Kurze Erklärungen je Begriff, mit Gesetzesartikel, Beispielen und Links zu vertiefenden Artikeln. Für alle, die nicht endlos googeln wollen.
Zentrale Begriffe der DSGVO für den Einstieg.
Datenminimierung ist einer der Grundsätze aus Art. 5 Abs. 1 lit. c DSGVO: Personenbezogene Daten müssen dem Verarbeitungszweck angemessen, erheblich und auf das notwendige…
Mehr erfahren →Eine Einwilligung ist nach Art. 4 Nr. 11 DSGVO eine freiwillige, informierte und unmissverständliche Willensbekundung, mit der eine Person der Verarbeitung ihrer Daten zustimmt.…
Mehr erfahren →Personenbezogene Daten sind nach Art. 4 Nr. 1 DSGVO alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Das ist bewusst…
Mehr erfahren →Privacy by Design (Datenschutz durch Technikgestaltung) ist ein Grundsatz aus Art. 25 Abs. 1 DSGVO: Datenschutz muss von Anfang an in die Planung eines…
Mehr erfahren →Pseudonymisierung ist nach Art. 4 Nr. 5 DSGVO ein Verfahren, bei dem personenbezogene Daten so verarbeitet werden, dass sie ohne Hinzuziehung zusätzlicher Informationen nicht…
Mehr erfahren →Jede Verarbeitung personenbezogener Daten braucht eine Rechtsgrundlage. Art. 6 Abs. 1 DSGVO nennt sechs mögliche Erlaubnistatbestände. Ohne mindestens eine davon ist eine Verarbeitung unzulässig,…
Mehr erfahren →Der Grundsatz der Zweckbindung aus Art. 5 Abs. 1 lit. b DSGVO verlangt, dass personenbezogene Daten nur für festgelegte, eindeutige und legitime Zwecke erhoben…
Mehr erfahren →Wer verantwortlich ist und wer die Einhaltung überwacht.
Die Aufsichtsbehörde überwacht die Einhaltung der DSGVO und nimmt Beschwerden von betroffenen Personen entgegen (Art. 51, 57 DSGVO). In Deutschland ist die Aufsicht föderal…
Mehr erfahren →Auftragsverarbeitung liegt nach Art. 28 DSGVO vor, wenn ein externer Dienstleister personenbezogene Daten ausschließlich nach deinen Weisungen verarbeitet, ohne eigene Entscheidungsbefugnis über Zwecke und…
Mehr erfahren →Eine Datenschutz-Folgenabschätzung (DSFA) ist nach Art. 35 DSGVO eine verpflichtende Risikoprüfung, bevor eine Verarbeitung mit voraussichtlich hohem Risiko für die Rechte und Freiheiten natürlicher…
Mehr erfahren →Ein Datenschutzbeauftragter (DSB) überwacht intern die Einhaltung der DSGVO und berät den Verantwortlichen. Die Pflicht zur Bestellung ergibt sich in Deutschland vor allem aus…
Mehr erfahren →Die Meldepflicht bei Datenpannen nach Art. 33 und 34 DSGVO verpflichtet Verantwortliche, eine Verletzung des Schutzes personenbezogener Daten innerhalb von 72 Stunden nach Bekanntwerden…
Mehr erfahren →Technische und organisatorische Maßnahmen (kurz TOM) sind die konkreten Sicherheitsvorkehrungen, die ein Verantwortlicher nach Art. 32 DSGVO treffen muss, um personenbezogene Daten angemessen zu…
Mehr erfahren →Der Verantwortliche ist nach Art. 4 Nr. 7 DSGVO die Person oder Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel…
Mehr erfahren →Ein Verarbeitungsverzeichnis (Verzeichnis von Verarbeitungstätigkeiten) ist nach Art. 30 DSGVO eine strukturierte interne Übersicht aller Datenverarbeitungen eines Unternehmens oder einer Organisation. Es dokumentiert intern,…
Mehr erfahren →Betroffenenrechte, Löschfristen und Datentransfers.
Die Betroffenenrechte aus Art. 15 bis 22 DSGVO geben Nutzern konkrete Ansprüche gegenüber dem Verantwortlichen. Sie sind das Herzstück der DSGVO aus Sicht der…
Mehr erfahren →Ein Drittlandtransfer liegt vor, wenn personenbezogene Daten in ein Land außerhalb der EU oder des EWR übermittelt werden. Die DSGVO stellt dafür in Art.…
Mehr erfahren →Eine Löschfrist bestimmt, wie lange personenbezogene Daten gespeichert werden dürfen, bevor sie gelöscht werden müssen. Nach Art. 17 DSGVO müssen Daten gelöscht werden, sobald…
Mehr erfahren →Cookie-Banner, Log-Dateien und technische Umsetzung.
Ein Cookie-Banner ist das Werkzeug, mit dem Websites die nach § 25 TTDSG und der DSGVO erforderliche Einwilligung für nicht notwendige Cookies einholen. Es…
Mehr erfahren →Double-Opt-In ist ein zweistufiges Bestätigungsverfahren für die Newsletter-Anmeldung. Nach der Eingabe der E-Mail-Adresse erhält der Nutzer eine automatische Bestätigungsmail mit einem Link, den er…
Mehr erfahren →Eine IP-Adresse ist die numerische Kennung, die jedem Gerät bei einer Internetverbindung zugewiesen wird. Sie gilt nach überwiegender Auffassung von Aufsichtsbehörden und Rechtsprechung als…
Mehr erfahren →Server-Log-Dateien sind automatische Protokolle, die dein Hosting-Anbieter oder Server bei jedem Seitenaufruf erstellt. Sie enthalten technische Informationen wie IP-Adresse, Browsertyp, aufgerufene Seite, Zeitpunkt der…
Mehr erfahren →Das TTDSG (Telekommunikation-Telemedien-Datenschutz-Gesetz) ist ein deutsches Gesetz, das seit Dezember 2021 die Anforderungen an das Speichern und Auslesen von Informationen auf Endgeräten regelt, insbesondere…
Mehr erfahren →Nutze unseren kostenlosen Generator und stelle in wenigen Minuten eine passende Datenschutzerklärung zusammen.
Generator starten