EMZETT.Glossar
1620 Begriffe aus IT, Netzwerk, Sicherheit und Programmierung: erst kurz erklärt, dann ausführlicher. Suche nach einem Wort oder wähle einen Buchstaben.
23 Treffer
DSGVO "Datenschutz-Grundverordnung" — das seit 2018 geltende EU-weite Gesetz, das regelt, wie Unternehmen mit personenbezogenen Daten umgehen dürfen.
Die DSGVO gilt für jedes Unternehmen, das Daten von EU-Bürgern verarbeitet — unabhängig vom eigenen Firmensitz. Zentrale Prinzipien: Datenminimierung (nur erheben, was wirklich nötig ist), Zweckbindung (Daten nur für den angegebenen Zweck nutzen), Transparenz (Nutzer müssen wissen, was mit ihren Daten passiert) sowie umfassende Betroffenenrechte. Verstöße können mit Bußgeldern von bis zu 4% des weltweiten Jahresumsatzes geahndet werden. In Deutschland wird die DSGVO durch das BDSG ergänzt.
Verwandt: BDSG · Betroffenenrechte (DSGVO) · Personenbezogene Daten · Rechenzentrum · Cloudflare · Meta
Ganzer Artikel im Wiki →DSGVO-Datenexport (Art. 15/20) Das Recht, von einem Unternehmen alle über einen selbst gespeicherten personenbezogenen Daten strukturiert ausgehändigt zu bekommen — Auskunftsrecht (Art. 15 DSGVO) und Recht auf Datenübertragbarkeit (Art. 20 DSGVO).
In der Praxis meist als “Daten exportieren”-Knopf im eigenen Account umgesetzt, der serverseitig alle mit dem eingeloggten User verknüpften Datensätze zusammenträgt und z. B. als JSON-Datei zum Download anbietet. Wichtig ist eine bewusste Abgrenzung, WAS in den Export gehört: rein technische/sicherheitsrelevante Felder (Passwort-Hash, Push-Subscription) und personenbezogene Daten DRITTER Personen (z. B. wer sonst noch an einem gemeinsamen Support-Ticket beteiligt war) gehören nicht hinein.
Verwandt: Account-Löschung mit Einwandsfrist (Soft Delete + Anonymisierung) · Widerrufsrecht bei digitalen Inhalten (§ 356 Abs. 5 BGB) · Audit Log · Betroffenenrechte nach DSGVO · Kleinunternehmerregelung (§19 UStG) · DSGVO
Ganzer Artikel im Wiki →DSGVO: Grundsätze und Rechtsgrundlagen Die DSGVO regelt EU-weit, wie personenbezogene Daten verarbeitet werden dürfen. Jede Verarbeitung braucht eine Rechtsgrundlage und muss mehreren Grundsätzen folgen.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierbare Person beziehen, etwa Name, E-Mail, IP-Adresse oder Kennungen. Verarbeitung ist praktisch jeder Umgang damit: Erheben, Speichern, Auswerten, Weitergeben, Löschen.
Verwandt: Auftragsverarbeitung (AVV) · Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) · Betroffenenrechte nach DSGVO · Einwilligung nach DSGVO · Datenschutz-Folgenabschätzung · Datenschutzerklärung: Pflichtinhalte
Ganzer Artikel im Wiki →Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) Das berechtigte Interesse erlaubt eine Datenverarbeitung ohne Einwilligung, wenn sie für ein legitimes Interesse nötig ist und die Rechte der betroffenen Person nicht überwiegen.
Nötig ist eine dreistufige Prüfung: Gibt es ein berechtigtes Interesse? Ist die Verarbeitung dafür erforderlich? Überwiegen nicht die Interessen oder Grundrechte der Person? Beispiele sind Betrugsabwehr, IT-Sicherheit oder Missbrauchsbegrenzung durch Rate-Limits.
Verwandt: DSGVO: Grundsätze und Rechtsgrundlagen · Einwilligung nach DSGVO · TDDDG
Ganzer Artikel im Wiki →Betroffenenrechte (DSGVO) Die Rechte, die die DSGVO jeder Person gegenüber Unternehmen einräumt, die ihre personenbezogenen Daten verarbeiten — u. a. Auskunft, Berichtigung, Löschung und Datenminimierung.
Die wichtigsten Betroffenenrechte im Überblick: Recht auf Auskunft (Art. 15 — welche Daten werden verarbeitet?), Recht auf Berichtigung (Art. 16 — falsche Daten korrigieren lassen), Recht auf Löschung (Art. 17, "Recht auf Vergessenwerden"), Recht auf Datenübertragbarkeit (Art. 20 — Daten strukturiert exportieren), Recht auf Einschränkung der Verarbeitung sowie der Grundsatz der Datenminimierung (Art. 5 — nur so viele Daten erheben wie nötig, kein eigenständiges "Recht" im engeren Sinne, aber eng verwandt). Unternehmen müssen diese Anfragen in der Regel innerhalb eines Monats beantworten.
