Artikel 25 DSGVO – Datenschutz durch Technikgestaltung

Artikel 25 der Datenschutz-Grundverordnung (DSGVO) der Europäischen Union befasst sich mit dem Konzept von „Datenschutz durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen“, oft bekannt als „Privacy by Design“ und „Privacy by Default„. Dieser Artikel ist ein zentraler Bestandteil der DSGVO und spielt eine wichtige Rolle bei der Art und Weise, wie Unternehmen und Organisationen personenbezogene Daten verarbeiten. Hier ist eine vereinfachte Zusammenfassung des Artikels:

Gesetzestext: Artikel 25 – Datenschutz durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen

1. Datenschutz durch Design (Absatz 1): Dieser Abschnitt verpflichtet Datenverarbeiter und -kontrolleure, geeignete technische und organisatorische Maßnahmen zu ergreifen, um die Prinzipien des Datenschutzes, wie Datenminimierung, effektiv umzusetzen und die Rechte der betroffenen Personen zu schützen. Diese Maßnahmen sollten sowohl bei der Bestimmung der Mittel für die Verarbeitung als auch bei der Verarbeitung selbst berücksichtigt werden.
2. Datenschutz durch Voreinstellung (Absatz 2): Hier geht es darum, dass nur personenbezogene Daten, die für den jeweiligen, spezifischen Zweck der Verarbeitung unbedingt notwendig sind, verarbeitet werden dürfen. Dies bezieht sich auf die Menge der erhobenen Daten, den Umfang ihrer Verarbeitung, ihre Speicherdauer und ihre Zugänglichkeit. Standardmäßig sollten personenbezogene Daten so geschützt werden, dass sie nicht ohne menschliches Eingreifen einer unbegrenzten Zahl von Personen zugänglich gemacht werden.

Wichtige Aspekte von Artikel 25 DSGVO:

• Proaktiver Ansatz: Unternehmen müssen Datenschutzmaßnahmen von Anfang an in ihre Datenverarbeitungsprozesse integrieren.
• Datenschutzfreundliche Voreinstellungen: Standardmäßige Einstellungen in Diensten und Produkten sollten den höchstmöglichen Datenschutz bieten.
• Datenschutz als Teil des Entwicklungsprozesses: Datenschutz sollte in den Entwicklungszyklus von Produkten und Dienstleistungen eingebettet sein.
• Berücksichtigung des Stands der Technik: Bei der Umsetzung sollten der aktuelle Stand der Technik, die Implementierungskosten und die Art, der Umfang, die Umstände und die Zwecke der Verarbeitung sowie die Risiken für die Rechte und Freiheiten natürlicher Personen berücksichtigt werden.

Die Einhaltung von Artikel 25 ist für alle Organisationen, die personenbezogene Daten innerhalb der EU verarbeiten, verpflichtend. Verstöße gegen diese Bestimmungen können zu erheblichen Bußgeldern führen, wie in Artikel 83 der DSGVO festgelegt.

Ähnliche Beiträge:

Landesspezifische Krankenhausgesetze – Datenschutzregelungen DSGVO Betroffenenrechte BDSG §7 – Aufgaben eines Datenschutzbeauftragten Artikel 39 DSGVO – Aufgaben des Datenschutzbeauftragten