Teil 1 unserer Blog-Serie zur DSGVO.<\/p>\n
Am 14. Februar ist dieses Jahr nicht nur Valentinstag. Am 25. Mai endet die \u00dcbergangsfrist von der alten EU-Datenschutzrichtlinie auf die neue EU-DSGVO, die damit zu diesem Datum vollst\u00e4ndig in Kraft tritt. Dies bedeutet auch, dass die neue Bu\u00dfgeldbewehrung bei Datenschutzverst\u00f6\u00dfen ab diesem Tag greift. Grund genug, die grundlegenden Inhalte der DSGVO einmal n\u00e4her zu betrachten und sie sowohl in Bezug zu Digitalen Diensten zu setzen als auch anhand aktueller Beispiele zu illustrieren, was sich bereits jetzt an Ver\u00e4nderungen abzeichnet, zu denen die DSGVO f\u00fchren wird. Der Blog des Fraunhofer IESE startet mit diesem Artikel in eine vierteilige Artikelserie zur DSGVO.<\/p>\n
Die Datenschutzrichtlinie der EU (1995\/46\/EG) ist angesichts der fortschreitenden Digitalisierung und der immer st\u00e4rker datenbezogenen und explosionsartig wachsenden Menge von digitalen Diensten in die Jahre gekommen. Die Richtlinie, deren Umsetzung im Bundesdatenschutzgesetz verankert ist, stammt aus dem Jahr 1995 und damit genau aus dem Jahr, in dem HTML 2.0 erstmalig als Standard f\u00fcr Internet-basierte Informationsdienste ver\u00f6ffentlicht wurde. Zeit also, diese Richtlinie gr\u00fcndlich zu \u00fcberarbeiten, um personenbezogenen Daten und deren Verarbeitung im Zeitalter der Digitalisierung gerecht zu werden. In der neuen EU-Datenschutzgrundverordnung, kurz DSGVO (2016\/679\/EU), wird dies neu geregelt. Gleichzeitig wird die Richtlinie zu einer Verordnung aufgewertet. Eine Besonderheit ist, dass f\u00fcr die DSGVO das Marktortprinzip gilt. Das hei\u00dft, dass auch Anbieter von Diensten, deren Firmensitz sich au\u00dferhalb der EU befindet, den Regularien unterliegen, wenn sie ihren Dienst innerhalb der EU anbieten.<\/p>\n
<\/p>\n
Die folgenden Abschnitte zu den Grunds\u00e4tzen der DSGVO m\u00f6gen auf den ersten Blick etwas trocken erscheinen \u2013 schwere Kost sozusagen. Wer sich jedoch hier durcharbeitet, wird mit einer ganzen Reihe von aktuellen Beispielen zu Auswirkungen der DSGVO und aktueller Rechtsprechung daf\u00fcr belohnt und kann diese in den richtigen Verst\u00e4ndniskontext setzen.<\/p>\n
Personenbezogene Daten sind Informationen, die sich auf eine identifizierte nat\u00fcrliche Person<\/strong> beziehen. Beispiele hierf\u00fcr sind Name, Adresse, Telefonnummer, Geburtsdatum, Geschlecht etc. Ebenso geht es bei personenbezogenen Daten um Informationen, die mit identifizierbaren nat\u00fcrlichen Personen<\/strong> in Bezug gesetzt werden k\u00f6nnen. Hierzu geh\u00f6ren beispielsweise Kennnummern (unabh\u00e4ngig davon, ob es sich um eine Online-Kennnummer, ein Kfz-Kennzeichen, eine Kfz-Fahrgestellnummer, eine IP-Adresse handelt), Standortdaten oder Merkmale, die Ausdruck beispielsweise der genetischen, psychologischen, physiologischen, wirtschaftlichen, kulturellen oder sozialen Identit\u00e4t nat\u00fcrlicher Personen sind. Kurz gesagt: praktisch ALLES, was datentechnisch mit nat\u00fcrlichen Personen in Verbindung steht.