Wissen aufbauen – Prinzipien und Bedingungen für die Datenverarbeitung

Das GDPR definiert sieben Schlüsselprinzipien, die bei der Datenverarbeitung strikt eingehalten werden müssen:

1. Daten müssen rechtmäßig, fair und transparent verarbeitet werden.
2. Daten dürfen nur für festgelegte, eindeutige und rechtmäßige Zwecke verarbeitet werden.
3. Die Verarbeitung von Daten muss auf das unbedingt notwendige Maß beschränkt werden.
4. Die Daten müssen sachlich richtig und auf dem neuesten Stand sein.
5. Personenbezogene Daten müssen in einer Form aufbewahrt werden, die die Identifizierung der betroffenen Personen nur so lange ermöglicht, wie es für die Zwecke, für die sie verarbeitet werden, erforderlich ist.
6. Personenbezogene Daten müssen durch geeignete technische (z.B. Backups) und organisatorische Maßnahmen (z.B. Zugriffsberechtigungen) vor unbefugter Verarbeitung und vor zufälligem Verlust oder Beschädigung geschützt werden.
7. Der für die Verarbeitung Verantwortliche muss die Einhaltung der Datenschutzgrundsätze nachweisen können.

Wussten Sie, dass die Verarbeitung personenbezogener Daten generell verboten ist, es sei denn, bestimmte Bedingungen sind erfüllt? Für nicht-sensible Personendaten stehen im GDPR insgesamt sechs gesetzliche Grundlagen für die Verarbeitung zur Verfügung:

1. Die Verarbeitung ist zur Erfüllung eines Vertrages notwendig – z.B. die Verarbeitung von Kundenadressdaten bei Online-Käufen
2. Die Verarbeitung ist erforderlich, um einer gesetzlichen Verpflichtung – z.B. der Pflicht des Arbeitgebers bzw. der Arbeitgeberin zur Arbeitszeiterfassung – nachzukommen
3. Die Verarbeitung ist notwendig, um das Leben eines Menschen zu schützen – z.B. im Falle von Epidemien oder Naturkatastrophen
4. Personenbezogene Daten werden zur Erfüllung besonderer Aufgaben im Interesse der Öffentlichkeit oder in Ausübung öffentlicher Gewalt verarbeitet, die gesetzlich vorgesehen sind – z.B. im Rahmen polizeilicher Anfragen
5. Die Verarbeitung ist zur Wahrung Ihrer berechtigten Interessen oder der berechtigten Interessen eines Dritten erforderlich, es sei denn, es besteht ein triftiger Grund, die personenbezogenen Daten des Einzelnen zu schützen, der diese berechtigten Interessen überlagert – z.B. Videoüberwachung des Firmengeländes zum Schutz vor Einbruch
6. Einwilligung der betroffenen Person – z.B. durch Unterschrift oder Ankreuzen eines Kästchens auf einer Website.

Wenn die Einwilligung als rechtmäßige Grundlage verwendet werden soll, müssen bestimmte Voraussetzungen erfüllt sein, wobei auch das Alter der betroffenen Person zu berücksichtigen ist.

Für die Verarbeitung sensibler Daten gelten besondere Anforderungen. Die Datenverarbeitung ist nur in bestimmten Ausnahmefällen zulässig, z.B. bei einem Unfall aufgrund lebenswichtiger Interessen oder wenn die Personendaten offensichtlich von der betroffenen Person veröffentlicht worden sind.