DSGVO-Richtlinie

Geltungsbereich
Diese Regelung betrifft die Verarbeitung personenbezogener Daten von Nutzern in Deutschland.
Sie gilt sowohl für die Bereitstellung von Waren oder Dienstleistungen an deutsche Nutzer als auch für die Beobachtung ihres Verhaltens, selbst wenn die Datenverarbeitung außerhalb der EU erfolgt.
Erfasst werden sowohl elektronische als auch strukturierte papierbasierte Daten.
Datenverarbeitung zu rein privaten oder familiären Zwecken fällt nicht unter diese Regelung.

Grundsätze der Datenverarbeitung
Alle Verarbeitungsvorgänge müssen folgende Kriterien erfüllen:

• Rechtmäßigkeit, Fairness und Transparenz
• Zweckbindung auf klar definierte Ziele
• Datenminimierung und Richtigkeit der Informationen
• Begrenzte Aufbewahrungsdauer
• Integrität und Vertraulichkeit zur Verhinderung unbefugten Zugriffs oder Datenverlusts

Rechte der Nutzer
Betroffene Personen können die folgenden Rechte ausüben:

• Auskunft, Einsicht und Berichtigung der Daten
• Löschung von Daten (Recht auf Vergessenwerden)
• Einschränkung der Verarbeitung und Widerspruch
• Datenübertragbarkeit
• Widerruf erteilter Einwilligungen
  Nutzer unter 15 Jahren benötigen die Zustimmung ihrer Eltern oder Erziehungsberechtigten.

Pflichten externer Dienstleister
Partnerunternehmen wie Logistikdienstleister, Kundensupport oder Hostinganbieter müssen:

• Verarbeitung nur nach schriftlicher Anweisung durchführen
• Geeignete Sicherheitsmaßnahmen umsetzen
• Unterstützung bei der Bearbeitung von Nutzeranfragen leisten
• Jede Datenpanne unverzüglich melden
• Aufzeichnungen über Verarbeitungstätigkeiten führen
• Falls erforderlich, einen Datenschutzbeauftragten benennen und der deutschen Aufsichtsbehörde (BfDI) melden

Datenübermittlung
Werden Daten außerhalb des Europäischen Wirtschaftsraums übertragen, muss ein angemessenes Schutzniveau gewährleistet sein, zum Beispiel durch:

• Angemessenheitsbeschluss der EU-Kommission
• Verwendung von Standardvertragsklauseln (SCC)
• Zusätzliche Schutzmaßnahmen wie Verschlüsselung und Zugriffsbeschränkungen

Aufsicht und Sanktionen
Die deutsche Aufsichtsbehörde BfDI ist berechtigt:

• Kontrollen durchzuführen
• rechtswidrige Verarbeitung vorübergehend oder dauerhaft zu untersagen
• Bußgelder bis zu 20 Millionen Euro oder 4 % des weltweiten Jahresumsatzes zu verhängen, je nachdem, welcher Betrag höher ist

Verpflichtung zur Einhaltung
Es wird sichergestellt, dass Nutzer die Kontrolle über ihre Daten behalten,
Verarbeitungsprozesse transparent und verantwortungsvoll gestaltet werden,
und strenge Maßnahmen zum Schutz der Privatsphäre umgesetzt sind.