GDPR Compliance-Kostenlose DSGVO-Beratung

Example

Einholen der ausdrücklichen Einwilligung von Personen, bevor ihre personenbezogenen Daten verarbeitet werden, oder Sicherstellung, dass die Verarbeitung transparent ist und die Zwecke den Betroffenen klar mitgeteilt werden.

Scenario

Ein Unternehmen sammelt Daten von seinen Kunden. Es muss die Kunden klar darüber informieren, wie ihre Daten verwendet werden, und gegebenenfalls eine Einwilligung einholen.

Example

Erfassung von Daten für bestimmte, ausdrückliche und rechtmäßige Zwecke ohne weitere Verarbeitung der Daten in einer mit diesen Zwecken unvereinbaren Weise.

Scenario

Ein Gesundheitsdienstleister sammelt persönliche Gesundheitsdaten zur Behandlung von Patienten und verwendet diese Daten nicht für Marketingaktivitäten.

Example

Sicherstellung, dass nur die für die festgelegten Zwecke absolut notwendigen Daten verarbeitet werden.

Scenario

Ein Online-Händler erhebt nur die für den Kauf erforderlichen Daten, vermeidet unnötige Details wie Lebensstilpräferenzen, sofern sie nicht entscheidend für die bereitgestellte Dienstleistung sind.

Example

Aufrechterhaltung der Richtigkeit und Aktualität personenbezogener Daten sowie Ergreifung von Maßnahmen zur Berichtigung oder Löschung unrichtiger Daten.

Scenario

Eine Bank aktualisiert regelmäßig ihre Kundendaten und korrigiert umgehend etwaige Ungenauigkeiten, wenn sie von Kunden darüber informiert wird..

Example

Speicherung personenbezogener Daten in einer Form, die die Identifizierung der betroffenen Personen nur so lange ermöglicht, wie es für die Zwecke, für die die personenbezogenen Daten verarbeitet werden, erforderlich ist.

Scenario

Ein Jobportal löscht die Daten von Bewerbern, sobald der Bewerbungsprozess abgeschlossen ist und die Daten nicht mehr benötigt werden.

Example

Verarbeitung personenbezogener Daten auf eine Weise, die die Sicherheit gewährleistet, einschließlich Schutz vor unbefugter oder rechtswidriger Verarbeitung und vor unbeabsichtigtem Verlust, Zerstörung oder Schädigung unter Verwendung geeigneter technischer oder organisatorischer Maßnahmen.

Scenario

Eine IT-Firma implementiert robuste Cybersicherheitsmaßnahmen, um die von ihr verarbeiteten personenbezogenen Daten vor Datenlecks oder Cyberangriffen zu schützen.

Example

Verarbeitung personenbezogener Daten nur dann, wenn es eine rechtliche Grundlage dafür gibt, wie z.B. die Einwilligung der betroffenen Person, die Notwendigkeit für die Erfüllung eines Vertrags, die Einhaltung einer rechtlichen Verpflichtung, den Schutz lebenswichtiger Interessen, die Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, oder für die Zwecke der berechtigten Interessen, die vom Verantwortlichen oder einem Dritten verfolgt werden.

Scenario

Ein Krankenhaus verarbeitet Gesundheitsdaten von Patienten, weil dies für Diagnose und Behandlung erforderlich ist, was nach DSGVO eine rechtmäßige Grundlage darstellt.