Compliance Glossar

Gemäß der DSGVO ist die Rechenschaftspflicht als Prinzip verankert, das Unternehmen dazu verpflichtet, geeignete organisatorische und technische Maßnahmen zu ergreifen, um auf Anfrage ihre Einhaltung der Vorschriften und deren Wirksamkeit nachzuweisen.

Das Übereinkommen zur Bekämpfung von Produktfälschungen ist ein multilateraler Vertrag, der einen Rechtsrahmen für die Durchsetzung von Rechten und Praktiken des geistigen Eigentums schaffen soll. Das multilaterale Übereinkommen entstand aus der Notwendigkeit heraus, Produktfälschungen und Urheberrechtsverletzungen einzudämmen und die internationale Handelskooperation zu stärken. Unterzeichnet wurde das Übereinkommen von der EU, vertreten durch …

Die EU hat einen Angemessenheitsbeschluss gefasst. Dies ist eine formelle Entscheidung, die anerkennt, dass ein anderes Land, ein anderer Sektor, ein anderes Gebiet oder ein anderes internationales Unternehmen ein gleichwertiges Schutzniveau für personenbezogene Daten bietet wie die EU.

Anonymisierung ist ein Verfahren zur Verschleierung personenbezogener Daten. Sie gewährleistet, dass die betroffenen Personen anonym bleiben und ihre identifizierenden Informationen aus den verwendeten Datensätzen entfernt werden. Wenn beispielsweise die Einkäufe oder Bewegungen einer bestimmten Person über einen bestimmten Zeitraum protokolliert wurden, bedeutet die Anonymisierung, dass es für eine andere Person oder Organisation unmöglich ist, …

Der Auftragsverarbeiter oder eine unter der Aufsicht des Auftragsverarbeiters oder des Verantwortlichen handelnde Person, die zum Zugriff auf personenbezogene Daten berechtigt ist, darf diese nur auf Anweisung des Verantwortlichen oder nach dem Recht der Union oder eines Mitgliedstaats verarbeiten.

Gemäß Artikel 93 kann die DSGVO-Kommission die Unterstützung durch einen aus Vertretern der Mitgliedstaaten bestehenden und von ihr geleiteten Ausschuss zur Erfüllung der Umsetzungsverpflichtungen beantragen. Sie kann ihre Befugnisse im Rahmen eines der beiden von ihr festgelegten Umsetzungsverfahren ausüben, d. h. des Beratungsverfahrens…

Eine automatisierte Einzelentscheidung ist eine Entscheidung, die unmittelbar auf der automatisierten Verarbeitung personenbezogener Daten einer betroffenen Person beruht. Artikel 22 der DSGVO räumt betroffenen Personen das Recht ein, gegen solche Entscheidungen Widerspruch einzulegen. Es gibt drei Ausnahmen von dieser Regel: – Diese Entscheidungen sind für den Abschluss oder die Durchführung eines Vertrags unerlässlich…

Verbindliche Unternehmensregeln (Binding Corporate Rules, BCRs) bilden einen Rahmen, der einen einheitlichen und sicheren Datenschutz beim Datenaustausch zwischen Unternehmen gewährleistet. BCRs müssen alle wesentlichen Datenschutzprinzipien enthalten und es Einzelpersonen ermöglichen, ihre einklagbaren Rechte wahrzunehmen. Dies ist besonders wichtig, wenn personenbezogene Daten außerhalb der EU übermittelt werden, da eine zusätzliche Sicherheitsebene erforderlich ist.

Die Meldepflicht nach der DSGVO verpflichtet Verantwortliche, jeden Sicherheitsvorfall zu melden, bei dem personenbezogene Daten unbefugt abgerufen, offengelegt, zerstört oder auf andere Weise missbraucht wurden. Sie hilft, Betroffene und Aufsichtsbehörden über eine mögliche Datenschutzverletzung zu informieren und ihnen Informationen über den Vorfall bereitzustellen.