<\/strong> Die Definition von personenbezogenen Daten ist in Artikel 4 DSGVO zu finden. Die nat\u00fcrliche Person, um deren Daten es bei der Verarbeitung geht, wird als betroffene Person<\/strong> bezeichnet.<\/p>\n Die Verarbeitung personenbezogener Daten<\/strong> schlie\u00dft eine ganze Reihe von Aktivit\u00e4ten zu den Daten ein. Dazu geh\u00f6ren das Erheben und Erfassen, die Organisation, das Ordnen, die Speicherung, Anpassung oder Ver\u00e4nderung, das Auslesen, Abfragen, die Verwendung, die Verarbeitung, die Offenlegung durch \u00dcbermittlung oder andere Art der Bereitstellung, sowie der Abgleich, die Verkn\u00fcpfung, die Einschr\u00e4nkung, das L\u00f6schen oder die Vernichtung von solchen Daten. Kurz gesagt: praktisch ALLES, was man mit Daten so \u00bbtun\u00ab kann oder k\u00f6nnte.<\/strong> Die Definition von Verarbeitung personenbezogener Daten ist ebenfalls in Artikel 4 DSGVO zu finden. In Artikel 4 DSGVO sind noch eine Reihe weiterer wichtiger Definitionen wie z.B. Auftragsverarbeiter, Einwilligung etc. verankert. Dort wird auch das so genannte Profiling definiert. Profiling schlie\u00dft jede Art der automatisierten Verarbeitung personenbezogener Daten ein, die auf bestimmte pers\u00f6nliche Aspekte einer nat\u00fcrlichen Person Bezug nehmen und eine Bewertung, Analyse oder Vorhersage zum Ziel haben. Profiling kann beispielsweise auf Aspekte wie wirtschaftliche Lage, Gesundheit, pers\u00f6nliche Vorlieben, Interessen oder Aufenthaltsort einer nat\u00fcrlichen Person abzielen. Das Unternehmen oder die Organisation, die personenbezogene Daten verarbeitet, wird als Verantwortlicher<\/strong> bezeichnet.<\/p>\n Die DSGVO formuliert in Artikel 5<\/strong> einige wichtige Grunds\u00e4tze f\u00fcr die Verarbeitung personenbezogener Daten. Die Verarbeitung muss den Prinzipien der Rechtm\u00e4\u00dfigkeit, Verarbeitung nach Treu und Glauben<\/strong> und Transparenz <\/strong>folgen. Dabei darf die Verarbeitung nur mit Zweckbindung erfolgen, das hei\u00dft nur f\u00fcr festgelegte, eindeutige und legitime Zwecke d\u00fcrfen personenbezogene Daten erhoben und verarbeitet werden. Sie d\u00fcrfen nicht in einer mit diesen Zwecken nicht zu vereinbarenden Weise weiterverarbeitet werden. Ausnahmen bestehen in wenigen F\u00e4llen wie z.B. f\u00fcr im \u00f6ffentlichen Interesse liegende Archivzwecke, f\u00fcr wissenschaftliche oder statistische Zwecke. Das Prinzip der Datenminimierung <\/strong>sieht vor, dass die Erhebung und Verarbeitung von personenbezogenen Daten angemessen und auf das f\u00fcr den Zweck der Verarbeitung notwendige Ma\u00df beschr\u00e4nkt ist. Ebenso gilt, dass personenbezogene Daten sachlich richtig und \u2013 falls erforderlich \u2013 auf dem neuesten Stand sein m\u00fcssen. Es gilt also das Prinzip der Richtigkeit <\/strong>der Daten. Ebenso wird eine Speicherbegrenzung <\/strong>von personenbezogenen Daten in den Grunds\u00e4tzen festgelegt. Diese besteht darin, dass eine Form der Speicherung