{"id":778,"date":"2022-11-02T13:05:06","date_gmt":"2022-11-02T13:05:06","guid":{"rendered":"https:\/\/lecteurs.ch\/?p=778"},"modified":"2022-11-02T13:05:10","modified_gmt":"2022-11-02T13:05:10","slug":"reglement-general-sur-la-protection-des-donnees-de-lue-gdpr","status":"publish","type":"post","link":"https:\/\/lecteurs.ch\/de\/reglement-general-sur-la-protection-des-donneuses-de-lue-gdpr\/","title":{"rendered":"Allgemeine Datenschutzverordnung der EU (GDPR)"},"content":{"rendered":"

Die GDPR ist eine neue Verordnung, die von der Europ\u00e4ischen Union geschaffen wurde. Sie wurde vier Jahre lang ausgearbeitet und schlie\u00dflich am 14. April 2016 verabschiedet. Sie wird ihren Vorg\u00e4nger, die Datenschutzrichtlinie 95\/46\/EG, die 1995 verabschiedet wurde, ersetzen. <\/p>\n\n\n\n

Die GDPR soll die Verarbeitung personenbezogener Daten von Personen regeln, die im Europ\u00e4ischen Wirtschaftsraum (EWR), d. h. den EU-Mitgliedstaaten sowie Island, Liechtenstein und Norwegen, ans\u00e4ssig sind und im Folgenden als \"EU-B\u00fcrger\" bezeichnet werden. Die GDPR ist auf einen gr\u00f6\u00dferen Geltungsbereich ausgelegt und umfasst weitere wichtige \u00c4nderungen, die der aktuellen Cybersicherheitslandschaft Rechnung tragen.<\/p>\n\n\n