Das Übereinkommen Nr. 108 ist das erste verbindliche internationale Instrument, das darauf abzielt, Einzelpersonen vor Missbräuchen zu schützen, die sich aus der Erhebung und Verarbeitung personenbezogener Daten ergeben können, und das gleichzeitig über internationale Grenzen hinweg geregelt wird.

Die Arbeitsgruppe Datenschutz des Rates ist für die Umsetzung der Datenschutzgesetze und -richtlinien im Bereich der Strafverfolgung zuständig. Sie arbeitet eng mit Europol an dessen Informationsmanagementstrategie (IMS) zusammen. Hauptziel des Rates ist die Erleichterung des grenzüberschreitenden Informationsaustauschs in…

Ein Datenverantwortlicher im Sinne der DSGVO ist die natürliche oder juristische Person, Behörde, Einrichtung oder Stelle, die allein oder in gemeinsamer Zusammenarbeit über die Mittel und den Zweck der Datenverarbeitung entscheidet.

Datenminimierung bedeutet, dass ein Datenverantwortlicher die Erhebung personenbezogener Daten auf das beschränken sollte, was unmittelbar notwendig und relevant ist, um eine bestimmte Aufgabe zu erfüllen, und zwar nur für einen Zeitraum, der zur Erfüllung dieses Zwecks als notwendig erachtet wird.

Data-Mining oder „Profiling“ ist ein automatisierter Prozess, der Daten einer betroffenen Person analysiert, verarbeitet und auf deren Grundlage Entscheidungen trifft. Gemäß der DSGVO sind Datenverarbeiter und -verantwortliche verpflichtet, betroffene Personen über die Existenz solcher Prozesse, Logiken und Entscheidungsinstrumente zu informieren. Werden diese Entscheidungen vertraglich getroffen…

Gemäß der DSGVO haben Bürger das Recht auf Auskunft über ihre personenbezogenen Daten, die von einem Verantwortlichen gespeichert werden, und können diese Daten für jeden beliebigen Zweck nutzen. Dieses Recht auf Datenübertragbarkeit, neben anderen in der DSGVO verankerten Rechten, stärkt die Rechte des Einzelnen in vielerlei Hinsicht.

Ein Datenverarbeiter ist eine natürliche oder juristische Person, eine staatliche Einrichtung oder eine sonstige Gruppe, die im Auftrag eines Verantwortlichen Daten erhebt, verarbeitet und nutzt.

Die Datenschutzbehörde ist eine öffentliche Einrichtung, die die Umsetzung der Datenschutzgesetze überwacht. Sie kann sowohl Ermittlungs- als auch Korrekturmaßnahmen ergreifen und berät zu Fragen des Datenschutzes. Beschwerden über Verstöße gegen die DSGVO oder entsprechende nationale Gesetze werden ebenfalls von dieser Behörde bearbeitet.

Am 28. Januar findet jedes Jahr der Tag des Datenschutzes statt, um uns an die Bedeutung des Schutzes unserer Daten und die Einhaltung bewährter Verfahren zu erinnern. Er wurde 2006 vom Europarat ins Leben gerufen, um den Respekt vor dem Privatleben und personenbezogenen Daten gemäß Datensicherheitsstandards wie dem … zu stärken.

Die Datenschutzrichtlinie schützt die personenbezogenen Daten und das Recht auf Privatsphäre von EU-Bürgern und ist damit ein unverzichtbares Rechtsinstrument. Sie trat im Oktober 1995 als Richtlinie 95/46/EG in Kraft und bildet seither die Grundlage für moderne Datenschutzstandards in der Europäischen Union. 

Die Hauptaufgabe des Datenschutzbeauftragten (DSB) besteht darin, sicherzustellen, dass Unternehmen die personenbezogenen Daten ihrer Mitarbeiter, Lieferanten, Kunden oder anderer betroffener Personen in Übereinstimmung mit den geltenden Datenschutzbestimmungen verarbeiten.

