Was ist Datenschutz? Grundlagen, Grundsätze und Relevanz für Unternehmen

Definition: Was ist Datenschutz einfach erklärt?

Der Begriff Datenschutz sagt bereits, worum es im Kern geht: um den Schutz von Daten. Das übergeordnete Ziel von Datenschützern und Compliance-Experten ist allerdings, die Menschen hinter den Daten zu schützen. Denn der Datenschutz soll vor allem die Rechte und Freiheiten betroffener Personen bewahren und sicherstellen, dass ihre Daten rechtmäßig, transparent und zweckgebunden verarbeitet werden.  

Jetzt Wissen vertiefen: Was bedeutet Datenverarbeitung im Sinne des Datenschutzes?

Welche Datenschutzgesetze gibt es?

Da das Thema Datenschutz viele gesellschaftliche Bereiche berührt, existieren verschiedene datenschutzrechtliche Grundlagen. Wichtiges Fundament des Datenschutzes in Deutschland und der Europäischen Union ist die Datenschutzgrundverordnung (DSGVO). Daneben gibt es weitere Vorschriften zum Datenschutz wie das Bundesdatenschutzgesetz (BDSG).

Je nach Branche und Anwendungsfall können weitere Gesetze und Vorgaben relevant sein, wie das TTDSG im Telekommunikations- und Online-Kontext oder das Patientendatenschutzgesetz im Gesundheitswesen. Für Behörden und öffentliche Stellen gelten zudem die Vorgaben der Landesdatenschutzgesetze.

Datenschutzvorgaben einfach einhalten

Sie kennen die Datenschutzgrundlagen, doch für die Feinheiten fehlen die Zeit und das Know-how? Mit einem externen Datenschutzexperten erledigen Sie Compliance effizient.

Über externen DSB informieren

Kurzzusammenfassung: Die Geschichte des Datenschutzes in Deutschland

• 1970: Weltweit erstes Datenschutzgesetz entsteht in Hessen als Reaktion auf die zunehmend automatisierte Datenverarbeitung

• 1977: Erstes Bundesdatenschutzgesetz auf Bundesebene

• 1978: Einrichtung des Bundesbeauftragten für den Datenschutz, der die Entwicklung der Datenverarbeitung begleitet  

• 1983: Mit dem Volkszählungsurteil erklärt das Bundesverfassungsgericht die geplante Volkszählung teilweise für verfassungswidrig und legt Grundsätze für den Umgang mit Daten fest, die bis heute gelten

• 1995: EU‑Datenschutzrichtlinie harmonisiert den Datenschutz in Europa

• seit 2018: Die DSGVO bildet den EU-weit einheitlichen Rechtsrahmen für Datenschutz

Welche Daten schützt der Datenschutz konkret?

Beim Datenschutz geht es darum, personenbezogene Daten zu schützen. Darunter versteht man gemäß der DSGVO jene Daten, die Rückschlüsse auf eine natürliche Person zulassen könnten. Aus diesem Grund genießen diese Daten einen besonderen Schutz.  

Neben offensichtlichen Identifikationsdaten wie Name oder Anschrift von Kunden oder Mitarbeitern sind das zum Beispiel:

• Kundennummer in Onlineshops

• Kontaktdaten von Ansprechpartnern in Outlook

• Inhalte aus E-Mails oder Chatverläufen

• Informationen aus Bewerbungsunterlagen

• Gesundheitsdaten aus Krankmeldungen oder Attesten

• Bankdaten aus Rechnungen

• Fotos und Videos von Mitarbeitern

Warum ist Datenschutz wichtig?

Datenschutz ist wichtig, weil er die Rechte und Freiheiten von Menschen beim Umgang mit personenbezogenen Daten schützt. Seine Grundlage liegt in Deutschland im Grundrecht auf informationelle Selbstbestimmung: Es gibt jeder Person die Möglichkeit, grundsätzlich mitzuentscheiden, ob und wofür ihre personenbezogenen Daten verarbeitet werden. In Deutschland wird dieses Schutzniveau insbesondere durch DSGVO und BDSG konkretisiert.

