DSGVO: Der vollständige Leitfaden für 2026
Was ist die DSGVO?
Die Datenschutz-Grundverordnung ist das zentrale Datenschutzrecht der Europäischen Union und gilt seit dem 25. Mai 2018. Sie erfasst Verarbeitungen in einer Niederlassung in EU oder EWR und kann auch Organisationen außerhalb Europas betreffen, wenn diese Personen in der EU Waren oder Dienste anbieten oder ihr Verhalten beobachten.
Die DSGVO stellt die bedeutendste Änderung der Datenschutzregulierung seit über 20 Jahren dar und setzt einen neuen Standard dafür, wie Organisationen individuelle Datenschutzrechte respektieren müssen.
Die sechs Rechtsgrundlagen für die Verarbeitung
Einwilligung: Die betroffene Person hat eine klare, eindeutige Einwilligung zur Verarbeitung ihrer personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben.
Vertrag: Die Verarbeitung ist für die Erfüllung eines Vertrags erforderlich, dessen Vertragspartei die betroffene Person ist.
Rechtliche Verpflichtung: Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt.
Lebenswichtige Interessen: Die Verarbeitung ist zum Schutz lebenswichtiger Interessen der betroffenen Person oder einer anderen Person erforderlich.
Öffentliche Aufgabe: Die Verarbeitung ist für die Wahrnehmung einer Aufgabe erforderlich, die im öffentlichen Interesse liegt.
Berechtigte Interessen: Die Verarbeitung ist zur Wahrung berechtigter Interessen des Verantwortlichen oder eines Dritten erforderlich.
Die Rechtsgrundlage ist für jeden Zweck gesondert zu bestimmen und zu dokumentieren. Einwilligung ist nicht automatisch die sicherste Wahl; Vertrag, Rechtspflicht oder ein sorgfältig abgewogenes berechtigtes Interesse können passender sein. Für besondere Datenkategorien gelten zusätzliche Voraussetzungen.
Einwilligung unter der DSGVO
Die Einwilligung muss freiwillig, spezifisch, informiert und unmissverständlich sein. Vorangekreuzte Kästchen oder stillschweigende Einwilligung sind nicht gültig. Verantwortliche müssen die Entscheidung nachweisen können; der Widerruf muss so einfach sein wie die Erteilung.
Ein belastbarer Nachweis hält fest, welche Hinweise, Zwecke und Anbieter angezeigt wurden, welche Handlung die Person vorgenommen hat und wann dies geschah. Ändert sich ein Zweck, ist eine neue Prüfung und gegebenenfalls eine erneute Einwilligung erforderlich.
Strafen und Durchsetzung
DSGVO-Verstöße können zu Bußgeldern von bis zu 20 Millionen Euro oder 4 % des weltweiten Jahresumsatzes führen.
Wie 1Consent hilft
1Consent unterstützt zweckbezogene Auswahlmöglichkeiten, die Steuerung einwilligungsabhängiger Skripte, den Nachweis von Entscheidungen sowie deren Änderung und Widerruf. Die Organisation bleibt für Rechtsgrundlagen, korrekte Konfiguration und ihr gesamtes DSGVO-Programm verantwortlich.
Building transparent consent infrastructure for the modern web.