Alle, die personenbezogene Daten verwenden, müssen sich an strenge Regeln, die sogenannten Datenschutzgrundsätze, halten. Sie müssen sicherstellen, dass die Informationen fair, transparent und rechtmäßig für festgelegte, eindeutige Zwecke verwendet werden und dass die Verwendung relevant, angemessen und auf das Notwendigste beschränkt ist.

Die DSGVO-Vorschriften zur Datenaufbewahrung besagen, dass personenbezogene Daten nur so lange aufbewahrt werden dürfen, wie es für den Zweck, für den sie ursprünglich erhoben wurden, erforderlich ist. Es gibt jedoch Ausnahmen, beispielsweise für wissenschaftliche oder historische Forschungszwecke.

Datensouveränität bedeutet, dass sensible Informationen den Gesetzen und Vorschriften des Landes unterliegen, in dem sie erhoben wurden. Dies gibt Dateneigentümern das Recht, die Nutzung ihrer Daten zu kontrollieren und zu schützen. Beispielsweise werden die Daten von Personen in der Europäischen Union durch die DSGVO geschützt.

Eine betroffene Person ist eine natürliche Person, die anhand personenbezogener Daten identifiziert werden kann. Zu diesen personenbezogenen Daten gehören unter anderem Name, Adresse, Telefonnummer, E-Mail-Adresse, Standortdaten oder andere Merkmale, die die physische, physiologische, genetische, psychische, wirtschaftliche, kulturelle oder soziale Identität einer Person kennzeichnen.

Datentransfer bezeichnet das absichtliche Senden oder die Authentifizierung personenbezogener Daten durch Dritte zur Nutzung dieser Daten, wobei weder Absender noch Empfänger die betroffene Person ist. Gleichzeitig darf Datentransfer nicht mit Datenerhebung verwechselt werden.

Das Datenschutzgesetz (Data Protection Act, DPA) ist ein Rechtsrahmen, der die Bestimmungen für die Nutzung personenbezogener Daten durch Organisationen, Behörden und Unternehmen festlegt. Das Gesetz wurde 2018 zur Umsetzung der britischen Datenschutzgrundverordnung (DSGVO) erlassen.

Eine Datenschutz-Folgenabschätzung (DSFA) ist ein wichtiges Instrument zur Risikominderung und zum Nachweis der Einhaltung der DSGVO. Im Rahmen einer DSFA bewerten Unternehmen die mit den von ihnen verarbeiteten personenbezogenen Daten verbundenen Risiken und analysieren Möglichkeiten, diese Risiken so früh wie möglich zu minimieren. Wenn Ihr Unternehmen beispielsweise beabsichtigt, Gesichtserkennungstechnologien einzusetzen…

Ein Datenschutzbeauftragter (DSB) spielt in jeder Organisation eine entscheidende Rolle, da er für die Überwachung der IT-Infrastruktur und der Datensicherheit verantwortlich ist. Er fungiert als zentrale Anlaufstelle für alle Fragen und Probleme zum Datenschutz und trägt dazu bei, dass Daten sicher aufbewahrt, verantwortungsvoll genutzt und ordnungsgemäß entsorgt werden.

Die Richtlinie 2009/136/EG des Europäischen Parlaments und des Rates vom 25. November 2009 änderte die Richtlinie 2002/22/EG über den Universaldienst und die Rechte der Nutzer elektronischer Kommunikationsnetze und -dienste sowie die Richtlinie 2002/58/EG über die Verarbeitung personenbezogener Daten im Zusammenhang mit elektronischer Kommunikation. Darüber hinaus wurde die Verordnung 2006/EU-weit von 2004 zur Zusammenarbeit zwischen … geändert.

Der Europäische Datenschutzausschuss (EDSA) wurde geschaffen, um dem dringenden Bedarf an einheitlicher Regulierung Rechnung zu tragen. Der EDSA gewährleistet, dass Bürgerinnen und Bürger unabhängig von ihrem Aufenthaltsort in der EU Zugang zu vergleichbaren Datenschutzdiensten haben, indem er die Einhaltung der DSGVO überwacht und die Zusammenarbeit zwischen den EU-Datenschutzbehörden fördert. Dank des EDSA können sich die Europäerinnen und Europäer sicher fühlen.

