Dateisystem
Ein Dateisystem ist unabhängig von den technischen Mitteln jede Sammlung von personenbezogenen Daten, die nach bestimmten Kriterien organisiert und zugänglich ist. Erfasst sind nicht nur elektronische Daten, sondern auch „auf Papier erfasste.
Datengeheimnis
Datengeheimnis bedeutet, dass personenbezogene Daten nicht unbefugt verarbeitet werden dürfen. Der Begriff entstammt dem alten BDSG. Die DSGVO kennt etwas Ähnliches: die Verpflichtung auf Vertraulichkeit, die – über den Gesetzeswortlaut hinaus- nicht nur für Auftragsverarbeiter, sondern auch für die eigenen Mitarbeiter erfolgen sollte.
Datenschutzbeauftragter
Der Datenschutzbeauftragte hat auf die Umsetzung und Einhaltung der -> DSGVO im Unternehmen hinzuwirken. Ein solcher muss von Unternehmen dann bestellt werden, wenn regelmäßig mehr als 20 Personen mit der Verarbeitung personenbezogener Daten beschäftigt sind. Wird er trotz Pflicht nicht bestellt, droht ein Bußgeld. Ein geläufige Abkürzung für Datenschutzbeauftragter ist DSB.
Datenschutzfolgeabschätzung
Die Datenschutzfolgeabschätzung, auch mit DSFA abgekürzt, ist eine Art Vorabkontrolle bei Einführung neuer Prozesse, bei denen personenbezogenen Daten betroffen sind. Es ist das mit dem neuen Prozess verbundene Risiko für Rechte und Freiheiten der betroffenen Personenkreise zu bewerten. Die DSFA ist in bestimmten Fällen Pflicht.
Datenschutzniveau
Das Datenschutzniveau ist ein Begriff im Zusammenhang mit Datenverarbeitungen, die außerhalb der EU bzw. des Europäischen Wirtschaftsraumes, einem sogenannten Drittland, stattfinden. Dieses ist nur unter bestimmten Voraussetzungen zulässig. So muss das Datenschutzsystem des Drittlandes zwar nicht identisch mit dem der EU sein, es muss aber ein im Kern ähnlichen Schutz personenbezogener Daten und die zur […]
Datensparsamkeit
Datensparsamkeit ist der wesentliche Grundsatz, möglichst wenig personenbezogene Daten für den jeweiligen Zweck zu verarbeiten. Es gilt: so viel wie nötig – so wenig wie möglich. Die DSGVO spricht von Datenminimierung.
Datenverarbeitung
Datenverarbeitung ist jeder, auch nicht EDV-gestützte Vorgang im Zusammenhang mit -> personenbezogenen Daten wie das Erheben, Erfassen, Ordnen, Speichern, Ändern, Organisieren, Abfragen, Übermitteln, Auslesen etc. von personenbezogenen Daten.
Digital Service Act
Der Digital Service Act ist ein Gesetzvorhaben der EU. Mit dem geplanten Gesetz soll die Marktmacht der Großen wie Google, Amazon, Microsoft, Apple etc. reguliert werden und dafür Sorge getragen werden, dass diese ihre Marktmacht nicht ausnutzen. Ein erster Gesetzesnetwurf ist für Ende 2020 angemacht.
Drittland
Drittland im Sinne der DSGVO sind alle Staaten, die außerhalb der EU bzw. des Europäischen Wirtschaftsraumes liegen. In diese darf nicht ohne weiteres Datenübermittlung erfolgen; dort muss ein Datenschutzniveau bestehen, das demjenigen in der EU vergleichbar ist.