Die Verarbeitung von persönlichen Daten darf nicht willkürlich erfolgen. Sie muss auf eine (Rechts-)Grundlage gestützt sein. So ist die Verarbeitung nur rechtmäßig, wenn wenigstens eine der folgenden Voraussetzungen vorliegt:
- Der Nutzer willigt dem Zweck der Datenerhebung ein.
Praxisbeispiel: Ein Kunde teilt schriftlich mit, dass seine Telefonnummer auch für Werbeanrufe genutzt werden darf.
- Die Datenverarbeitung ist für die Erfüllung eines Vertrages oder von vorvertraglichen Maßnahmen notwendig.
Praxisbeispiel: Für die Lieferung eines Möbelstückes ist es notwendig, die Adresse und den Namen des Bestellers zu verarbeiten.
- Die Verarbeitung ist aufgrund einer rechtlichen Verpflichtung notwendig.
Praxisbeispiel: Eine Rechtsvorschrift muss eingehalten werden, die notwendigerweise die Datenverarbeitung von Kunden verlangt, bspw. eine Rechtsvorschrift aus dem Steuerrecht.
- Die Verarbeitung schützt lebenswichtige Interessen des Betroffenen oder einer anderen Person.
Praxisbeispiel: Bei einem lebensbedrohlichen Unfall wird die Blutgruppe des Betroffenen zur lebensrettenden Behandlung weitergegeben.
- Die Verarbeitung erfolgt aufgrund eines öffentlichen Interesses des Verarbeiters.
Praxisbeispiel: Eine Redaktion verarbeitet Daten einer bekannten und wichtigen Person.
- Der Verarbeiter verfolgt seinerseits berechtigte Interessen, die einer Abwägung mit den Grundrechten des Betroffenen standhalten.
Praxisbeispiel: Die Geschäftsleitung einer Bank möchte das Gebäude mit Videokameras sichern. Geprüft wird nun, ob der Schutz vor Überfällen das Recht auf Privatsphäre in öffentlichen Räumen überwiegt.
https://dsgvo-gesetz.de/art-6-dsgvo/
Vorausgefüllte Vorlagen vom Datenschutz-Auditor (TÜV-geprüft)
- Datenschutz-Managementsystem nach DSGVO in Word, Excel oder Online
- Verzeichnis von Verarbeitungstätigkeiten, TOM, Risikoanalyse uvm.
- Sparen Sie tausende Euro Beratungsgebühren und tagelange Recherche