erfolgen muss, die die Identifizierung der betroffenen Person nur so lange erm\u00f6glicht, wie es f\u00fcr die Verarbeitungszwecke erforderlich ist. Eine l\u00e4ngere Speicherung ist nur zul\u00e4ssig, wenn es ein berechtigtes \u00f6ffentliches Interesse gibt oder wiederum bei Vorliegen eines wissenschaftlichen oder statistischen Zwecks. Auch dann m\u00fcssen zwingend entsprechende technische und organisatorische Ma\u00dfnahmen zu Datenschutz und Datensicherheit zum Schutz der Rechte und Freiheiten der betroffenen Person getroffen werden. Der Grundsatz der Integrit\u00e4t und Vertraulichkeit<\/strong> fordert eine angemessene Sicherheit der personenbezogenen Daten. Dies schlie\u00dft den Schutz vor unbefugter oder unrechtm\u00e4\u00dfiger Verarbeitung, unbeabsichtigtem Verlust, Zerst\u00f6rung oder Sch\u00e4digung durch geeignete technische und organisatorische Ma\u00dfnahmen ein.<\/p>\n F\u00fcr die Verarbeitung von personenbezogenen Daten gilt das sogenannte \u00bbVerarbeitungsverbot mit Erlaubnisvorbehalt\u00ab<\/strong>. Die Verarbeitung von personenbezogenen Daten ist damit im Wesentlichen an sechs alternative Bedingungen gekoppelt.<\/p>\n Die Bedingungen f\u00fcr die Einwilligung zur Verarbeitung personenbezogener Daten werden in Artikel 7 DSGVO beschrieben. Dieser beinhaltet auch die ersten wichtigen Neuerungen der DSGVO gegen\u00fcber der alten Datenschutzrichtlinie. Wenn die Verarbeitung von personenbezogenen Daten auf einer Einwilligung beruht, muss der f\u00fcr die Verarbeitung Verantwortliche nachweisen<\/strong> k\u00f6nnen, dass die betroffene Person diese Einwilligung <\/strong>gegeben hat. Wenn die Einwilligung zur Verarbeitung durch eine schriftliche Erkl\u00e4rung erfolgt, die noch andere Sachverhalte betrifft, z.B. allgemeine Gesch\u00e4ftsbedingungen (AGB) oder allgemeine Versicherungsbedingungen (AVB), so muss das Ersuchen um Einwilligung<\/strong> in verst\u00e4ndlicher<\/strong> und leicht<\/strong> zug\u00e4nglicher<\/strong> Form<\/strong> in einer klaren<\/strong> und einfachen<\/strong> Sprache<\/strong> erfolgen. Dabei muss sie von<\/strong> den anderen<\/strong> Sachverhalten<\/strong> klar<\/strong> zu<\/strong> unterscheiden<\/strong> ist. In der Praxis bedeutet dies unter anderem, dass beispielsweise eine Einwilligung zur Verarbeitung von personenbezogenen Daten klar von den allgemeinen Gesch\u00e4ftsbedingungen unterscheidbar sein muss. Einmal gegebene Einwilligungen<\/strong> d\u00fcrfen jederzeit widerrufen<\/strong> werden. Die betroffenen Personen m\u00fcssen vor der Abgabe der Einwilligung<\/strong> \u00fcber die jederzeitige M\u00f6glichkeit<\/strong> zum Widerruf in Kenntnis gesetzt<\/strong> werden. Au\u00dferdem muss der Widerruf der Einwilligung so einfach<\/strong> m\u00f6glich sein, wie<\/strong> es die<\/strong> Erteilung<\/strong> der<\/strong> Einwilligung<\/strong> war. Die Einwilligungen<\/strong> zur Verarbeitung personenbezogener Daten m\u00fcssen<\/strong> au\u00dferdem freiwillig<\/strong> erfolgen<\/strong>. Dabei