Glossar
GDPR (Datenschutz-Grundverordnung)
EU-Datenschutzverordnung für Verarbeitung, Rechte und Schutz personenbezogener Daten.
GDPR/DSGVO regelt die Verarbeitung personenbezogener Daten in der EU/EWR. Kernelemente: Rechtsgrundlage, Datenminimierung, Zweckbindung und Betroffenenrechte (Auskunft, Löschung, Portabilität).
Controller und Processor benötigen geeignete Sicherheitsmaßnahmen (z. B. ISO 27001), Regeln für Datentransfers und Meldeprozesse bei Datenpannen. Datenschutzhinweise, Auftragsverarbeitungsverträge und Löschkonzepte sind Pflicht.