Wirtschaftsraums (EWR).

GDPR-FAQs

Was ist GDPR?

Die Datenschutz-Grundverordnung (GDPR) ist ein europäisches Datenschutzgesetz für Bürger innerhalb der Europäischen Union. Die GDPR-Verordnung wurde vom Europäischen Parlament im April 2016 verabschiedet und unterstützt die Datensicherheit, die Datenverarbeitung und den Transfer von personenbezogenen Daten außerhalb der EU.

Das GDPR-Gesetz existiert hauptsächlich, um Einzelpersonen die Kontrolle über ihre persönlichen Daten zu geben, sowie um die Datenregulierung für internationale Unternehmen zu vereinfachen, indem einheitliche Standards der Regulierung innerhalb der EU festgelegt werden. Die GDPR-Standards sind Anforderungen an Datenverwalter (Organisationen, die Daten verarbeiten), geeignete technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten umzusetzen. Zum Beispiel, Sicherheitsvorkehrungen in Geschäftsprozesse einzuführen, die mit Daten umgehen, wie Pseudonymisierung oder vollständige Anonymisierung, hohe Datenschutzeinstellungen und informierte Einwilligung.

Was ist GDPR-Compliance?

Jedes Unternehmen, das personenbezogene Daten von Bürgern in der EU erfasst, verarbeitet oder speichert, muss strenge Anforderungen zur GDPR-Compliance einhalten, andernfalls drohen hohe GDPR-Strafen. Sicherheitsteams in Unternehmen, die mit Transaktionen innerhalb der EU oder dem Export von Daten außerhalb der EU zu tun haben, haben jetzt hohe Erwartungen an den Schutz und die Verarbeitung personenbezogener Daten. Ein Datenschutzbeauftragter (DPO) nach GDPR ist eine führende Sicherheits-Managementrolle, die gesetzlich vorgeschrieben ist, um die Datenschutzstrategie des Unternehmens zu überwachen und sicherzustellen, dass die Anforderungen der GDPR eingehalten werden.

Der Text der GDPR lässt viel Raum für Interpretationen und besagt, dass Unternehmen „angemessenen“ Schutz personenbezogener Daten bieten müssen, ohne die genaue Definition von „angemessen“ zu spezifizieren. Dies eröffnet den GDPR-Überwachungsbehörden die Möglichkeit, Bußgelder für Datenschutzverletzungen und mangelnde Compliance zu bewerten.

Wie kann man GDPR-Compliance erreichen?

Datenverarbeiter sollten die GDPR-Compliance in ihrem Unternehmen sicherstellen, indem sie strenge Datenschutzvorkehrungen und Transparenz in die täglichen Geschäftsprozesse integrieren. Für kleine und mittlere Unternehmen kann die vollständige Einhaltung der GDPR-Anforderungen eine sehr herausfordernde Aufgabenstellung sein.

Um die Integration zu erleichtern, zeigen viele Websites eine GDPR-Compliance-Checkliste an, wie diese umfassende Checkliste für Datenverwalter. Im Großen und Ganzen umfasst diese Liste Aufgaben für Datenverwalter und Datenschutzbeauftragte nach GDPR, einschließlich:

• Durchführung eines Informationsaudits, um zu sehen, wer im Unternehmen mit Daten zu tun hat

• Schaffung von Transparenz in den Datenverarbeitungsaktivitäten und Hinweisen zur Datenschutzrichtlinie

• Einführung von Datenschutzprinzipien in alle organisatorischen Prozesse

• Aufbau von Prozessen für das Bewusstsein, die Bewertung und die Verletzung von Datensicherheit

• Bestimmung der Verantwortung für die Einhaltung der GDPR-Standards und Vergabe der Befugnis an Verantwortliche zur Bewertung und Umsetzung von Datenschutzrichtlinien

• Aufbau von Vereinbarungen zwischen dem Unternehmen und Dritten, die mit personenbezogenen Daten zu tun haben

• Sicherstellen, dass die Betroffenen vollständige Transparenz, Zugang und die Rechte an allen Informationen haben, die Ihr Unternehmen über sie hat.

Wie hoch sind die GDPR-Strafen für Nichteinhaltung?

