Die Datenschutz-Grundverordnung (DSGVO) ist das europäische Datenschutzgesetz, das seit 2018 gilt. Sie regelt, wie Organisationen mit personenbezogenen Daten umgehen müssen: Daten, die sich einer Person zuordnen lassen, etwa ein Name, eine E-Mail-Adresse oder eine Kundennummer. Du musst kein Jurist sein, um den Kern zu verstehen. Mit ein paar Grundsätzen begreifst du, warum die Regeln bestehen und wie du im Arbeitsalltag danach handelst.
Was regelt die DSGVO genau?
Die DSGVO gibt Menschen Kontrolle über ihre eigenen personenbezogenen Daten und verpflichtet Organisationen, sobald sie diese verarbeiten. "Verarbeiten" ist weit gefasst: Erheben, Speichern, Einsehen, Weitergeben und Löschen zählen alle dazu.
Das Gesetz gilt für jede Organisation, die Daten von Menschen in der Europäischen Union verarbeitet, unabhängig vom eigenen Standort. In Deutschland überwachen die Landesdatenschutzbehörden und der oder die Bundesbeauftragte für den Datenschutz (BfDI); in Österreich die Datenschutzbehörde. Ergänzend gilt in Deutschland das Bundesdatenschutzgesetz (BDSG). Bußgelder können bis zu 20 Millionen Euro oder 4 Prozent des weltweiten Jahresumsatzes betragen.
Die Kerngrundsätze auf einen Blick
Die DSGVO beruht auf einigen Grundsätzen, die du in fast jeder Situation anwenden kannst:
- Zweckbindung: erhebe Daten für einen klaren, vorab festgelegten Zweck und nutze sie nicht einfach für etwas anderes.
- Datenminimierung: erhebe nur, was du wirklich brauchst, nicht "für alle Fälle".
- Richtigkeit: halte Daten korrekt und aktuell.
- Speicherbegrenzung: bewahre Daten nicht länger als nötig auf.
- Integrität und Vertraulichkeit: schütze Daten vor Verlust und unbefugtem Zugriff.
- Rechenschaftspflicht: du musst nachweisen können, dass du die Regeln einhältst.
Warum dich das bei der Arbeit betrifft
Datenschutz ist keine Aufgabe, die du der Rechtsabteilung überlassen kannst. Wer mit Kunden-, Patienten- oder Mitarbeiterdaten arbeitet, wendet die DSGVO täglich an, oft ohne es zu merken.
Eine Mail mit einer Kundenliste an die falsche Person, ein zu weit freigegebener Ordner oder ein kostenloses Online-Tool, das deine Daten speichert: Das sind alltägliche Handlungen mit Datenschutzfolgen. Wer die Grundsätze kennt, erkennt diese Momente und handelt bewusst.
Besondere Kategorien: extra Vorsicht
Manche Daten sind so sensibel, dass die DSGVO sie als besondere Kategorie einstuft: Gesundheit, rassische oder ethnische Herkunft, Religion, politische Meinung, Gewerkschaftszugehörigkeit, sexuelle Orientierung und Biometrie. Dafür gelten strengere Regeln und die Verarbeitung ist grundsätzlich untersagt, außer es greift eine gesetzliche Ausnahme.
Wer im Gesundheitswesen, im öffentlichen Sektor oder in der Personalabteilung arbeitet, trifft häufig auf diese Daten. Behandle sie mit besonderer Sorgfalt und teile sie nur über freigegebene, sichere Kanäle.
So verankerst du das in deinem Awareness-Programm
Für alle, die Awareness umsetzen, ist das Basismaterial: es gehört in jedes Einstiegsprogramm und in das Onboarding neuer Mitarbeitender.
- Platziere die DSGVO-Grundlagen im Onboarding und wiederhole sie jährlich, damit alle dieselbe Sprache sprechen.
- Halte es konkret mit erkennbaren Beispielen aus der eigenen Organisation, nicht mit Gesetzestexten.
- Füge eine kurze Wissensabfrage hinzu, um Nachweisbarkeit für Prüfungen aufzubauen.
- Verweise Rollen, die viel mit personenbezogenen Daten arbeiten, auf vertiefende Module in unserem Kurskatalog.
Verwandte Artikel
- Datenschutz und Privatsphäre: DSGVO-Essentials für Mitarbeitende
- Personenbezogene Daten erkennen: was zählt dazu und was nicht?
FAQ
Wofür steht DSGVO?
DSGVO steht für Datenschutz-Grundverordnung, das europäische Datenschutzgesetz, das seit Mai 2018 gilt. Die englische Abkürzung ist GDPR. Sie regelt den Umgang mit personenbezogenen Daten und gibt Menschen Rechte über ihre eigenen Daten.
Für welche Organisationen gilt die DSGVO?
Für jede Organisation, die personenbezogene Daten von Menschen in der EU verarbeitet, unabhängig vom eigenen Standort. Das gilt auch für Unternehmen außerhalb Europas, die europäische Kunden bedienen.
Wer überwacht die DSGVO in Deutschland?
Die Landesdatenschutzbehörden und der oder die Bundesbeauftragte für den Datenschutz (BfDI), in Österreich die Datenschutzbehörde. Ergänzend gilt in Deutschland das BDSG. Bußgelder können bis zu 20 Millionen Euro oder 4 Prozent des weltweiten Jahresumsatzes betragen.
Was sind besondere Kategorien personenbezogener Daten?
Besonders sensible Daten wie Gesundheit, Religion, ethnische Herkunft, politische Meinung, Gewerkschaftszugehörigkeit, sexuelle Orientierung und Biometrie. Dafür gelten strengere Regeln und die Verarbeitung ist nur unter strengen Voraussetzungen erlaubt.
Muss ich Jurist sein, um die DSGVO anzuwenden?
Nein. Der Kern liegt in wenigen Grundsätzen: erhebe nur, was nötig ist, nutze Daten für den Zweck, für den du sie erhalten hast, schütze sie gut und bewahre sie nicht zu lange auf. Wer diese kennt, handelt in der Praxis weitgehend korrekt.