Wozu die DSGVO dient

Mit der Einführung der DSGVO sollte im europäischen Raum der Datenschutz vereinheitlicht und der freie Datenverkehr innerhalb der EU gesichert werden. Sie gilt seit Mai 2018 in allen EU-Mitgliedsstaaten. Jeder Mitgliedstaat innerhalb der EU hat die Möglichkeit, die DSGVO über sogenannte Öffnungsklauseln durch nationales Recht zu erweitern, so gilt in Deutschland zusätzlich das Bundesdatenschutzgesetz neue Fassung.

Mit dieser Verordnung sollen die Grundrechte und Grundfreiheiten eines jeden geschützt werden.

Was sind personenbezogene Daten?

Als „personenbezogene Daten“ gelten alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung identifiziert werden kann, z. B.

einem Namen
einer Kennnummer (Steueridentifikationsnummer)
zu Standortdaten (Bluetooth, WLAN, GPS)
zu einer Online-Kennung (IP-Adresse)
physischen und physiologischen Merkmalen (Aussehen)
genetischen Merkmalen (Geschlecht)
psychischen Merkmalen
wirtschaftlichen Merkmalen
kulturellen Merkmalen
sozialen Merkmalen

Was umfasst der Datenschutz

Jeder Mensch hat ein Recht auf „Informationelle Selbstbestimmung“ bzw. „Schutz seiner personenbezogenen Daten“. Dieses Recht ist im deutschen Grundgesetz festgeschrieben. Es bedeutet, dass jeder Bürger kontrollieren kann, wer Zugang zu seinen persönlichen Daten hat, wann diese Person oder Institution Zugang hat und welche persönlichen Daten das betrifft.

Wichtig in diesem Zusammenhang: die DSGVO ist ein sogenanntes „Verbotsgesetz mit Erlaubnisvorbehalt”. Das bedeutet, dass personenbezogene Daten grundsätzlich nicht verarbeitet werden dürfen, es sei denn, die betroffene Person erlaubt es ausdrücklich oder es gibt ein Gesetz, das die Datenerhebung vorsieht.

Was ist eine Datenverarbeitung?

Von einer Datenverarbeitung spricht man, wenn personenbezogene Daten

erhoben (also aktiv „gesammelt“)
erfasst
organisiert
geordnet
gespeichert
angepasst und verändert
ausgelesen
abgefragt
verwendet
durch Übermittlung offengelegt
verbreitet oder auf eine andere Art bereitgestellt
abgeglichen
verknüpft
eingeschränkt
gelöscht oder vernichtet

werden.

Was kann ich als Mitarbeiter konkret tun, um Daten zu schützen?

Die nachfolgenden Maßnahmen sind Beispiele und helfen dabei, die Daten vor unbefugtem Zugriff zu schützen. In der Regel wird Ihr Arbeitgeber die notwendigen Vorgaben formulieren und Ihnen zur Verfügung stellen. Bei der Nutzung von Homeoffice sollten die Regelungen entsprechend erweitert werden.

Nachfolgend haben wir hier ein paar Maßnahmen für Sie zusammengefasst, die Ihnen helfen, Daten vor unbefugtem Zugriff zu schützen:

Zugang kontrollieren

Längere Meetings, kurze Kaffeepause in der Küche oder gemeinsames Mittagessen mit Kollegen – wenn Sie Ihren Arbeitsplatz verlassen, sperren Sie Ihren PC oder Ihre Workstation. Bei Windows geht das über die Tastenkombination [Windows-Taste] + [L], bei Mac über die Tastenkombination [STRG] + [CMD] + [Q].

Betriebsinformationen schützen

Der PC ist gesperrt, aber auf Ihrem Schreibtisch liegen noch Dokumente? Wenn Sie Ihren Arbeitsplatz verlassen, schließen Sie Dokumente weg, z. B. im Rollcontainer oder in einem Spind, zu dem nur Sie Zugang haben.

Sichere Passwörter

Nutzen Sie für alle Geräte, die Sie verwenden, sichere Passwörter. Ein sicheres Passwort

verwenden Sie nur für einen Zugang (nicht dasselbe Passwort für mehrere Geräte/Applikationen).
sollte mindestens 12 Zeichen lang sein.
enthält sowohl Groß- und Kleinbuchstaben als auch Ziffern und Sonderzeichen.

Nutzen Sie am besten einen Passwortmanager. Das ist ein Programm, das all Ihre Passwörter und sensiblen Daten enthält. Sie müssen sich lediglich das Master-Passwort merken.

Kategorien

Themen