muss ber\u00fccksichtigt werden, ob die Erf\u00fcllung eines Vertrags einschlie\u00dflich der Erbringung einer Dienstleistung von der Einwilligung zu einer Verarbeitung von personenbezogenen Daten abh\u00e4ngig ist, die f\u00fcr die reine Erf\u00fcllung des Vertrags nicht erforderlich ist. Dies bedeutet eine klare Trennung zwischen der Verarbeitung der zur Erf\u00fcllung eines Vertrags erforderlichen Daten (Prinzip der Datenminimierung) ohne gesonderte Einwilligung und der Verarbeitung aller weiteren \u2013 vielleicht f\u00fcr den Dienstanbieter interessanten \u2013 Daten. Letzere erfordern eine gesonderte und freiwillige Einwilligung zur Verarbeitung mit einem bestimmten Zweck. Somit wird durch die DSGVO eine Trennung von AGB<\/strong> und weiteren Einwilligungen zur Verarbeitung nicht vertragsrelevanter personenbezogener Daten<\/strong> festgeschrieben.<\/p>\n Artikel 9 DSGVO besch\u00e4ftigt sich mit den sogenannten besonderen Kategorien<\/strong> von personenbezogenen Daten. Hierzu z\u00e4hlen unter anderem Daten, aus welchen die rassische und ethnische Herkunft, politische Meinungen, religi\u00f6se oder weltanschauliche \u00dcberzeugungen oder die Gewerkschaftszugeh\u00f6rigkeit hervorgehen. Weiterhin geh\u00f6rt dazu die Verarbeitung von genetischen Daten, biometrischen Daten zur eindeutigen Identifizierung einer nat\u00fcrlichen Person, Gesundheitsdaten oder Daten zum Sexualleben oder der sexuellen Orientierung einer nat\u00fcrlichen Person. Die Verarbeitung<\/strong> solcher besonderen Kategorien von personenbezogenen Daten ist untersagt.<\/strong> Ausnahmen<\/strong> hierzu bilden unter anderem die ausdr\u00fcckliche Einwilligung<\/strong> f\u00fcr einen oder mehrere Zwecke<\/strong> durch die betroffene Person. Ebenso besteht hier eine Ausnahme zum Schutz lebenswichtiger Interessen der betroffenen Person oder einer anderen Person, wenn die betroffene Person k\u00f6rperlich oder rechtlich nicht im Stande ist, eine entsprechende Einwilligung zu geben. Eine weitere Ausnahme ist, wenn die betroffene Person die relevanten Daten bereits durch eigene Aktivit\u00e4ten \u00f6ffentlich gemacht hat. Weitere Ausnahmen bestehen im Bereich des Arbeitsrechts und der Arbeitsmedizin oder auf Grund von \u00f6ffentlichem Interesse.<\/p>\n Nach dem vielleicht etwas trockenen Teil zu den Inhalten der Verordnung folgen nun einige Beispiele aus dem Alltagsleben, die insbesondere die Wirkung der Artikel 5, 6, 7 und 9 DSGVO, die oben zusammengefasst und erl\u00e4utert wurden, plastisch machen und greifbar illustrieren sollen.<\/p>\n Vielleicht ist Ihnen in den letzten Wochen bei dem einen oder anderen App-Update<\/strong> aufgefallen, dass Sie beispielsweise nicht mehr vor dem Download einer App oder eines App-Updates in die Nutzung Ihres Standorts (was technisch per GPS-Position, per Mobilfunkdaten oder IP-Adresse geschehen kann) einwilligen m\u00fcssen, um die App \u00fcberhaupt erst installieren zu k\u00f6nnen. Diese Einwilligung wird nun erst nach dem Start der App abgefragt und es steht Ihnen frei, ob Sie einwilligen oder nicht. Dies war beispielsweise zuletzt bei mir so der Fall bei meiner Wetter-App. Dennoch kann ich die App jetzt auch bei nicht erfolgter Einwilligung nutzen. Es erfolgt au\u00dferdem der Hinweis, dass die Einwilligung jederzeit unter \u201eEinstellungen\/Berechtigungen\u201c ver\u00e4ndert, neu gegeben oder auch wieder entzogen werden kann.