Verwandt: DSGVO · Personenbezogene Daten
Ganzer Artikel im Wiki →Betroffenenrechte nach DSGVO Wer von einer Datenverarbeitung betroffen ist, hat Rechte: Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch.
Anträge muss der Verantwortliche in der Regel innerhalb eines Monats beantworten. Die Auskunft umfasst die gespeicherten Daten, Zwecke, Empfänger, Speicherdauer und Herkunft. Das Recht auf Löschung gilt nicht, wenn gesetzliche Aufbewahrungspflichten entgegenstehen.
Verwandt: DSGVO: Grundsätze und Rechtsgrundlagen · Account-Löschung mit Einwandsfrist (Soft Delete + Anonymisierung) · Datenschutz durch Technikgestaltung (Privacy by Design) · DSGVO-Datenexport (Art. 15/20) · Einwilligung nach DSGVO · Recht am eigenen Bild
Ganzer Artikel im Wiki →Einwilligung nach DSGVO Eine Einwilligung ist die freiwillige, informierte, eindeutige und jederzeit widerrufbare Zustimmung zur Verarbeitung personenbezogener Daten für einen bestimmten Zweck.
Vorangekreuzte Kästchen oder Schweigen genügen nicht. Die Person muss wissen, wer die Daten wofür verarbeitet. Der Widerruf muss so einfach sein wie die Erteilung. Der Verantwortliche muss die Einwilligung nachweisen können.
Verwandt: DSGVO: Grundsätze und Rechtsgrundlagen · Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) · Betroffenenrechte nach DSGVO · Cookie-Einwilligung (TDDDG)
Ganzer Artikel im Wiki →Account-Löschung mit Einwandsfrist (Soft Delete + Anonymisierung) Statt einen Account sofort beim Löschantrag unwiderruflich zu entfernen, wird zunächst nur ein Zeitpunkt vorgemerkt (pending_deletion_at) — erst nach Ablauf einer Frist wird der Account tatsächlich anonymisiert.
Eine sofortige, harte Löschung ist riskant: ein versehentlicher Klick, ein kompromittierter Account, oder ein Widerruf des Löschwunschs wären sonst nicht mehr rückgängig zu machen. Die Frist gibt Raum für ein “Rückgängig”, ohne dem Recht auf Löschung (Art. 17 DSGVO) zu widersprechen — nach Fristablauf werden personenbezogene Daten entfernt/anonymisiert (anonymizedAt markiert, WANN das geschehen ist).
Verwandt: DSGVO-Datenexport (Art. 15/20) · Betroffenenrechte nach DSGVO · DSGVO · Daten
Ganzer Artikel im Wiki →Auftragsverarbeitung (AVV) Wenn ein Dienstleister im Auftrag und nach Weisung personenbezogene Daten verarbeitet (z. B. Hosting, E-Mail-Versand), braucht es einen Auftragsverarbeitungsvertrag (AVV).
Der Verantwortliche bleibt für die Daten verantwortlich, der Auftragsverarbeiter handelt nur auf Weisung. Der Vertrag (Art. 28 DSGVO) regelt Gegenstand, Dauer, Art der Daten, Pflichten, Kontrollrechte, Unterauftragnehmer und technische Maßnahmen.
Verwandt: Datenübermittlung in Drittländer · DSGVO: Grundsätze und Rechtsgrundlagen · Verzeichnis von Verarbeitungstätigkeiten · Make-or-Buy-Entscheidung
Ganzer Artikel im Wiki →BDSG "Bundesdatenschutzgesetz" — das deutsche Gesetz, das die DSGVO auf nationaler Ebene ergänzt und konkretisiert, wo die DSGVO den Mitgliedsstaaten eigenen Regelungsspielraum lässt.
Die DSGVO gilt als EU-Verordnung unmittelbar in allen Mitgliedsstaaten, enthält an manchen Stellen aber sogenannte Öffnungsklauseln, die nationale Gesetzgeber ausfüllen dürfen (z. B. bei Beschäftigtendatenschutz oder der Bestellpflicht eines Datenschutzbeauftragten). Das BDSG regelt diese national spezifischen Punkte für Deutschland und enthält z. B. konkrete Schwellenwerte, ab wie vielen Mitarbeitern ein Datenschutzbeauftragter verpflichtend ist.
