Was die DSGVO regelt
Die Datenschutz-Grundverordnung gilt in der ganzen Europäischen Union. Sie legt fest, wie persönliche Daten verarbeitet werden dürfen.
Das lernst du heute
- Ich kann Grundsätze des Datenschutzrechts nennen.
- Ich kenne Rechte, die betroffene Personen haben.
- Ich weiß, wer die Einhaltung kontrolliert.
Das brauchst du schon: Vielleicht hilft dir zuerst diese Lektion: Das Recht auf Selbstbestimmung über Daten
Für den Schutz personenbezogener Daten gibt es feste Regeln. In der Europäischen Union gilt dafür die Datenschutz-Grundverordnung, kurz DSGVO. Sie gilt für alle, die persönliche Daten verarbeiten: Firmen, Vereine, Schulen und Behörden. Einige Grundsätze: Daten dürfen nur mit einem guten Grund verarbeitet werden, zum Beispiel mit Einwilligung (Rechtmäßigkeit). Sie dürfen nur für den vorher genannten Zweck genutzt werden (Zweckbindung). Es sollen nur so viele Daten erhoben werden wie nötig (Datensparsamkeit, auch Datenminimierung genannt). Sie sollen richtig und sicher aufbewahrt und nicht länger als nötig gespeichert werden. Betroffene Personen haben Rechte: Sie können Auskunft verlangen, falsche Daten berichtigen lassen, Löschung verlangen und der Verarbeitung widersprechen. Für Online-Dienste, die eine Einwilligung brauchen, müssen in Deutschland bei Jugendlichen unter 16 Jahren in der Regel die Eltern zustimmen. Kontrolliert wird das alles von Datenschutzbehörden. Wer sich beschweren möchte, kann sich dorthin wenden.
| Grundsatz | Bedeutung |
|---|---|
| Rechtmäßigkeit | Es braucht Einwilligung oder einen gesetzlichen Grund. |
| Zweckbindung | Nur für den angegebenen Zweck nutzen. |
| Datensparsamkeit | So wenig Daten wie nötig. |
| Speicherbegrenzung | Nicht länger als nötig speichern. |
| Sicherheit | Daten vor Zugriff Unbefugter schützen. |
Ein Formular prüfen
- Welche Daten verlangt das Formular?
- Sind alle für den Zweck nötig? Das prüft die Datensparsamkeit.
- Wird der Zweck genannt? Das prüft die Zweckbindung.
- Gibt es eine Einwilligung, wenn sie nötig ist?
Ich verstehe das noch nicht
Such dir aus, was dir hilft.
Noch einfacher erklärt
Eine Regelung für Daten.
Sie sagt: nur mit Grund, nur für den Zweck, nur so viel wie nötig.
Du hast Rechte: Auskunft, Berichtigung, Löschung.
Ein Beispiel
Ein Verein fragt für die Anmeldung nach Name und E-Mail. Er will aber auch die Lieblingsfarbe wissen. Die ist für die Anmeldung nicht nötig. Das widerspricht der Datensparsamkeit.
Schritt für Schritt
Wir prüfen ein Anmeldeformular mit sechs Feldern.
- Das Formular fragt: Name, E-Mail, Geburtstag, Telefon, Adresse, Lieblingsfarbe.
- Für die Anmeldung sind nur Name und E-Mail nötig.
- Die anderen vier Felder sind nicht nötig.
- Datensparsamkeit heißt: nur Nötiges abfragen.
Mit einem Bild erklärt
| Feld | nötig für die Anmeldung? |
|---|---|
| Name | ja |
| ja | |
| Geburtstag | nein |
| Telefon | nein |
| Adresse | nein |
| Lieblingsfarbe | nein |
Zur Grundlage zurück
- Das Recht auf Selbstbestimmung über Daten – Du kennst das Recht auf Selbstbestimmung.
Jetzt zusammen
Wir lösen die Aufgabe gemeinsam. Nutze die Hilfen, wenn du sie brauchst.
Ein Formular hat 6 Felder. Nur 2 davon sind für den Zweck nötig. Wie viele Felder sind überflüssig?
Zeig mir den ersten Schritt
6 minus 2.
Lösung ansehen
Lösung: 4
6 − 2 = 4 Felder sind nicht nötig.
Jetzt du
Jetzt probierst du es allein.
Zeig mir den ersten Schritt
Braucht der Shop das Geburtsdatum für den Newsletter?
Lösung ansehen
Lösung: Datensparsamkeit
Nur nötige Daten sollen erhoben werden.
Tipp: Frage dich bei jeder Datenabfrage: Brauchen die das wirklich für ihren Zweck?
Merksatz: DSGVO: Daten nur mit Grund, nur für den Zweck, nur so viel wie nötig, nur so lange wie nötig, gut gesichert. Betroffene haben Rechte.
Typischer Fehler: Viele denken: Die DSGVO verbietet jede Datenverarbeitung. Sie regelt, unter welchen Bedingungen sie erlaubt ist.
Mini-Quiz
5 kurze Fragen, ohne Noten. Bei jeder Frage kannst du dir die Lösung ansehen.
Lösung ansehen
Lösung: Daten nur für den genannten Zweck nutzen
Lösung ansehen
Lösung: Berichtigung
Lösung ansehen
Lösung: Stimmt
Lösung ansehen
Lösung: Datenschutzbehörden
Lösung ansehen
Lösung: Stimmt nicht
Geschafft
Die DSGVO regelt die Verarbeitung personenbezogener Daten in der Europäischen Union. Sie schützt durch Grundsätze und gibt Betroffenen Rechte.
Kannst du das schon?
Hake ab, was du schon kannst. Was noch fehlt, schaust du dir einfach noch einmal an.
Übungsheft Datenschutz und Datenrecht
Kurz erklärt, 44 Aufgaben in drei Stufen und alle Lösungen. Kostenlos.
Das Heft ist für alle kostenlos – auch wenn gerade kein Geld dafür da ist. Wer es einrichten kann, unterstützt DYS+ Campus mit einem selbst gewählten Betrag. Freiwillig unterstützen