<\/p>\n Schauen wir uns einmal Online-Shops<\/strong> an: Online-Shops d\u00fcrfen nat\u00fcrlich, wenn Sie eine Bestellung aufgeben, Ihre Adressdaten an das oder die zustellenden Logistikunternehmen weitergeben, da sonst der Bestell- und Liefervertrag nicht erf\u00fcllt werden kann. Hier ist also keine gesonderte Einwilligung erforderlich. Anders sieht es bei der aktuell h\u00e4ufig verpflichtenden Angabe einer Telefonnummer zur Lieferadresse aus. Oft wird diese mit der Begr\u00fcndung \u201ekann die Zustellung erleichtern\u201c eingefordert. Dies erscheint fraglich, da die Telefonnummer nicht wirklich erforderlich ist, um den Liefervertrag zu erf\u00fcllen. Und es ist in der Praxis auch zweifelhaft, ob dies wirklich die Zustellung erleichtert. Wenn der Zusteller niemanden antrifft und dann (trotz Zeitdruck!) wirklich die \u00fcbermittelte Telefonnummer w\u00e4hlt, klingelt m\u00f6glicherweise das Telefon auf der anderen Seite der Haust\u00fcr, die gerade nicht ge\u00f6ffnet wurde.<\/p>\n Im September 2016 wollte man, nachdem WhatsApp von Facebook aufgekauft wurde, die Mobilfunknummern<\/strong> der WhatsApp-Nutzer<\/strong> an Facebook<\/strong> \u00fcbertragen<\/strong> bzw. abgleichen<\/strong> \u2013 auf Basis einer \u00c4nderung in den WhatsApp AGB. Der Hamburger Datenschutzbeauftragte wurde aktiv, indem er Facebook dieses Prozedere untersagte. Facebook zog dagegen vor Gericht und unterlag im April 2017 vor dem Verwaltungsgericht Hamburg. Facebook wurde verpflichtet, ein rechtm\u00e4\u00dfiges Einwilligungsverfahren (ordnungsgem\u00e4\u00df und transparent) einzuf\u00fchren, welches Nutzer vor eine entsprechende Wahl stellt, oder den Abgleich der Telefonnummern zu unterlassen.<\/p>\n \u00c4hnliches erlebten Sparkassen in Hessen und Th\u00fcringen im August 2017. Zum Zweck der Komfortregistrierung<\/strong> der Sparkassenkunden<\/strong> beim Bezahldienst Paydirekt<\/strong>, dem deutschen PayPal-Konkurrenten, wollte man per \u00c4nderung in den AGB die Stammdaten aller Kunden an Paydirekt \u00fcbertragen.<\/strong> Paydirekt ist ein Joint Venture, an dem die Sparkassen, aber auch andere Banken beteiligt sind. Mit der Komfortregistrierung sollte der geneigte Paydirekt-Neukunde einfach nur noch ein Passwort festlegen und einmal best\u00e4tigen m\u00fcssen um sich beim Bezahldienst anzumelden. Auch hier pr\u00fcften sofort die zust\u00e4ndigen Landesdatenschutzbeh\u00f6rden. In einer ersten Einsch\u00e4tzung zweifelt der Landesdatenschutz Th\u00fcringen an der Freiwilligkeit dieser Einwilligung nach Bundesdatenschutzgesetz (BDSG) \u00a74a Absatz 1, welcher mit Artikel 7 