DSGVO
Die Datenschutz-Grundverordnung der EU verlangt für personenbezogene Daten eine Rechtsgrundlage und Zweckbindung und legt die Rechte der Betroffenen fest.
Nur Definitionen – ein hier erklärter Begriff ist keine Leistung, die wir verkaufen.
Die DSGVO regelt personenbezogene Daten von Personen in der EU. Personenbezogene Daten brauchen eine Rechtsgrundlage, einen festgelegten Zweck und eine Aufbewahrungsfrist. Die Einwilligung ist eine Rechtsgrundlage, nicht die einzige: Auch Vertragserfüllung und rechtliche Verpflichtung können greifen.
Betroffene haben Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Anträge Betroffener müssen innerhalb der Frist der Verordnung beantwortet werden, daher müssen Daten systemübergreifend auffindbar sein, auch in Logs und Backups.
Anwendungsbereich und Rechtsgrundlage
Die Verordnung kann auch außerhalb der EU gelten, wenn eine Organisation Personen in der EU Waren oder Dienstleistungen anbietet oder ihr Verhalten beobachtet. Der Sitz des Unternehmens ist nicht das einzige Kriterium.
Marketingnachrichten stützen sich meist auf eine Einwilligung. Die Einwilligung muss bestimmt, informiert und widerruflich sein. Dies sind allgemeine Informationen, keine Rechtsberatung; klären Sie den Umfang der Pflichten mit juristischer Beratung.