Datenschutz-Grundverordnung in Kraft getreten

Illustration (FotoSergey Nivens/shutterstock.com)

Die Datenschutz-Grundverordnung (DSGVO), der neue Rechtsrahmen der Europäischen Union, der einen der vernachlässigten Bereiche der digitalen Wirtschaft regelt, ist in Kraft getreten.

Die meisten der wichtigsten Grundsätze in der Verordnung sind nicht neu, da sie sich auf Instrumente des Schutzes personenbezogener Daten aus der Zeit vor dem Internet stützen. Neu ist, dass die Prinzipien nun eindeutig auf den Online-Waren und -Dienstleistungen anwendbar sind und man hat auch die Büchse der Pandora der automatisierten Datenverarbeitung und der so genannten Algorithmus-Entscheidungsfindung geöffnet.

Erweitert wurde auch die Verantwortung von Personen und Organisationen, die Daten erheben und verarbeiten, die Instrumente und Verfahren zur Durchsetzung der Vorschriften wurden im Detail entwickelt, und die schweren Strafen können bis zu 20 Mio. EUR oder 4% des Jahresumsatzes betragen, wobei größere Beträge bevorzugt werden, heißt es in der Pressemitteilung der SHARE Stiftung.

Das Hauptziel der Verordnung besteht darin, den Bürgern die Kontrolle über ihre Daten zurückzugeben. Neue Bedingungen für die Zustimmung zur Datenverarbeitung wurden vorgesehen, und es wird daher nicht mehr möglich sein, bedingungslose Zustimmung zu geben, und es wird auch nicht akzeptiert, dass komplizierte, für einen durchschnittlichen Benutzer unverständliche Richtlinien als gültige Form der Zustimmung betrachtet werden. Durch neue Rechte wie das Recht auf Datenübertragbarkeit oder das Recht auf Löschung erhalten die Bürger auch mehr Macht.

Obwohl sie sich auf jede Art der Verarbeitung personenbezogener Daten in einer analogen oder digitalen Umgebung beziehen, zielen die strengen Bestimmungen der Verordnung darauf ab, die Datenwirtschaft in erster Linie zu zügeln, weshalb sie voraussichtlich die radikalsten Auswirkungen auf das Internet haben werden. Die Panik in der Wirtschaft überschattet die Tatsache, dass die DSGVO eine der ersten Regelungen ist, die komplexe Online-Beziehungen regeln sollen, die bisher nicht geregelt wurden, heißt es.

Die SHARE-Stiftung erinnert daran, dass man genügend Zeit hatte, um sich an die neue Verordnung anzupassen: Die DSGVO wurde 2016 angenommen, während die Zweijahresfrist so festgelegt wurde, dass der Waren- und Dienstleistungsverkehr mit den Änderungen in Einklang gebracht werden konnte.