GDPR: Pflichten für Unternehmen

Zusammenfassung

Was ist GDPR?: Die EU-Datenschutzverordnung regelt die Verarbeitung personenbezogener Daten.
Wer ist betroffen?: Sie betrifft die Verarbeitung personenbezogener Daten im Anwendungsbereich der EU, auch durch Unternehmen außerhalb der EU, die sich an Personen in der EU richten.
Ab wann ist das Regelwerk anwendbar?: Sie gilt seit dem 25. Mai 2018.
Was sind die wichtigsten Pflichten?: Rechtsgrundlage (Art. 6), Information betroffener Personen (Art. 13), Sicherheit (Art. 32), Meldung von Datenschutzverletzungen binnen 72 Stunden (Art. 33) und Folgenabschätzung bei risikoreicher Verarbeitung (Art. 35).
Was sind die häufigsten Risiken?: Fehlende Rechtsgrundlage, verspätete Meldungen und unzureichende Sicherheit. Geldbußen bis zu 20 Millionen Euro oder 4 Prozent des weltweiten Umsatzes (Art. 83).
Welche Urteile beeinflussen die Auslegung?: EuGH-Urteile zu Drittlandübermittlungen und berechtigten Interessen beeinflussen die Auslegung; siehe die Rechtsprechung unten.