Begriffsbestimmungen und Definitionen
(Art. 4 – DSGVO)
Personenbezogene Daten
Daten und Informationen die einer identifizierten und identifizierbaren (betreffenden) Person zugeordnet werden können.
Zuordnung zu folgenden Daten möglich:
- Name
- Kundennummer
- Standort
- Online Kennung
- oder ein oder mehrere Merkmale
- physisch
- psychisch
- genetisch
- psychologisch
- wirtschaftlich
- kulturell
- soziale Identität
Verarbeitung
Automatisiertes oder manuelles Verarbeiten der Daten. Hierzu zählen:
- Erheben
- Erfassen
- Organisieren
- Ordnen
- Speichern
- Anpassung
- Veränderung
- Auslesen
- Abfragen
- Verwenden
- Offenlegung durch Übermittlung
- Verbreitung oder andere Form der Bereitstellung
- Abgleich
- Verknüpfung
- Einschränkung
- Löschen
- Vernichten
Profiling
Automatisierte Verarbeitung/Analyse von personenbezogenen Daten und Informationen um eine Situationsbewertung einer Person vorzunehmen.
Diese kann folgende Bereiche betreffen:
- Arbeitsleistung
- wirtschaftliche Lage
- Gesundheit
- persönliche Vorlieben
- Interessen
- Zuverlässigkeit
- Verhalten
- Aufenthaltsort oder Ortswechsel
Pseudonymisierung
- Ursprünglich betroffene Person ist nicht mehr identifizierbar
- Datensätze werden gesondert aufbewahrt
- Keine technische oder organisatorische Verknüpfung zwischen betroffene Person und Datensatz möglich
Dateisystem
- Datenbank bzw. Verwaltungssoftware
- Strukturierte Ansammlung aller personenbezogener Daten
Verantwortlicher
Person, Unternehmen oder andere Stelle, welche über Zweck und Mittel der Verarbeitung der personenbezogenen Daten entscheidet.
Auftragsverarbeiter
Person, Unternehmen oder andere Stelle, welche im Auftrag des „Verantwortlichen“ personenbezogene Daten „verarbeitet“.
Empfänger
Person, Unternehmen oder andere Stelle, der perosnenbezogene Daten offengelegt werden (unabhängig davon, ob es sich um einen Dritten handelt).
Dritter
Zur „Verarbeitung“ befugte Personen, welche nicht Verantwortlicher, Auftraggeber oder Empfänger sind.
Einwilligung
Eine unmissverständlich abgegebene Willenserklärung, dass personenbezogenen Daten der betroffenen Personen für den erklärten Zweck verwendet werden dürfen. Muss in Form einer Erklärung oder eindeutig bestätigende Handlung bestehen.
Verletzung des Schutzes personenbezogener Daten
Eine unbeabsichtigte oder unrechtmäßige Verletzung der Sicherheit.
- Sicherheitsverletzung welche zu folgenden Status führt
- Verlust
- Veränderung
- Vernichtung
- unbefugte Offenlegung
Genetische Daten
Folgende Daten zählen zu genetischen Daten:
- Ererbte oder erworbene genetische Eigenschaften einer natürlichen Person
- Eindeutige Information über Physiologie oder Gesundheit
- Insbesondere durch eine Probe analysierte Daten
Biometrische Daten
- Mittels technischer Hilfe gewonnene personenbezogener Daten
- Betrifft physische, psychologische oder verhaltenstypische Merkmale einer natürlichen Person
Gesundheitsdaten
Diese Daten geben Informationen zum Gesundheitszustand des Betroffenen preis. Als Gesundheitsdaten zählen personenbezogene Daten, welche sich auf die körperliche oder/und geistige Gesundheit einer natürlichen Person beziehen.
Hauptniederlassung
- Hauptniederlassung des Verantwortlichen
- Ort der Hauptverwaltung
- Ort der Niederlassung
- Nur wenn Zweck und Mittel der Datenverarbeitung in der Niederlassung getroffen wird und die Niederlassung befugt ist die Entscheidungen umsetzten zu lassen
- Hauptniederlassung des Auftragsverarbeiter
-
- Ort der Hauptverwaltung
- Ort der Niederlassung
- Wenn kein Hauptsitz in der Union ist, dann die Niederlassung in welcher die Verarbeitung hauptsächlich stattfindet
-
Vertreter
- Eine natürliche oder juristische Person mit Sitz in der Union
- Wurde von Verantwortlichen oder Auftrags-Verarbeiter schriftlich bestellt und diesen auf die jeweils nach dieser Verordnung obliegenden Pflichten vertritt
Unternehmer
- Eine natürliche und juristische Person die regelmäßig eine wirtschaftliche Tätigkeit durchführt
- Unabhängig von der Rechtsform
Unternehmensgruppe
- Besteht aus einem herrschenden und weiteren von diesem abhängigen Unternehmen
verbindlich interne Datenschutzvorschriften
- Maßnahmen zum Schutz personenbezogener Daten
- Verpflichtende Einhaltung in Hinblick auf Übermittlung personenbezogener Daten innerhalb eines Unternehmens oder einer Unternehmensgruppe welche eine gemeinsame Wirtschaftstätigkeit ausüben
Aufsichtsbehörde
- Vom Mitgliedsstaat eingerichtete, unabhängige staatliche Stelle
betroffene Aufsichtsbehörde
Eine Aufsichtsbehörde, welche betroffen ist, weil
- Verantwortliche oder Auftragsverarbeiter im Hoheitsgebiet des Mitgliedsstaates ist ODER
- Verarbeitung hat erhebliche Auswirkungen (oder kann erhebliche Auswirkungen haben) auf eine oder mehreren betroffenen Personen mit Wohnsitzt in einem Mitgliedsstaat ODER
- Es wurde eine Beschwerde bei dieser Aufsichtsbehörde eingereicht
grenzüberschreitende Verarbeitung
- Verarbeitung (Verantwortlicher oder Auftragsverarbeiter) befinden sich in mehr als einen Mitgliedsstaat ODER
- Wenn es Auswirkungen auf betroffene Personen in mehr als einem Mitgliedsstaaten hat
maßgeblicher und begründeter Einspruch
- Einspruch gegen einen Beschlussentwurf im Hinblick auf einen Verstoß gegen diese Verordnung ODER
- beabsichtigte Maßnahmen gegen den Verantwortlichen im Einklang mit dieser Verordnung steht. Die Tragweite aus diesem Einspruch muss klar hervorgehen
Dienst der Informationsgesellschaft
- Dienstleistung, welche ohne gleichzeitige physische Anwesenheit der Vertragsparteien erbracht wird
- Eine Dienstleistung die mittels Gerät für die elektronische Verarbeitung und Speicherung gesendet, weitergeleitet oder empfangen wird
- Dienstleistung die durch Übertragung von Daten erbracht wird
internationale Organisation
- Völkerrechtliche Organisation
- jede sonstige Einrichtung, welche durch eine zwischen zwei oder mehreren Ländern geschlossene Übereinkunft geschaffen wurde
