GDPR (General Data Protection Regulation)

Was ist GDPR?

Die General Data Protection Regulation (GDPR), auf Deutsch Datenschutz-Grundverordnung (DSGVO), ist eine Verordnung der Europäischen Union, die den Schutz personenbezogener Daten von EU-Bürgern regelt. Sie trat am 25. Mai 2018 in Kraft und stellt einen einheitlichen Rechtsrahmen für den Datenschutz in allen EU-Mitgliedsstaaten dar. GDPR betrifft alle Unternehmen, die personenbezogene Daten von EU-Bürgern verarbeiten, unabhängig davon, ob das Unternehmen innerhalb oder außerhalb der EU ansässig ist.

Bedeutung und Anforderungen

Die GDPR fordert Unternehmen dazu auf, die Datensicherheit zu gewährleisten, den Umgang mit personenbezogenen Daten transparent zu gestalten und den Nutzern bestimmte Rechte einzuräumen, wie das Recht auf Löschung, Recht auf Datenübertragbarkeit und Recht auf Auskunft. Verstöße gegen die GDPR können mit hohen Geldstrafen geahndet werden. Die Verordnung hat Unternehmen dazu bewegt, ihre Datenschutzpraktiken zu überarbeiten und stärker auf Datensicherheit und Vertrauensbildung zu setzen.