Bedeutung des Datenschutzes für Betroffene

Für Betroffene geht es um konkrete Risiken im Alltag: Erhalten Unbefugte Zugriff auf private E‑Mail-Adressen, Chatverläufe, Bankdaten oder sogar Gesundheitsdaten, kann das schwerwiegende Folgen haben. Dazu gehören Identitätsdiebstahl, finanzielle Schäden, Stalking oder berufliche Nachteile durch Fake-Profile. Je sensibler die Daten, desto größer ist das Risiko – und desto höher ist der Schutzbedarf.

Gleichzeitig hat Datenschutz durch die fortschreitende Digitalisierung weiter an Bedeutung gewonnen: Kriminelle können schon das Surfverhalten nutzen, um Interessen abzuleiten und umfassende Nutzerprofile zu erstellen. Durch neue technische Möglichkeiten und den Einsatz von Künstlicher Intelligenz wächst dieses Risiko zusätzlich.

Warum ist Datenschutz für Unternehmen wichtig?

Der Datenschutz in Unternehmen ist durch die Datenschutzgesetze streng geregelt, weil personenbezogene Daten heute ein fester Bestandteil fast aller Geschäftsprozesse sind. Bei jedem Kauf in einem Onlineshop oder dem Besuch einer Website hinterlassen Nutzer Kauf- oder Nutzungsdaten. Werden diese Daten ohne geeignete Schutzmaßnahmen weiterverarbeitet, sind sie möglicherweise für Dritte frei verfügbar.  

Unternehmen sind deshalb verpflichtet, personenbezogene Daten von Kunden, Mitarbeitern oder Geschäftspartnern zu schützen und die Verarbeitung nachvollziehbar zu organisieren.  

Dabei gilt: Im Unterschied zu Datensicherheit, die vor allem den technischen Schutz von Daten adressiert, zielt Datenschutz darauf ab, die rechtmäßige, verantwortungsvolle Verarbeitung sicherzustellen und die Rechte der betroffenen Personen zu wahren. Gerade weil Datenübermittlung und -auswertung wirtschaftlich relevant sind, ist ein sauberer Datenschutzrahmen entscheidend, um Datenmissbrauch im Internet zu verhindern. Darüber ist sauberer Datenschutz ein wichtiger Wettbewerbsvorteil für Unternehmen.  

Die wichtigsten Grundlagen: Wie funktioniert Datenschutz?

Art. 5 DSGVO enthält die wichtigsten Grundsätze für die Verarbeitung personenbezogener Daten. Sie sollen gewährleisten, dass die Daten eines Individuums speziell während der Verarbeitung geschützt sind.  

Hierzu gehören unter anderem folgende Datenschutz-Prinzipien:

• Transparenz: Die Verarbeitung braucht eine gültige Rechtsgrundlage, muss fair erfolgen und für Betroffene nachvollziehbar sein

• Zweckbindung: Personenbezogene Daten dürfen nur für festgelegte, eindeutige und legitime Zwecke erhoben werden

• Datensparsamkeit: Es sollen nur so viele Daten verarbeitet werden wie notwendig

• Richtigkeit: Die verarbeiteten Daten müssen korrekt sein

• Speicherbegrenzung: Personenbezogene Daten dürfen nur so lange gespeichert werden, wie es für die Zwecke, für die sie verarbeitet werden, erforderlich ist

• Integrität und Vertraulichkeit: Personenbezogene Daten müssen durch geeignete technische und organisatorische Maßnahmen so geschützt werden, dass unbefugter Zugriff, Verlust, Zerstörung oder unzulässige Verarbeitung verhindert werden

• Rechenschaftspflicht: Der Verantwortliche muss die Einhaltung der Grundsätze nachweisen können

Im Proliance Magazin lesen Sie alles über die 7 Grundsätze der DSGVO. Und wenn Sie auf der Suche nach einem Profi sind, der Sie zu Grundlagen und Besonderheiten des Datenschutzes berät, sind die Experten von Proliance für Sie da.