Der 2004 gegründete Europäische Datenschutzbeauftragte (EDSB) spielt eine wichtige Rolle beim Schutz personenbezogener Daten. Aufgrund der Datenschutz-Grundverordnung (DSGVO) ist diese unabhängige Aufsichtsbehörde für die Überwachung und Durchsetzung der Einhaltung des Datenschutzrechts in den EU-Institutionen und -Einrichtungen zuständig. Der EDSB arbeitet unabhängig, um den Schutz personenbezogener Daten zu gewährleisten…

Werden einfache und unverschlüsselte Informationen für die unbefugte Nutzung oder Einsichtnahme in ein codiertes Format umgewandelt, spricht man von verschlüsselten Daten. Verschlüsselte Daten können nur mit einem Verschlüsselungsschlüssel entschlüsselt werden, und nur diejenigen, die über den Schlüssel und die entsprechende Berechtigung verfügen, können die Daten einsehen. Sensible Informationen wie personenbezogene Daten, Finanzinformationen, vertrauliche Daten…

Für Passagiere auf internationalen Flügen und die Mitgliedstaaten der Europäischen Union (EU) zielt es darauf ab, den Austausch der Passagiernamensdatensätze (PNR-Datensätze) von Passagieren und die Verarbeitung dieser Daten durch die zuständigen Behörden der Mitgliedstaaten zu regeln.

Die EU-US- und Schweizer Datenschutzrahmen wurden von der Europäischen Kommission bzw. der Schweizer Verwaltung und dem US-Handelsministerium entwickelt, um Unternehmen beiderseits des Atlantiks einen Mechanismus zur Verfügung zu stellen, der die Datenschutzanforderungen bei der Übermittlung personenbezogener Daten aus der Europäischen Union und der Schweiz erfüllt.

Eurodac, kurz für Europäische Asyl-Daktyloskopie, ist eine Datenbank, die Fingerabdrücke von Asylsuchenden speichert und vergleicht. Sie erfasst und verarbeitet Fingerabdrücke von Asylsuchenden und anderen Migranten und ermöglicht so den schnellen Informationsaustausch zwischen den Mitgliedstaaten. Eurodac trägt außerdem zur Sicherung der europäischen Grenzen bei und ist eine äußerst wertvolle Ressource…

Die Europäische Konferenz zur DSGVO bietet eine hervorragende Gelegenheit für alle, die sich über die neuesten Entwicklungen im Datenschutzrecht informieren möchten. Präsentationen und Diskussionen auf dieser Hybridkonferenz beleuchten die Auswirkungen neuer Technologien auf die bestehenden DSGVO-Bestimmungen und die wichtigsten Aspekte, die Praktiker in der gesamten EU beachten sollten. Die Teilnehmer erhalten praxisnahe Einblicke…

Die Informationen, die aus dem genetischen Material oder der DNA einer Person gewonnen werden können, werden als genetische Daten bezeichnet. Diese Daten geben Auskunft über vererbte körperliche Merkmale, die Abstammung und andere genetische Marker. Sie werden für die medizinische Forschung und Behandlung genutzt. Anhand dieser Daten lässt sich die Anfälligkeit einer Person für bestimmte Krankheiten beurteilen. Sie können auch verwendet werden von…

Gemäß Artikel 6 der DSGVO sind die Rechtsgrundlagen für die Verarbeitung personenbezogener Daten: – Erfüllung einer rechtlichen Verpflichtung – Einwilligung der betroffenen Person – Schutz lebenswichtiger Interessen einer Person – Erfüllung eines Vertrags – Notwendigkeit für Organisationen zur Umsetzung erforderlicher Änderungen im öffentlichen Interesse

Das Information Commissioner’s Office (ICO) ist die zuständige Aufsichtsbehörde für den Schutz personenbezogener Daten. Sie bearbeitet Beschwerden und geht gegen Datenschutzverletzungen vor und erfüllt internationale Verpflichtungen im Interesse der Allgemeinheit. Jede Organisation, die personenbezogene Daten verarbeitet, muss sich beim ICO registrieren. Das ICO erfasst die Daten der registrierten Organisationen.