Ein Unternehmen oder Datenverwalter, der gegen die festgelegten Vorschriften verstößt, kann GPS-Strafen unterliegen. Die Aufsichtsbehörden der einzelnen Mitgliedstaaten folgen 10 Kriterien, um die Höhe der GDPR-Strafen zu bestimmen, die ein nichteinhaltendes Unternehmen schuldet (laut gdpreu.org):

• * Art des Verstoßes – Anzahl der betroffenen Personen, erlittene Schäden, Dauer des Verstoßes und Zweck der Verarbeitung

• Absicht – ob der Verstoß absichtlich oder fahrlässig war

• Milderung – Maßnahmen zur Minderung des Schadens für betroffene Personen

• Präventive Maßnahmen – wie viel technische und organisatorische Vorbereitung das Unternehmen zuvor getroffen hat, um Nichteinhaltung zu vermeiden

• Vorgeschichte – frühere relevante Verstöße, die auch Verstöße unter der Datenschutzrichtlinie einschließen können und nicht nur die GDPR, sowie frühere administrative korrigierende Maßnahmen unter der GDPR, von Warnungen bis hin zu Verboten bei der Verarbeitung und Strafen

• Zusammenarbeit – wie kooperationsbereit das Unternehmen war, um den Verstoß zu beheben

• Datentyp – welche Arten von Daten vom Verstoß betroffen sind

• Benachrichtigung – ob der Verstoß proaktiv von dem Unternehmen selbst oder von Dritten an die Aufsichtsbehörde gemeldet wurde

• Zertifizierung – ob das Unternehmen sich nach genehmigten Zertifizierungen qualifiziert hat oder genehmigten Verhaltenskodizes gefolgt ist

• Sonstiges – andere erschwerende oder mildernde Faktoren können die finanziellen Auswirkungen auf das Unternehmen durch den Verstoß umfassen

Wenn mehrere Verstöße bei einem Unternehmen auftreten, sind sie verpflichtet, Strafen gemäß dem wichtgsten Verstoß zu zahlen, anstatt eine Kombination daraus. Niedrigere GDPR-Strafen belaufen sich auf bis zu 10 Millionen Euro oder 2 % des internationalen Jahresumsatzes des Unternehmens des Vorjahres, je nachdem, welcher Betrag höher ist. Höhere GDPR-Strafen erreichen bis zu 20 Millionen Euro oder 4 % des Jahresumsatzes des Unternehmens des Vorjahres, je nachdem, welcher Betrag höher ist.

Warum wurde die GDPR eingeführt?

In Bezug auf den Hintergrund der Datenschutz-Grundverordnung erklärt die Website der Europäischen Kommission einfach, dass „Stärkere Regeln zum Datenschutz bedeuten 1. Menschen haben mehr Kontrolle über ihre personenbezogenen Daten und 2. Unternehmen profitieren von einem fairen Wettbewerbsumfeld.“

Die GDPR-Gesetzgebung wurde eingeführt, um Einzelpersonen einen besseren Schutz und mehr Rechte zu bieten, indem ein Standard für den Datenschutz innerhalb aller Unternehmen, die in der EU tätig sind, geschaffen wurde. Die Datenschutz-Grundverordnung ersetzt die vorherige Reihe europäischer Datenschutzgesetze, die als Datenschutzrichtlinie bezeichnet wird und 1995 eingeführt wurde.

Ist EMOTIV GDPR-konform?

Die Daten, die durch die Produkte oder Dienstleistungen von EMOTIV generiert werden, werden automatisch verschlüsselt, gespeichert und sicher in Benutzerkonten gesichert durch unsere proprietäre EMOTIV Cloud-Software. EMOTIV ist verpflichtet, Ihre Informationen mit administrativen, technischen und physischen Sicherheitsvorkehrungen zu schützen und hält sich genau an die GDPR-Vorschriften, indem die branchenüblichen Verschlüsselungstechniken angewendet werden.

Sie können Ihre EEG-Daten von überall aus speichern und darauf zugreifen, mit dem guten Gefühl, dass sie vollständig geschützt und privat sind. Alle EMOTIV-Mitarbeiter sind in der sicheren und respektvollen Handhabung personenbezogener Daten gemäß den Anforderungen der GDPR und des California Consumer Privacy Act (CCPA) geschult.