Verwandt: DSGVO · Datenschutz-Rahmenwerke weltweit · Relevante Gesetze in der IT-Ausbildung
Ganzer Artikel im Wiki →Cookie-Einwilligung (TDDDG) Die Regel, dass eine Website Informationen im Gerät des Besuchers nur speichern oder auslesen darf, wenn dieser vorher aktiv zugestimmt hat — außer, das Speichern ist für den Betrieb des gewünschten Dienstes unbedingt erforderlich.
Rechtsgrundlage in Deutschland ist § 25 TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz, früher TTDSG), das die europäische ePrivacy-Richtlinie umsetzt. Es betrifft nicht nur Cookies, sondern jedes Speichern und Auslesen auf dem Endgerät (LocalStorage, Fingerprinting, Tracking-Pixel). Werden dabei zusätzlich personenbezogene Daten verarbeitet, greift zusätzlich die DSGVO.
Verwandt: Datenschutzerklärung: Pflichtinhalte · Einwilligung nach DSGVO · Google Fonts und Datenschutz · Impressumspflicht (§ 5 TMG) · TDDDG · Cookies
Ganzer Artikel im Wiki →Daten Digital gespeicherte oder übertragene Informationen — die Rohmasse, mit der IT-Systeme arbeiten, unabhängig von Format oder Bedeutung.
Daten werden erst durch Kontext und Struktur zu nutzbarer Information. In der IT unterscheidet man u. a. strukturierte Daten (z. B. Datenbanktabellen), unstrukturierte Daten (z. B. freier Text, Bilder) und personenbezogene Daten, die besonderem rechtlichem Schutz (DSGVO) unterliegen.
Verwandt: Bits · JSON · SQL · XML · Datenmanagement · Multi-Tenant-Architektur
Ganzer Artikel im Wiki →Datenmanagement Die systematische Erfassung, Speicherung, Pflege und Absicherung von Daten über ihren gesamten Lebenszyklus hinweg.
Umfasst u. a. Datenmodellierung, Backup-Strategien, Zugriffsrechte, Archivierung und die Einhaltung rechtlicher Vorgaben (z. B. DSGVO). Ziel ist, dass Daten korrekt, verfügbar und vor Verlust oder unbefugtem Zugriff geschützt sind.
Verwandt: Daten · DSGVO · Archivierung · SQL
Ganzer Artikel im Wiki →Datenschutz durch Technikgestaltung (Privacy by Design) Privacy by Design heißt, Datenschutz schon beim Entwurf eines Systems einzubauen, statt ihn später aufzusetzen. Voreinstellungen sollen datensparsam sein (Privacy by Default).
Art. 25 DSGVO verlangt geeignete technische und organisatorische Maßnahmen von Anfang an: nur nötige Daten erheben, früh anonymisieren, Zugriffe begrenzen, Löschung vorsehen.
Verwandt: Datenschutz-Folgenabschätzung · Betroffenenrechte nach DSGVO · Ende-zu-Ende-Verschlüsselung
Ganzer Artikel im Wiki →Datenschutz in der Projektdokumentation Betriebsinterna und personenbezogene Daten gehören nicht ungeschützt in die Dokumentation — Kunden- und Firmennamen werden oft anonymisiert.
Die Dokumentation geht an den Prüfungsausschuss, dessen Mitglieder Externe sind. Deshalb müssen Geheimhaltung und DSGVO beachtet werden.
Verwandt: IHK-Projektdokumentation · DSGVO · Personenbezogene Daten
Ganzer Artikel im Wiki →Datenschutz-Rahmenwerke weltweit Neben der EU-DSGVO gibt es in vielen Ländern eigene Datenschutzgesetze.
Wer international tätig ist, muss prüfen, welche Regeln gelten.
Verwandt: ePrivacy-Richtlinie · TDDDG · BDSG · DSGVO
Ganzer Artikel im Wiki →Datenschutzerklärung: Pflichtinhalte Eine Datenschutzerklärung informiert Besucher verständlich darüber, welche Daten eine Website verarbeitet. Die Pflichtinhalte ergeben sich aus Art. 13 DSGVO.
Sie muss leicht zugänglich sein (Link im Footer jeder Seite) und in klarer Sprache stehen. Sie beschreibt, was tatsächlich passiert, nicht, was theoretisch möglich wäre.
Verwandt: Cookie-Einwilligung (TDDDG) · DSGVO: Grundsätze und Rechtsgrundlagen · Impressum
Ganzer Artikel im Wiki →ePrivacy-Richtlinie Die ePrivacy-Richtlinie (2002/58/EG) regelt den Datenschutz in der elektronischen Kommunikation in der EU.
Sie wird oft „Cookie-Richtlinie“ genannt, weil sie die Einwilligung für Cookies verlangt (Art. 5 Abs. 3). Sie gilt zusätzlich zur DSGVO.