DSGVO inhaltlich weitgehend deckungsgleich ist. Der konformere und transparentere Weg w\u00e4re es gewesen, vor der Paydirekt-Registrierung eine Einwilligung vom konkret anmeldewilligen Nutzer zur \u00dcbertragung der Stammdaten aus dem Sparkassen-Konto an Paydirekt beispielsweise per Einwilligungsbutton einzuholen. Dabei bliebe dem Nutzer die Wahl, ob er die Standardregistrierung oder eben die Komfortregistrierung mit \u00dcbertragung aller Stammdaten w\u00fcnscht.<\/p>\n Die Speicherung Ihrer Kontobewegungen durch die Bank<\/strong> (alle Zahlungsein- und -ausg\u00e4nge) in Form von Transaktionen unterliegt<\/strong> beispielsweise der rechtlichen Verpflichtung der Bank. <\/strong>Sie muss jederzeit einen korrekten Nachweis<\/strong> \u00fcber den Verbleib Ihres Geldes<\/strong> erbringen k\u00f6nnen. Daneben bestehen aus Gr\u00fcnden der Compliance hoheitliche Verpflichtungen,<\/strong> Analysen<\/strong> zur Aufdeckung von Geldw\u00e4sche oder organisierter Kriminalit\u00e4t auch aus Hinweisen aus Kontotransaktionen<\/strong> durchzuf\u00fchren.<\/p>\n Sind Sie mit Ihrem Auto zu schnell gefahren und werden geblitzt. Unabh\u00e4ngig davon, ob der Blitzer von einer Kommune, einer Polizeibeh\u00f6rde oder gar einem privaten Unternehmen in \u00f6ffentlichem Auftrag betrieben wird, darf eine entsprechende Kennzeichenabfrage im Kfz-Register<\/strong> erfolgen. Die so gewonnenen Daten zum Kfz-Halter und dessen Adresse d\u00fcrfen zur Verfolgung der Ordnungswidrigkeit<\/strong> verwendet werden. Hatten Sie im Moment des Blitzes eine weitere Person auf dem Beifahrersitz neben sich sitzen? Diese wird auf dem Beweisfoto, das mit dem Bu\u00dfgeldbescheid per Post zugestellt wird, nicht zu erkennen sein. Andernfalls w\u00fcrden die Grundrechte und Grundfreiheiten dieser Person eingeschr\u00e4nkt.<\/p>\n Stellen Sie sich vor \u2013 wir wollen hoffen, dass dies niemals passiert \u2013 Sie haben einen Unfall, liegen schwerverletzt und bewusstlos auf der Stra\u00dfe. Sie haben schon eine digitale Gesundheitskarte. Diese gibt Auskunft \u00fcber Ihre Vorerkrankungen, eventuelle Medikamentenunvertr\u00e4glichkeiten und besondere gesundheitliche Risikofaktoren. Nach Artikel 9 DSGVO d\u00fcrfen solche Daten nicht verarbeitet werden, also auch nicht ausgelesen bzw. verf\u00fcgbar gemacht werden. Es es sei denn, die Verarbeitung ist zum Schutz lebenswichtiger Interessen<\/strong> der betroffenen Person erforderlich und die betroffene Person kann aus k\u00f6rperlichen Gr\u00fcnden (z.B. Bewusstlosigkeit) oder aus rechtlichen Gr\u00fcnden ihre Einwilligung dazu nicht mehr geben. Somit darf der neben Ihnen knieende Notarzt auf diese Daten wegen des vorliegenden Notfalls eben doch zugreifen. So kann er deutlich schneller und zielgerichteter die richtigen lebenserhaltenden Ma\u00dfnahmen f\u00fcr Sie einleiten \u2013 welch ein Segen!