politikarbeit/datenschutzgrundverordnung.tex

% !TEX root = main.tex
% !TeX encoding = UTF-8
% !TeX spellcheck = de_DE
\section{Datenschutz-Grundverordnung}\label{DSGVO}
Die \ac{DSGVO} ist eine Verordnung der EU die Festlegt unter welchen Voraussetzungen Daten Verarbeitet werden dürfen.
Personenbezogene Daten sind in der \ac{DSGVO} Daten mit denen man unmittelbar einen Bezug zu einer Person herstellen kann.
Diese Daten müssen Pseudonymisiert oder verschlüsselt werden um die Datensicherheit zu Gewährleisten.
Die \ac{DSGVO} definiert einige Vorschriften was das Erheben, Verarbeiten und Speichern von Daten angeht, zu den wichtigsten gehören:
\begin{enumerate}
     \item Zweckbindung, die Daten müssen einem Zweck dienen
     \item Datenminimierung, Es dürfen nicht mehr Daten als Nötig gespeichert werden
     \item Richtigkeit, es müssen Maßnahmen getroffen werden, mithilfe die Daten gelöscht werden können
     \item Speicherbegrenzung, die Daten dürfen nur so lange gespeichert werden wie Nötig
     \item Integrität und Vertraulichkeit, die Daten müssen durch Technische Maßnahmen geschützt werden
\end{enumerate}
Zusätzlich stellt die \ac{DSGVO} durch das Marktortsprinzip sicher, dass Unternehmen wie Google sich hier in Europa genauso an den Datenschutz halten müssen wie andere Firmen, weil nicht der Ort des Anbieters gilt, sondern der Ort wo Anbieter(Google, Facebook, etc.) und Nachfrager aufeinandertreffen.
Zudem werden die Anforderungen an für die Einwilligung heruntergesetzt.
Für nicht Personenbezogene Daten ist selbst eine stillschweigende Zustimmung erlaubt, dies ist aber zu Dokumentieren.
Die Einwilligung für Personenbezogene Daten ist trotz dessen schriftlich zu erteilen.
Die \ac{DSGVO} definiert zudem Europaweit die Bedingungen für \acl{DSB}(\acl{DPO}), z. B. müssen \ac{DSB} in jedem Fall eingestellt werden, wenn es sich um eine Öffentliche Stelle oder Behörde handelt, wenn die Verarbeitung von Daten eine umfangreiche oder systematische Überwachung erforderlich machen, oder umfangreich Personenbezogene Daten verarbeitet werden.
Zudem ist er frühzeitig in die Verarbeitung von Personenbezogenen Daten Fragen eingebunden.
Zur Erleichterung hat die \ac{DSGVO} einige Dinge erlaubt mit denen betroffene Institutionen keine unnötigen Ausgaben tätigen müssen.
Beispielsweise darf ein \ac{DSB} für das Gesamte Unternehmen zuständig sein, anstatt für jede noch so kleine Außenstelle einen eigenen einzustellen.
Voraussetzung ist, das der \ac{DSB} von allen Niederlassungen gut erreichbar ist.