Die internationale Konferenz ist eine jährliche Veranstaltung, bei der sich Vertreter internationaler und regionaler Behörden treffen. Sie bringt Branchen- und Fachexperten aus verschiedenen Bereichen zusammen. Akteure des Datenschutzes in Europa tauschen sich mit Kollegen aus Kanada, Lateinamerika, Japan und anderen Ländern der Asien-Pazifik-Region über Herausforderungen, Interessen und Strategien aus.

Gemeinsame Aufsichtsbehörden sind ein Modell, das die datenschutzrechtliche Aufsicht über große IT-Datenbanken in Europa sowie über Strafverfolgungsbehörden und nationale Datenschutzbehörden organisiert. Sie prüfen GUS-Datenbanken, beraten und bearbeiten Zugriffsanfragen.

Die großen IT-Systeme werden von der Europäischen Union eingerichtet und umfassen: – Visa-Informationssystem – Schengen-Informationssystem – Zoll-Informationssystem – Binnenmarkt-Informationssystem. Die nationalen Datenschutzbehörden und der Europäische Datenschutzbeauftragte arbeiten zusammen, um diese Datenbanken zu koordinieren und zu überwachen.

Die DSGVO listet die Mitgliedstaaten bzw. Länder auf, die sich für die Einhaltung der Verordnung entschieden haben. Dazu gehören Länder der Europäischen Union – Österreich, Belgien, Bulgarien, Kroatien, Zypern, Tschechien, Dänemark, Estland, Finnland, Frankreich, Deutschland, Griechenland, Ungarn, Irland, Italien, Lettland, Litauen, Luxemburg, Malta, die Niederlande, Polen, Portugal, Rumänien, die Slowakei, Slowenien, Spanien und Schweden – sowie weitere Länder…

Artikel 8 der DSGVO legt spezifische Bedingungen für die Erhebung und Verarbeitung personenbezogener Daten von Kindern fest. Er schreibt vor, dass Organisationen zur Verarbeitung von Daten eines Kindes unter 16 Jahren die Einwilligung der Erziehungsberechtigten einholen müssen. Die Person, die…

Im Kontext der DSGVO ist eine Datenschutzverletzung ein Vorfall, der eintritt, wenn eine Sicherheitslücke die versehentliche oder vorsätzliche Zerstörung, Veränderung, den Verlust, die Offenlegung oder den unrechtmäßigen Zugriff auf personenbezogene Daten einer Person verursacht. Im Falle einer Datenschutzverletzung muss der Verantwortliche die Aufsichtsbehörde innerhalb von 72 Stunden benachrichtigen.

Die DSGVO definiert ein System zur Ablage personenbezogener Daten als „jede strukturierte Sammlung personenbezogener Daten, die nach bestimmten Kriterien zugänglich ist, unabhängig davon, ob sie zentral, dezentral oder funktional bzw. geografisch verteilt ist“. Im Wesentlichen beschreibt sie ein Ablagesystem für strukturierte personenbezogene Daten. Die Datenablage muss strukturiert sein, um einen einfachen Zugriff zu ermöglichen.

Datenschutzverbesserungstechnologien (PETs) im Sinne der DSGVO bezeichnen ein in sich geschlossenes System, das mithilfe verschiedener Maßnahmen die Privatsphäre schützt. Es reduziert oder eliminiert personenbezogene Daten oder verhindert deren unnötige Verarbeitung, ohne die Systemfunktionalität zu beeinträchtigen. PETs tragen zur Bekämpfung und Aufdeckung von Datenschutzverletzungen bei.

Privacy by Design ist ein Ansatz, der entwickelt wurde, um den stetig wachsenden Bedrohungen der Informationssicherheit und des Datenschutzes entgegenzuwirken. Er verankert den Datenschutz als zentralen Bestandteil der Entwicklungs- und Designmethodik für jedes Produkt, jede Dienstleistung, jedes System und jeden Prozess. Der Datenschutz endet nicht mit dem Design, sondern erstreckt sich über den gesamten Lebenszyklus des jeweiligen Produkts.

