Seit ihrem Inkrafttreten im Mai 2018 hat die Datenschutz-Grundverordnung (DSGVO) die Art und Weise, wie Unternehmen mit personenbezogenen Daten umgehen, tiefgreifend verändert. Dennoch sind viele KMU weiterhin nicht konform, oft aus Mangel an Information oder Ressourcen.
Was ist die DSGVO?
Die DSGVO ist eine europäische Verordnung, die die Verarbeitung personenbezogener Daten regelt. Sie gilt für jede Organisation, die Daten von in der Europäischen Union ansässigen Personen erhebt, verarbeitet oder speichert, unabhängig vom Standort der Organisation.
Die wesentlichen Pflichten
Transparenz und Einwilligung Die Personen, deren Daten Sie erheben, müssen über die Verwendung informiert werden und ausdrücklich ihre Einwilligung gegeben haben.
Rechte der Betroffenen Die DSGVO verankert mehrere Rechte: Auskunftsrecht, Recht auf Berichtigung, Recht auf Löschung („Recht auf Vergessenwerden"), Recht auf Datenübertragbarkeit.
Datensicherheit Sie müssen technische und organisatorische Maßnahmen ergreifen, um Daten vor unbefugtem Zugriff, Verlust oder Verletzung zu schützen.
Benachrichtigung bei Verstößen Bei einer Datenschutzverletzung haben Sie 72 Stunden Zeit, die zuständige Aufsichtsbehörde zu benachrichtigen (in Frankreich die CNIL).
Was in Ihren Softwarelösungen prüfen?
Bei der Anschaffung einer Softwarelösung systematisch prüfen:
KEATIC und Compliance
Alle auf KEATIC gelisteten Lösungen werden auf DSGVO-Konformität geprüft. Wir bevorzugen europäische Anbieter und Lösungen, die auf zertifizierten Infrastrukturen gehostet werden.
