Top Themen im Datenschutz:
Datenschutz ist der rechtliche Schutz personenbezogener Daten vor Missbrauch, unbefugter Verarbeitung und ungewollter Weitergabe – geregelt in Deutschland durch die DSGVO und das BDSG, umgesetzt häufig durch einen externen DSB.
Datenschutz bezeichnet den Schutz natürlicher Personen vor der missbräuchlichen Verarbeitung ihrer personenbezogenen Daten. Datenschutz einfach erklärt: Niemand darf ohne Zustimmung Daten über eine Person sammeln, speichern oder an Dritte weitergeben — es sei denn, ein Gesetz erlaubt es ausdrücklich.
Das ist der entscheidende Unterschied im Sprachgebrauch: Datenschutz schützt nicht die Daten selbst vor technischem Verlust — das ist Aufgabe der Datensicherheit. Datenschutz schützt die Person hinter den Daten.
Beide Begriffe werden häufig verwechselt — sie verfolgen aber unterschiedliche Ziele:
Informationssicherheit wird etwa durch ISO 27001 (internationaler Standard für Informationssicherheitsmanagementsysteme) und den BSI-Grundschutz definiert — beides ergänzt den Datenschutz, ersetzt ihn aber nicht.
Sie sehen gerade einen Platzhalterinhalt von YouTube. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Mehr InformationenDas Fundament des deutschen Datenschutzes ist das Recht auf informationelle Selbstbestimmung: Jeder Mensch hat das Recht, selbst zu bestimmen, wer welche Daten über ihn erhebt, speichert und nutzt. Das Bundesverfassungsgericht hat dieses Grundrecht 1983 im Volkszählungsurteil (Az. 1 BvR 209/83) aus dem allgemeinen Persönlichkeitsrecht (Art. 2 GG) abgeleitet — und damit den modernen Datenschutz in Deutschland begründet.
Personenbezogene Daten sind laut Art. 4 Nr. 1 DSGVO alle Informationen, die sich auf eine identifizierbare natürliche Person beziehen. Das umfasst:
Offensichtliche Daten:
Nicht offensichtliche Daten:
Besondere Kategorien nach Art. 9 DSGVO — erhöhter Schutz:
Datenschutz in Deutschland basiert auf drei Säulen: europäischem Recht, nationalem Recht und verfassungsrechtlichen Grundrechten.
Die Datenschutz-Grundverordnung (DSGVO) gilt seit dem 25. Mai 2018 unmittelbar in allen EU-Mitgliedstaaten. Als EU-Verordnung genießt sie Anwendungsvorrang vor nationalem Recht.
Kern der DSGVO ist das Verbotsprinzip: Die Verarbeitung personenbezogener Daten ist grundsätzlich verboten — und nur dann erlaubt, wenn eine der sechs Rechtsgrundlagen nach Art. 6 DSGVO erfüllt ist:
Das Bundesdatenschutzgesetz (BDSG-neu) ergänzt die DSGVO auf nationaler Ebene. Zentrale Regelungen:
Jede Datenverarbeitung muss die sieben Grundsätze des Art. 5 DSGVO einhalten:
Die Kosten für professionellen Datenschutz hängen vom Unternehmensumfang ab. Ein externer Datenschutzbeauftragter für KMU ist ab ca. 125 €/Monat erhältlich — inklusive Datenschutzmanagementsystem, Schulungen und Auditbegleitung. Im Vergleich dazu kosten DSGVO-Bußgelder im Mittelstand im Schnitt 10.000–50.000 Euro. Proaktiver Datenschutz ist damit in jedem Fall günstiger als ein Verstoß.
Beantworten Sie 6 Fragen – der Check dauert unter 2 Minuten.
Dieser Check ersetzt keine Rechtsberatung. Rechtsgrundlagen: Art. 37 DSGVO · § 38 BDSG
Datenschutz für Unternehmen bedeutet mehr als eine Datenschutzerklärung auf der Website. Folgende Pflichten gelten für nahezu jedes Unternehmen, das personenbezogene Daten verarbeitet:
In größeren Unternehmen übernimmt oft ein Datenschutzkoordinator die operative Umsetzung dieser Pflichten.
Ein Münsteraner Handwerksbetrieb mit 25 Mitarbeitern speichert Kundendaten in einer unverschlüsselten Excel-Tabelle. Nach einem Phishing-Angriff werden 1.200 Datensätze abgegriffen. Die LDI NRW (Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen) verhängt ein Bußgeld von 12.000 Euro wegen unzureichender TOMs gem. Art. 32 DSGVO. Datenschutzverstöße treffen nicht nur Konzerne. Auch KMU sind im Visier der Aufsichtsbehörden.
Die DSGVO sieht in Art. 83 zwei Bußgeldrahmen vor:
Die größten DSGVO-Bußgelder in der Geschichte:
Eine Datenpanne (auch: Datenschutzverletzung gem. Art. 4 Nr. 12 DSGVO) liegt vor, wenn personenbezogene Daten unbeabsichtigt oder unbefugt offengelegt, verändert oder vernichtet werden.
