Datenschutz in der EU

Die Verantwortung

• Wer Zweck und Mittel bestimmt, ist Verantwortlicher, unabhängig davon, wer die Technik betreibt.
• Ein Auftragsverarbeiter handelt nur auf dokumentierte Weisung, und der Vertrag muss das abbilden.
• Gemeinsame Verantwortung verlangt eine Vereinbarung darüber, wer der betroffenen Person gegenüber einsteht.

Übermittlungen

• Eine Übermittlung in ein Drittland verlangt einen Angemessenheitsbeschluss oder geeignete Garantien.
• Standardvertragsklauseln genügen allein nicht: die Bewertung des Empfängerlandes ist zu dokumentieren.
• Zugriff aus einem Drittland gilt als Übermittlung, auch wenn der Server in der EU steht.

Aufsicht

• Jedes Land hat eine Aufsichtsbehörde; das Register nennt sie je Rechtsordnung.
• Grenzüberschreitende Verarbeitung führt eine federführende Behörde gemeinsam mit den betroffenen.
• Bußgelder richten sich nach Art des Verstoßes, nicht nach der Bereitschaft, ihn nachträglich zu beheben.

FAQ

Deckt das Register die nationale Umsetzung ab?

Das Register nennt die Aufsichtsbehörde je Rechtsordnung und die nationalen Instrumente, die wir tatsächlich gelesen haben. Ungelesene Zeilen stehen als ungelesen da, statt geraten zu werden.

Gibt es die Artikel als Daten?

Ja. Rechtsakt, Artikelnummer, Überschrift, Adresse, Lesedatum und Hash liegen im EU-Datenkatalog, frei und ohne Schlüssel.

Wie oft wird die Schicht neu gelesen?

Die letzte Neulesung der EU-Schicht war am 2026-08-31. Die Frischedatei zeigt den Wert je Rechtsakt und den nächsten geplanten Kontrolltermin.