Grundsätze der DSGVO

Grundsatz der Transparenz

Laut dem Grundsatz der Transparenz dürfen personenbezogene Daten „auf rechtmäßige Weise, nach Treu und Glauben und in einer für die betroffene Person nachvollziehbaren Weise verarbeitet werden“. Das bedeutet für Sie, dass der Umfang, der Zweck sowie die Speicherdauer der erhobenen Daten konsequent hinterlegt sein muss, sodass Sie die betroffene Person entsprechend darüber informieren können. Durch die Forderung der Transparenz ergeben sich auch einige interne Dokumentationspflichten und -empfehlungen, die eingehalten werden sollten, da im weiteren Verlauf der DSGVO immer auch die Rechenschaftspflicht betont wird.

Grundsatz der Zweckbindung

Sie müssen die betroffene Person nicht nur darüber informieren, zu welchem Zweck die Verarbeitung der Daten erfolgt – Sie dürfen die erhobenen Daten auch nur zu dem angegebenen Zweck nutzen.

Grundsatz der Speicherbegrenzung

Entsprechend dem Grundsatz der Speicherbegrenzung müssen die Daten „in einer Form gespeichert werden, die die Identifizierung der betroffenen Personen nur so lange ermöglicht, wie es für die Zwecke, für die sie verarbeitet werden, erforderlich ist“.

Grundsatz der Richtigkeit

Personenbezogene Daten müssen „sachlich richtig und erforderlichenfalls auf dem neusten Stand sein; es sind alle angemessenen Maßnahmen zu treffen, damit personenbezogene Daten, die im Hinblick auf die Zwecke ihrer Verarbeitung unrichtig sind, unverzüglich gelöscht oder berichtigt werden“.