GDPR: 7 Grundsätze für den Umgang mit personenbezogenen Daten

Die Behandlung personenbezogener Daten muss diesen 7 Grundsätzen entsprechen:

1. Die Grundsätze der Rechtmäßigkeit, Loyalität und Transparenz

Das Gesetz schreibt vor, dass die Daten loyal und rechtmäßig erhoben und behandelt werden müssenDas Gesetz schreibt vor, dass die Datenerhebung und -verarbeitung loyal und rechtmäßig sein muss, und schreibt dem Verantwortlichen implizit vor, dass sie für die betroffene Person transparent sein muss.

Gehen wir noch etwas tiefer:

2. Das Prinzip der Zweckbestimmung

Alle personenbezogenen Daten, die erhoben und verarbeitet werden, müssen legitimen Zwecken dienen, die dem Verantwortlichen oder den Aufgaben des Unternehmens entsprechen. Der Missbrauch dieser Daten wird strafrechtlich geahndet.

3. Das Prinzip der Proportion

Die Verordnung verlangt, dass die Daten für eine bestimmte Behandlung erhoben werden und klar definiert sein müssen.

Ein Beispiel: Im Falle einer Marketingmaßnahme, bei der Name, Vorname und E-Mail-Adresse für die beabsichtigte Behandlung ausreichen, wird die Erhebung von Adresse, familiärer Situation, finanzieller Situation usw. als unverhältnismäßig und damit strafbar angesehen.

Mit anderen Worten: Die Unternehmen müssen sicherstellen, dass die dass die Daten genau und gegebenenfalls auf dem neuesten Stand sind.

Dies bedeutet, dass die für ihre Behandlung verantwortliche Person an diese Sicherheitsmaßnahmen gebunden ist. Sie müssen diese umsetzen:

Diese Verantwortung wird durch den neuen Grundsatz "Privacy by Design" hervorgehoben. Dieser Grundsatz bezieht sich auf den Prozess der Ergreifung aller notwendigen Schritte zum Schutz der Rechte der Menschen (d. h. vom Entwurf eines Produkts oder einer Dienstleistung an) und während des gesamten Lebenszyklus der Daten (von der Erhebung bis zur Löschung).

Es müssen sowohl physische als auch logische Sicherheitsmaßnahmen getroffen werden.

Zum Beispiel: Brandschutz, backup , Installation von Antiviren-Software, häufige Änderung von Passwörtern usw.). Die Sicherheitsmaßnahmen sollten der Art der Daten und den mit der Behandlung verbundenen Risiken angemessen sein.

Diese Dokumentation dient als Nachweis der Konformität mit den neuen Regeln und Vorschriften, falls ein Unternehmen jemals einer Verwaltungskontrolle unterzogen werden sollte. Diese Maßnahme führt zu der Verpflichtung, ein Behandlungsregister zu führen. Dieses Register ermöglicht es, eine Datenbank für die Behandlungen einzurichten, kann aber auch dazu dienen, alle vom Unternehmen durchgeführten Konformitätsschritte zu zentralisieren und zu verfolgen.
Die Abschaffung der Verpflichtung zur Vorabmeldung bei der CNIL. Diese Maßnahme spiegelt den Grundsatz wider, der der DSGVO zugrunde liegt: die Stärkung der Unternehmen durch die Entwicklung der Selbstkontrolle.

Es ist nicht mehr Aufgabe der Regulierungsbehörden, zu beweisen, dass Sie im Unrecht sind, sondern es ist Ihre Aufgabe zu beweisen, dass Sie im Recht sind.