<\/p>\n Ein Politiker, der f\u00fcr seine Partei ein \u00f6ffentliches Amt bekleidet, hat seine politische \u00dcberzeugung damit durch eigene Initiative \u00f6ffentlich gemacht, weshalb die Verarbeitung dieser Information nicht mehr seiner ausdr\u00fccklichen Einwilligung nach Artikel 9 DSGVO bedarf. So d\u00fcrfen beispielsweise Presse oder andere Medien diese Informationen in ihrer Berichterstattung verwenden.<\/p>\n Die vier wichtigsten Take-aways des ersten Teils der Serie sind:<\/p>\n Nachdem die Grunds\u00e4tze der DSGVO in diesem Teil erl\u00e4utert und mit praktischen Beispielen illustriert wurden, wenden wir uns in Teil 2<\/a> der Serie den Rechten der betroffenen Person und den Pflichten der Verantwortlichen f\u00fcr die Verarbeitung personenbezogener Daten zu. Teil 2 erscheint am 21. Februar 2018<\/a> auf diesem Blog.<\/p>\n Rechtlicher Hinweis<\/strong><\/p>\n Die Inhalte dieses Artikels und der Artikelserie zur DSGVO stellen keine Rechtsberatung dar.<\/p>\n Sie repr\u00e4sentieren lediglich die Auslegung und technische Interpretation der Inhalte der DSGVO nach dem Verst\u00e4ndnis des Autors.<\/p>\n<\/div>\n","protected":false},"excerpt":{"rendered":" Teil 1 unserer Blog-Serie zur DSGVO. Am 14. Februar ist dieses Jahr nicht nur Valentinstag. Am 25. Mai endet die \u00dcbergangsfrist von der alten EU-Datenschutzrichtlinie auf die neue EU-DSGVO, die damit zu diesem Datum vollst\u00e4ndig in Kraft tritt. Dies bedeutet auch, dass die neue Bu\u00dfgeldbewehrung bei Datenschutzverst\u00f6\u00dfen ab diesem Tag greift. Grund genug, die grundlegenden […]<\/p>\n","protected":false},"author":61,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"featured_image_credits_title":"","featured_image_credits_url":"","featured_image_credits_position":"bottom-right","featured_image_credits_shadow":"-1px -1px 0 rgba(0,0,0,0.25),0 -1px 0 rgba(0,0,0,0.25),1px -1px 0 rgba(0,0,0,0.25),1px 0 0 rgba(0,0,0,0.25),1px 1px 0 rgba(0,0,0,0.25),0 1px 0 rgba(0,0,0,0.25),-1px 1px 0 rgba(0,0,0,0.25),-1px 0 0 rgba(0,0,0,0.25)","footnotes":""},"categories":[18],"tags":[102,324,109],"coauthors":[205],"class_list":["post-2187","post","type-post","status-publish","format-standard","hentry","category-sicherheit","tag-datenschutz","tag-datensouveraenitaet","tag-dsgvo"],"yoast_head":"\nDie Grunds\u00e4tze der Verarbeitung personenbezogener Daten (Artikel 5 DSGVO)<\/h2>\n
Wann darf eine Verarbeitung personenbezogener Daten erfolgen? (Artikel 6 DSGVO)<\/h2>\n
\n
Bedingungen f\u00fcr die Einwilligung zur Verarbeitung personenbezogener Daten (Artikel 7 DSGVO)<\/h2>\n
Besondere Kategorien personenbezogener Daten (Artikel 9 DSGVO)<\/h2>\n
Und was bedeutet das alles in der Praxis f\u00fcr Nutzer auch von Digitalen Diensten? Einige Beispiele.<\/h2>\n
Aktuelle App-Updates und Datennutzung<\/h3>\n
Online-Shops und Datensammlung<\/h3>\n
Daten einfach vom einen Dienst zum anderen \u00fcbertragen? Ohne Einwilligung?<\/h3>\n
Auswertung von Kontodaten aus Compliance-Gr\u00fcnden<\/h3>\n
Wurden Sie geblitzt?<\/h3>\n
Und wenn es mir mal richtig schlecht geht?<\/h3>\n
Wen geht die politische \u00dcberzeugung etwas an?<\/h3>\n
Zusammenfassung und Ausblick<\/h2>\n
\n