Pflichten bei einer Datenpanne:
Die häufigsten Datenschutzverstöße in der Praxis:
Die DSGVO gibt jedem Bürger starke Rechte gegenüber Unternehmen und Behörden. Diese Betroffenenrechte sind in Art. 15–22 DSGVO geregelt:
Im Internet ist Datenschutz besonders relevant: Cookies, Tracking-Pixel und Analyse-Tools erfassen das Verhalten auf Websites. Das TTDSG (Telekommunikation-Telemedien-Datenschutz-Gesetz) regelt in Deutschland ergänzend zur DSGVO, wann Einwilligungen für diese Technologien erforderlich sind.
Das Planet49-Urteil des EuGH (Az. C-673/17, 2019) hat die Anforderungen konkretisiert: Vorausgewählte Checkboxen für Cookies sind unzulässig — Nutzer müssen aktiv und freiwillig einwilligen. Seitdem ist ein Consent-Management-System (CMP) für Websites mit Tracking-Technologien rechtlich notwendig.
Betreiber müssen konkret sicherstellen:
Deutschland ist seit mehr als 50 Jahren Vorreiter im weltweiten Datenschutz.
Der Datenschutz entwickelt sich weiter. Aktuelle Herausforderungen im Überblick:
Datenschutz ist kein Selbstzweck — er ist ein Grundrecht und ein wirtschaftlicher Faktor.
Jedes Mal, wenn eine App genutzt, online eingekauft oder eine Website besucht wird, entstehen digitale Spuren. Unternehmen, Werbeplattformen und staatliche Stellen können diese Daten kombinieren — bis ein vollständiges Profil einer Person entsteht.
Laut einer Erhebung des BSI (Bundesamt für Sicherheit in der Informationstechnik) waren 2023 über 60 % der deutschen Unternehmen von Cyberangriffen betroffen. Datenpannen sind keine Ausnahme — sie sind Alltag.
Unternehmen, die Datenschutz ernst nehmen, stärken das Vertrauen ihrer Kunden. Laut Bitkom-Studie nennen 78 % der deutschen Verbraucher Datenschutz als wichtiges Auswahlkriterium bei der Wahl eines Anbieters. Datenschutz als Grundrecht schützt nicht nur Individuen — er ist auch ein Qualitätsmerkmal im Wettbewerb.
Schützen Sie Ihre persönlichen Daten mit unserer kostenlosen, umfassenden Checkliste! In wenigen Schritten können Sie Ihre digitale Privatsphäre deutlich verbessern. Von sicheren Passwörtern über App-Berechtigungen bis hin zu Ihren Betroffenenrechten – diese praktische Anleitung hilft Ihnen dabei, die Kontrolle über Ihre Daten zu behalten.
Datenschutz ist der rechtliche Schutz personenbezogener Daten vor Missbrauch und unbefugter Verarbeitung. Er basiert in Deutschland auf der DSGVO und dem BDSG und sichert das Grundrecht auf informationelle Selbstbestimmung jedes Einzelnen.
Für Unternehmen bedeutet Datenschutz konkrete gesetzliche Pflichten: Verarbeitungsverzeichnis (Art. 30 DSGVO), Datenschutzhinweise (Art. 13 DSGVO), technische und organisatorische Maßnahmen (Art. 32 DSGVO) sowie ggf. die Benennung eines Datenschutzbeauftragten (§ 38 BDSG).
Datenschutz ist das übergeordnete Prinzip des Schutzes personenbezogener Daten. Die DSGVO ist das seit Mai 2018 geltende EU-Gesetz, das diesen Schutz konkret regelt und EU-weit einheitliche Standards setzt.
Laut § 38 BDSG müssen Unternehmen einen Datenschutzbeauftragten bestellen, wenn in der Regel mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierbare natürliche Person beziehen — laut Art. 4 Nr. 1 DSGVO. Dazu gehören Name, Adresse, E-Mail, IP-Adresse, Standortdaten und biometrische Merkmale.
Die DSGVO sieht nach Art. 83 Bußgelder bis zu 20 Millionen Euro oder 4 % des weltweiten Jahresumsatzes vor. Prominente Beispiele: Amazon (746 Mio. €, 2021), Meta (390 Mio. €, 2022), Google (50 Mio. €, 2019).
Datenschutz schützt die Privatsphäre und das Grundrecht auf informationelle Selbstbestimmung jedes Menschen. Für Unternehmen ist er zudem ein Wettbewerbsvorteil: 78 % der deutschen Verbraucher nennen Datenschutz als wichtiges Auswahlkriterium.
Professioneller Datenschutz zum Budget-Preis mit Software, Schulungen, Audits & Vorlagen inklusive
Wir helfen Unternehmen dabei, die Anforderungen der DSGVO im Unternehmen umzusetzen – digital, so einfach wie möglich, zu fixen Konditionen. Als Beratungsdienstleister und externer Datenschutzbeauftragter sorgen wir für die Einhaltung der DSGVO-Vorgaben bei der Verarbeitung von personenbezogenen Daten in Ihrem Unternehmen.
Sie sehen gerade einen Platzhalterinhalt von YouTube. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Mehr InformationenSie sehen gerade einen Platzhalterinhalt von Hubspot Meetings. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Mehr Informationen