DSGVO (Datenschutz-Grundverordnung)

Die Datenschutz-Grundverordnung (DSGVO, englisch GDPR) gilt seit dem 25. Mai 2018. Sie regelt die Bearbeitung von Personendaten von Menschen in der EU und gilt auch für Unternehmen ausserhalb der EU, Schweizer Unternehmen eingeschlossen, wenn diese Menschen in der EU Dienstleistungen anbieten oder ihr Verhalten beobachten.

Zentrale Grundsätze

• Eine Rechtsgrundlage für jeden Bearbeitungszweck.
• Datenminimierung, Zweckbindung und begrenzte Aufbewahrung.
• Transparenz gegenüber den betroffenen Personen.
• Rechte auf Auskunft, Berichtigung, Löschung und Widerspruch.
• Angemessene Sicherheit und Verträge mit Auftragsbearbeitern.

Biometrische Daten unter der DSGVO

Biometrische Daten, die zur eindeutigen Identifizierung einer Person bearbeitet werden, gehören zu den besonderen Kategorien personenbezogener Daten. Ihre Bearbeitung setzt eine der spezifischen Ausnahmen der DSGVO voraus, etwa eine ausdrückliche Einwilligung, und in der Regel eine Datenschutz-Folgenabschätzung.