DSGVO, erklärt
Die General Data Protection Regulation ist ein EU-Datenschutzrahmenwerk, das die erfasste Verarbeitung personenbezogener Informationen regelt.
- Das Feld
- Rechtliches
- Lesezeit
- 1 Minute
- In diesem Eintrag
- Bedeutung · Relevanz · Grenzen
Die Bedeutung
Die General Data Protection Regulation ist ein EU-Datenschutzrahmenwerk, das die erfasste Verarbeitung personenbezogener Informationen regelt.
Warum es wichtig ist
Hosting-Entscheidungen können Verantwortlichen- und Auftragsverarbeiterrollen, Sicherheitsmaßnahmen, Aufbewahrung und internationale Übermittlungen betreffen. Eine Serveradresse allein ist keine Compliance-Bewertung.
Die Grenze
Ermitteln Sie die tatsächliche Verarbeitung und die beteiligten Parteien, bevor Sie behaupten, dass ein Dienst konform ist.
Verfolge einen Kundendatensatz durch den Stack
Ein Online-Shop speichert Kundennamen in einer Datenbank, kopiert sie in ein Backup und versendet Transaktions-E-Mails über einen anderen Anbieter. Dokumentieren Sie jeden Verarbeitungszweck, jede Zugriffsgrenze und jeden Empfänger. Ein ausgewähltes Rechenzentrumsland ist nur ein Teil der Bewertung: Territorialer Geltungsbereich, rechtmäßige Verarbeitung und etwaige Übermittlungsmechanismen spielen ebenfalls eine Rolle.
- Bewerten Sie den Anwendungsbereich von Artikel 3 anhand von Niederlassung, Angebot von Waren oder Dienstleistungen oder Verhaltensüberwachung; die Staatsangehörigkeit allein ist nicht der Test.
- Beziehen Sie Backups, Support-Exporte und Drittanbieter-Integrationen in die Datenkarte ein.