Die Datenschutz-Folgenabschätzung (DSFA) ist ein Verfahren zur Bewertung personenbezogener Daten in Informationssystemen. Ihr Hauptziel ist die Feststellung, ob die Erhebung personenbezogener Daten erforderlich ist.

Eine Datenschutzerklärung, auch bekannt als Hinweis zur fairen Datenverarbeitung, ist eine von vielen dokumentierten Benachrichtigungen, die Kunden und anderen Beteiligten zur Verfügung gestellt werden müssen. Gemäß der DSGVO muss jeder Verantwortliche für die Datenverarbeitung Kunden darüber informieren, wie er ihre personenbezogenen Daten speichert und verarbeitet. Diese Benachrichtigung dient zwei Zwecken: …

Der Privacy Shield ist ein informelles Abkommen zwischen den Vereinigten Staaten und der Europäischen Union. Er enthielt Regelungen, die sicherstellen sollten, dass jede Übermittlung personenbezogener Daten aus der Europäischen Union in die Vereinigten Staaten den Datenschutzstandards der EU entspricht. Dazu gehörten auch eine Reihe von Zusicherungen der Regierungen…

Eine Auftragsverarbeitungsvereinbarung (AVV) ist ein Vertrag zwischen einem Auftragsverarbeiter (z. B. einem externen Dienstleister) und einem Verantwortlichen (z. B. einem Unternehmen) zur Regelung der Verarbeitung personenbezogener Daten zu Geschäftszwecken. Eine AVV wird auch als DSGVO-Auftragsverarbeitungsvereinbarung bezeichnet.

Die Verordnung (EG) Nr. 45/2001 regelt den Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten durch EU-Institutionen. Sie verpflichtet die Institutionen zur Benennung eines Datenschutzbeauftragten und eines Europäischen Datenschutzbeauftragten als unabhängige Datenschutzbehörde.

Die Verordnung (EU) 2018/1725 verpflichtet EU-Institutionen und -Einrichtungen, die personenbezogene Daten verarbeiten oder neue Richtlinien entwickeln, zum Datenschutz. Diese Verordnung basiert auf einem prinzipienorientierten Ansatz und hebt die Verordnung (EG) Nr. 45/2001 auf.

Die Einschränkung der Verarbeitung ist ein durch die DSGVO gewährtes Recht, das es Einzelpersonen ermöglicht, die Verarbeitung ihrer Daten unter bestimmten Umständen einzuschränken. Dies stellt eine Alternative zur vollständigen Löschung der Daten dar. Es ist anwendbar, wenn die Daten unrichtig sind, rechtmäßig verarbeitet wurden, vom Verantwortlichen nicht mehr benötigt werden, von der betroffenen Person jedoch noch benötigt werden usw.

Das Auskunftsrecht gibt Einzelpersonen das Recht, darüber informiert zu werden, wie ihre personenbezogenen Daten vom Verantwortlichen erhoben und verwendet werden. Werden die Daten direkt erhoben, muss die betroffene Person zum Zeitpunkt der Datenerhebung informiert werden. Werden die Daten nicht direkt erhoben, muss die betroffene Person innerhalb einer bestimmten Frist informiert werden.

Das Recht auf Berichtigung gibt Einzelpersonen das Recht, unrichtige, vom Verantwortlichen gespeicherte Daten unverzüglich berichtigen zu lassen. Die betroffene Person hat das Recht, unrichtige Daten durch Bereitstellung ergänzender Informationen korrigieren zu lassen.