Verwandt: TDDDG · Datenschutz-Rahmenwerke weltweit · DSGVO · Spam · Relevante Gesetze in der IT-Ausbildung
Ganzer Artikel im Wiki →Google Fonts und Datenschutz Wer Schriftarten direkt von Google-Servern lädt, überträgt die IP-Adresse der Besucher an Google. Das kann gegen die DSGVO verstoßen.
Das Landgericht München I sprach 2022 (Az. 3 O 17493/20) einem Website-Besucher 100 Euro Schadensersatz zu, weil eine Seite Google Fonts dynamisch eingebunden hatte, ohne dass er eingewilligt hatte.
Verwandt: Cookie-Einwilligung (TDDDG) · Datenübermittlung in Drittländer · DSGVO · Personenbezogene Daten · Tracking · CDN (Content Delivery Network)
Ganzer Artikel im Wiki →NIS-2 Eine EU-Richtlinie zur Cybersicherheit, die Mindeststandards für Risikomanagement und Meldepflichten bei Sicherheitsvorfällen für Unternehmen bestimmter Sektoren (u. a. Energie, Gesundheit, digitale Infrastruktur) vorschreibt.
NIS-2 ("Network and Information Security Directive 2") erweitert den Kreis betroffener Unternehmen gegenüber der Vorgängerrichtlinie deutlich und verpflichtet Betreiber "wesentlicher" und "wichtiger" Einrichtungen zu technischen und organisatorischen Sicherheitsmaßnahmen sowie zur Meldung erheblicher Sicherheitsvorfälle innerhalb enger Fristen (24 Stunden Erstmeldung). Anders als die DSGVO (Schutz personenbezogener Daten) zielt NIS-2 primär auf die Widerstandsfähigkeit kritischer Infrastruktur gegen Cyberangriffe ab.
Verwandt: BSI-Gesetz · Cyber Resilience Act · DORA · Meldung · DSGVO · Security
Ganzer Artikel im Wiki →Personenbezogene Daten Jede Information, die sich auf eine identifizierte oder identifizierbare natürliche Person bezieht — Kernbegriff der DSGVO, da sie definiert, was überhaupt geschützt wird.
Der Begriff ist bewusst weit gefasst: Name, E-Mail-Adresse, IP-Adresse, Standortdaten, aber auch indirekt identifizierende Merkmale zählen dazu, sobald sich daraus (ggf. in Kombination mit anderen Daten) eine konkrete Person ableiten lässt. Eine Unterkategorie sind besonders schützenswerte Daten (z. B. Gesundheitsdaten, religiöse Überzeugung), für die strengere Anforderungen gelten. Anonymisierte Daten (aus denen keine Rückschlüsse auf eine Person mehr möglich sind) fallen NICHT unter die DSGVO — pseudonymisierte Daten (Zuordnung mit Zusatzwissen weiterhin möglich) hingegen schon.
Verwandt: DSGVO · Schützenswerte Daten · Payback · Cookie-Einwilligung (TDDDG) · Google Fonts und Datenschutz · Impressumspflicht (§ 5 TMG)
Ganzer Artikel im Wiki →Recht am eigenen Bild Jeder darf grundsätzlich selbst entscheiden, ob und wie Bilder von ihm veröffentlicht werden. Fotos von erkennbaren Personen brauchen in der Regel eine Einwilligung.
Das Recht folgt aus dem allgemeinen Persönlichkeitsrecht und dem Kunsturhebergesetz (§§ 22, 23 KUG) sowie der DSGVO. Ausnahmen gibt es u. a. für Bildnisse der Zeitgeschichte, Menschen als Beiwerk (z. B. Landschaft) und Versammlungen.
Verwandt: Creative Commons und Bildrechte · Betroffenenrechte nach DSGVO
Ganzer Artikel im Wiki →Schützenswerte Daten Eine besondere Kategorie personenbezogener Daten (Art. 9 DSGVO), deren Verarbeitung grundsätzlich verboten ist, außer es liegt eine ausdrückliche Ausnahme vor (z. B. explizite Einwilligung).
Dazu zählen u. a. Gesundheitsdaten, genetische und biometrische Daten, Daten zu rassischer/ethnischer Herkunft, politischer Meinung, religiöser Überzeugung, Gewerkschaftszugehörigkeit sowie Daten zum Sexualleben oder zur sexuellen Orientierung. Wegen des höheren Missbrauchspotenzials (Diskriminierung, Erpressung) gelten für diese Daten strengere Anforderungen an Rechtsgrundlage, Sicherheit und Speicherung als für "normale" personenbezogene Daten.
Verwandt: Personenbezogene Daten · Audit Log · DSGVO · Daten
Ganzer Artikel im Wiki →