\n
\"\"<\/figure>\n<\/div>\n\n\n

Kurz gesagt: Die GDPR baut auf der vorherigen Richtlinie auf. Einige der wichtigsten \u00c4nderungen sind folgende:<\/strong><\/h2>\n\n\n\n
  • Ein erweiterter territorialer Anwendungsbereich: Die GDPR gilt f\u00fcr alle Unternehmen, die personenbezogene Daten von betroffenen Personen mit Wohnsitz in der EU\/dem EWR verarbeiten, unabh\u00e4ngig vom Standort des Unternehmens. Um dies auszuarbeiten, gilt die GDPR f\u00fcr die Verarbeitung personenbezogener Daten durch Controller (Unternehmen) und Prozessoren (Stellen, die die Daten f\u00fcr Unternehmen verarbeiten) in der EU\/dem EWR, unabh\u00e4ngig davon, ob die Verarbeitung selbst in der EU\/dem EWR stattfindet oder nicht. Unternehmen mit Sitz au\u00dferhalb der EU\/des EWR, die Daten von EU-B\u00fcrgern verarbeiten, m\u00fcssen ebenfalls einen Vertreter in der EU\/im EWR ernennen. Die GDPR wird auch f\u00fcr die Verarbeitung personenbezogener Daten von betroffenen Personen in der EU\/dem EWR durch einen f\u00fcr die Verarbeitung Verantwortlichen oder einen Auftragsverarbeiter gelten, der nicht in der EU\/dem EWR niedergelassen ist. Im Wesentlichen sind alle Unternehmen und Organisationen auf der ganzen Welt betroffen, sobald sie personenbezogene Daten von EU-B\u00fcrgern verarbeiten.<\/li>
  • Umfassende Sanktionen bei Verst\u00f6\u00dfen gegen die Verordnung : Organisationen und Unternehmen, bei denen ein Versto\u00df gegen die GDPR festgestellt wird, werden je nach Umfang und Art des Versto\u00dfes mit Geldstrafen belegt. Eine Aufsichtsbeh\u00f6rde wird den Versto\u00df (z. B. eine Nichteinhaltung, eine Datenverletzung) bewerten, um die Art der Strafe zu bestimmen, die verh\u00e4ngt wird. Sie verfolgt bei den Geldstrafen einen stufenweisen Ansatz.<\/li>
  • Klarere und pr\u00e4gnantere Einwilligungserkl\u00e4rung: Organisationen und Unternehmen d\u00fcrfen nicht l\u00e4nger lange und unleserliche Gesch\u00e4ftsbedingungen und komplizierte Formulare verwenden, um die Einwilligung der Kunden einzuholen. Diese Formulare m\u00fcssen in einem verst\u00e4ndlichen und leicht zug\u00e4nglichen Format abgegeben werden, in dem eine klare und einfache Sprache verwendet wird. Die Einwilligung muss ausdr\u00fccklich erteilt werden, und die Kunden m\u00fcssen auch in der Lage sein, die Einwilligung leicht zu widerrufen.<\/li>
  • Meldungen von Verst\u00f6\u00dfen: Organisationen und Unternehmen m\u00fcssen die Aufsichtsbeh\u00f6rden und ihre Kunden \u00fcber Datenverst\u00f6\u00dfe, die die Rechte und Freiheiten von Personen gef\u00e4hrden k\u00f6nnten, benachrichtigen. Diese Benachrichtigung, die innerhalb von 72 Stunden nach Entdeckung einer Verletzung erfolgen muss, wird verpflichtend sein. Dies gilt auch f\u00fcr datenverarbeitende Unternehmen, die ihre Kunden benachrichtigen m\u00fcssen.<\/li>
  • Auskunftsrechte: Betroffene Personen k\u00f6nnen von Unternehmen eine Best\u00e4tigung dar\u00fcber erhalten, ob, wo und zu welchem Zweck ihre pers\u00f6nlichen Daten verarbeitet werden. Das Unternehmen muss au\u00dferdem auf Anfrage kostenlos eine Kopie der pers\u00f6nlichen Daten des Kunden zur Verf\u00fcgung stellen.<\/li>
  • Recht auf L\u00f6schung : Das \"Recht auf Vergessenwerden\" erm\u00f6glicht es der betroffenen Person, vom Unternehmen die L\u00f6schung ihrer personenbezogenen Daten zu verlangen. Dieses Recht auf L\u00f6schung der Daten ist nicht absolut und kann unter bestimmten Bedingungen geltend gemacht werden: Widerruf der Einwilligung; die Daten sind f\u00fcr die urspr\u00fcnglichen Zwecke der Verarbeitung nicht mehr relevant. Dieses Recht unterliegt Bedenken des \u00f6ffentlichen Interesses oder der nationalen Sicherheit.<\/li>
  • Daten\u00fcbertragbarkeit : Die betroffene Person kann k\u00fcnftig alle zuvor erhaltenen personenbezogenen Daten (die sie betreffen) in einem g\u00e4ngigen, maschinenlesbaren Format empfangen und an ein anderes Unternehmen weiterleiten.<\/li>
  • Privacy by Design und Standard : Privacy by Design ist ein g\u00e4ngiger informeller Ansatz - Er bedeutet, dass bei jeder neuen Dienstleistung oder jedem neuen Gesch\u00e4ftsprozess, bei dem personenbezogene Daten verwendet werden, der Schutz dieser Daten ber\u00fccksichtigt werden muss. Privacy by Default bedeutet einfach, dass die strengsten Datenschutzeinstellungen automatisch gelten, wenn ein Kunde ein neues Produkt oder eine neue Dienstleistung erwirbt. Das bedeutet, dass keine manuelle \u00c4nderung der Datenschutzeinstellungen durch den Nutzer erforderlich ist, um die strengste Einstellung zu w\u00e4hlen. Die GDPR macht \"Privacy by Design\" zu einer wichtigen Bestimmung, und daher wird die Einbeziehung des Datenschutzes als Schl\u00fcsselelement des Designs zu einem integralen Ziel jedes Systemdesigns, und zwar von Anfang an.<\/li>
  • Datenschutzbeauftragte : Der Datenschutzbeauftragte (DSB) wird ein wichtiger Eckpfeiler der GDPR sein. Neben der Unterst\u00fctzung der Einhaltung der GDPR durch eine Organisation wird der DSB die wichtige Rolle haben, als Vermittler zwischen der Organisation und den Aufsichtsbeh\u00f6rden, betroffenen Personen usw. zu fungieren. Nicht alle Organisationen\/Unternehmen werden einen DSB ben\u00f6tigen; es gibt bestimmte Kriterien, die bestimmen, ob ein DSB erforderlich ist oder nicht.<\/li><\/ul>","protected":false},"excerpt":{"rendered":"

    Le GDPR est une nouvelle r\u00e9glementation cr\u00e9\u00e9e par l’Union europ\u00e9enne. Il a \u00e9t\u00e9 \u00e9labor\u00e9 pendant […]<\/p>\n","protected":false},"author":1,"featured_media":779,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[2],"tags":[],"class_list":["post-778","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-general"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t