Gemäß Artikel 15 der DSGVO hat jede Person das Recht auf Auskunft über ihre gespeicherten Daten und die Art der Datenverarbeitung. Dieses Recht bildet die Grundlage für die Ausübung aller anderen Rechte nach der DSGVO. Die Wahrnehmung dieses Rechts erfolgt in zwei Schritten. Der Verantwortliche prüft zunächst, ob…

Das Recht auf Vergessenwerden ist ein jedem Menschen gemäß Artikel 17 der DSGVO zustehendes Recht. Es besagt, dass jede Person das Recht geltend machen kann, ihre personenbezogenen Daten unverzüglich (in der Regel innerhalb von 30 Tagen nach Antragstellung) vollständig aus den Aufzeichnungen des Verantwortlichen löschen zu lassen. Dies geschieht…

Das Widerspruchsrecht gemäß Artikel 21 DSGVO gibt Einzelpersonen das Recht, jederzeit gegen die Verarbeitung ihrer personenbezogenen Daten Widerspruch einzulegen. Es gilt, wenn die Daten für Direktmarketing, zur Wahrnehmung einer Aufgabe im öffentlichen Interesse oder zur Wahrung berechtigter persönlicher Interessen verwendet werden.

Das Safe-Harbor-Prinzip ist ein Leitfaden für den Datenaustausch zwischen den Vereinigten Staaten von Amerika und der Europäischen Union (sowie der Schweiz). Es gewährleistet, dass der Datenaustausch zwischen der EU und den USA den Prinzipien der Benutzerfreundlichkeit, der Wahlfreiheit, der Weitergabe, der Sicherheit, der Datenintegrität, des Zugriffs und der Durchsetzung entspricht.

SIS II, auch bekannt als Schengener Informationssystem, ist ein groß angelegtes Informationssystem, das die Zusammenarbeit zwischen Zoll- und Polizeibehörden sowie der nationalen Grenzkontrolle im Schengen-Raum erleichtert.

The special categories of personal data under GDPR can be classified into the following: – Trade union membership – Processing of biometric or genetic data used for the purpose of uniquely identifying a person – Political opinions – Religious or philosophical beliefs  – The data concerning a natural person’s sex life or health, or sexual…

Standardvertragsklauseln regeln den Austausch personenbezogener Daten zwischen Nicht-EU-Ländern und EU-Ländern. Gemäß der Datenschutz-Grundverordnung (DSGVO) gewährleisten Vertragsklauseln als Grundlage für Datenübermittlungen zwischen der EU und Drittländern, dass angemessene Datenschutzvorkehrungen getroffen werden können. 

Under the Right of Access, a data subject (individual) can raise a written or verbal Subject Access Request (SAR) that grants them access to their information and allows them to understand if their information is being processed or not. Data processors will be required to fulfill SARs within a month of them being raised and…

Als Aufsichtsbehörde gilt jede lokale, nationale oder multinationale Behörde, jeder Beamte einer Behörde, jedes Parlament, jede Regulierungsbehörde, jede Aufsichtsbehörde, jede Berufsvereinigung, jede Regierungsstelle oder jedes Gremium, das für die Anwendung der Datenschutzgesetze zuständig ist.

The GDPR defines a Third Party as any entity excluding the data controller, data subject, or processor who, under authorization of the processor or controller, is allowed to receive and process personal data. A third party is not a processor that works on behalf of the data controller. They are not restricted by the controller….

Verkehrsdaten können wie folgt definiert werden: „alle Daten, die zum Zweck der Übermittlung einer Nachricht über ein elektronisches Kommunikationsnetz oder zur Abrechnung dieser Nachricht verarbeitet werden, einschließlich Daten über die Dauer, die Route oder den Zeitpunkt einer Nachricht.“

Mit User-Managed Access (UMA) können Ihre Mitarbeiter und Kunden bequem festlegen, wer unter welchen Umständen und wie lange Zugriff auf personenbezogene Daten erhält.

VIS ist eine zentrale Datenbank mit Gesichtsbildern und Fingerabdrücken (biometrischen Daten) von Personen, die ein Visum für einen befristeten Aufenthalt im Schengen-Raum beantragen. Die Konsulate der Mitgliedstaaten nutzen diese Systeme weltweit und ermöglichen den Behörden den Austausch von Visainformationen für befristete Aufenthalte in den Schengen-Staaten.