Art. 5
Grundsätze
Rechtmäßigkeit, Transparenz, Zweckbindung, Datenminimierung, Richtigkeit, Speicherbegrenzung, Integrität & Vertraulichkeit
Art. 6
Rechtmäßigkeit
6 Rechtsgrundlagen: Einwilligung, Vertrag, rechtl. Pflicht, lebenswichtige Interessen, öffentl. Aufgabe, berechtigtes Interesse
Art. 7
Einwilligung
Freiwillig, informiert, eindeutig – jederzeit widerrufbar. Kein Nachteil bei Verweigerung.
Art. 9
Besondere Daten
Gesundheit, Biometrie, Genetik, Religion, Politik, Sexualleben – nur mit expliziter Einwilligung
Art. 12–14
Informationspflicht
Transparente Info über Zweck, Speicherdauer, Rechte – bei Erhebung bereitzustellen
Art. 15
Auskunftsrecht
Betroffene können wissen, welche Daten verarbeitet werden und wozu
Art. 16
Berichtigung
Unrichtige Daten müssen korrigiert werden
Art. 17
Löschung
Recht auf Vergessenwerden – Löschung wenn Zweck entfällt
Art. 18
Einschränkung
Verarbeitung einschränken statt löschen (z.B. bei Widerspruch)
Art. 20
Übertragbarkeit
Daten in maschinenlesbarem Format herausgeben lassen (JSON, CSV)
Art. 21
Widerspruch
Verarbeitung widersprechen, z.B. bei berechtigtem Interesse oder Direktwerbung
Art. 25
Privacy by Design
Datenschutz von Anfang an einbauen, nicht nachträglich
Art. 28
AVV
Auftragsverarbeitungsvertrag mit Dienstleistern abschließen
Art. 33
Meldepflicht
Datenpanne: 72 Stunden Meldung an Aufsichtsbehörde
Art. 34
Benachrichtigung
Bei hohem Risiko: Betroffene direkt informieren
Art. 83
Bußgelder
Bis 20 Mio. € oder 4% des weltweiten Jahresumsatzes