Verantwortlicher
Entscheidet über Zwecke und Mittel der Verarbeitung (Art. 4) — meist das Unternehmen selbst; trägt die zentrale Verantwortung.
DSGVO · VO (EU) 2016/679 & BDSG
Datenschutz nach DSGVO: Pflichten, Umsetzung & Nachweise
Die Datenschutz-Grundverordnung regelt EU-weit den Umgang mit personenbezogenen Daten — unmittelbar geltend und ergänzt durch das Bundesdatenschutzgesetz (BDSG). Sie verpflichtet jedes Unternehmen zu Rechtmäßigkeit, Transparenz und einer nachweisbaren Rechenschaftspflicht (Art. 5). Ihr interaktiver Wissens-Hub für den Überblick.
20 Mio. €max. Bußgeld
72 Std.Meldefrist bei Datenpanne
Art. 5Rechenschaftspflicht
Auf einen Blick
Die vier wichtigsten Punkte zum Datenschutz nach DSGVO — in 30 Sekunden erfasst.
- EU-weit einheitliches Datenschutzrecht — DSGVO (VO (EU) 2016/679), seit 25. Mai 2018 unmittelbar anwendbar, ergänzt durch das BDSG.
- Verarbeitung personenbezogener Daten braucht immer eine Rechtsgrundlage (Art. 6) — plus dokumentierte Rechenschaftspflicht (Art. 5 Abs. 2).
- Datenpannen sind der Aufsichtsbehörde binnen 72 Stunden zu melden (Art. 33) — Betroffenenauskünfte grundsätzlich innerhalb eines Monats.
- Bußgelder bis 20 Mio. € oder 4 % des weltweiten Jahresumsatzes — je nachdem, welcher Betrag höher ist.
20 Mio. € max. Bußgeld bei schweren Verstößen
4 % des Jahresumsatzes weltweit, alternativ zum Festbetrag
72 Std. Meldefrist bei einer Datenpanne (Art. 33)
Art. 5 Rechenschaftspflicht Grundsätze der Verarbeitung
Grundlagen
Was ist die DSGVO?
Die Datenschutz-Grundverordnung — offiziell die Verordnung (EU) 2016/679 — regelt seit 2018 EU-weit einheitlich den Umgang mit personenbezogenen Daten. Sie schützt natürliche Personen bei der Verarbeitung ihrer Daten und schafft zugleich freien Datenverkehr im Binnenmarkt.
Als EU-Verordnung gilt die DSGVO unmittelbar in allen Mitgliedstaaten. In Deutschland wird sie durch das Bundesdatenschutzgesetz (BDSG) ergänzt, das die nationalen Öffnungsklauseln ausfüllt — etwa beim Beschäftigtendatenschutz oder der Benennung des Datenschutzbeauftragten.
Gut zu wissen: Die zentralen Grundsätze stehen in Art. 5 — u. a. Rechtmäßigkeit, Zweckbindung, Datenminimierung und die Rechenschaftspflicht. Sie sind der Maßstab für jede Verarbeitung.
Anwendungsbereich
Wer ist betroffen?
Die DSGVO gilt für jede Organisation, die personenbezogene Daten verarbeitet — von Kunden über Mitarbeitende bis zu Interessenten. Vier Rollen stehen im Fokus:
Auftragsverarbeiter
Verarbeitet Daten weisungsgebunden für den Verantwortlichen — geregelt über einen AV-Vertrag nach Art. 28.
Datenschutzbeauftragter
Überwacht die Einhaltung der DSGVO und berät das Unternehmen — verpflichtend ab bestimmten Schwellen (§ 38 BDSG, Art. 37).
Betroffene Person
Die natürliche Person, deren Daten verarbeitet werden — Trägerin der Betroffenenrechte nach Art. 12–22.
Kernstück
Die Pflichten im Detail
Vier Pflichtenbereiche bestimmen, was Unternehmen konkret umsetzen müssen — von der Rechtsgrundlage bis zur nachweisbaren Dokumentation.
Rechtsgrundlage & Transparenz
Jede Verarbeitung braucht eine Rechtsgrundlage nach Art. 6; Betroffene sind transparent zu informieren (Art. 12–14).
- Rechtsgrundlagen je Verarbeitung festlegen
- Datenschutzerklärung aktuell halten
- Einwilligungen nachweisbar einholen
Verzeichnis & Rechenschaft
Ein Verzeichnis von Verarbeitungstätigkeiten (Art. 30) und lückenlose Dokumentation belegen die Rechenschaftspflicht (Art. 5 Abs. 2).
- Verarbeitungsverzeichnis aufbauen
- AV-Verträge nach Art. 28 schließen
- Maßnahmen dokumentieren
TOMs & Datensicherheit
Technische und organisatorische Maßnahmen (Art. 32) schützen Daten angemessen; bei hohem Risiko ist eine DSFA (Art. 35) durchzuführen.
- TOMs umsetzen & prüfen
- Datenschutz-Folgenabschätzung
- Zugriffs- & Löschkonzepte
Betroffenenrechte & Meldung
Betroffenenrechte (Art. 12–22) sind fristgerecht umzusetzen; Datenpannen sind binnen 72 Stunden zu melden (Art. 33/34).
- Auskunfts- & Löschprozesse
- Meldewege für Datenpannen
- Fristen überwachen
Selbsttest Vollständige Prüfung anfordern
Ihre Datenschutz-Checkliste
Haken Sie ab, was bereits erledigt ist — der Fortschrittsbalken zeigt Ihnen live, wo Sie stehen.
2 / 5 erledigt
- Verarbeitungsverzeichnis vorhanden (Art. 30)
- Rechtsgrundlagen dokumentiert (Art. 6)
- TOMs umgesetzt (Art. 32)
- Datenschutzerklärung aktuell & AV-Verträge geschlossen
- Mitarbeitende geschult & Nachweise dokumentiert
Fristen & Meilensteine
Klare Fristen. Ein sicherer Weg zur Konformität.
Vom Inkrafttreten bis zu den laufenden Reaktionsfristen — entlang der Zeitachse sehen Sie, was gilt, und an welchen Stellen tribeta Sie konkret unterstützt.
- 05 / 2016In Kraft
Inkrafttreten der DSGVO
Die VO (EU) 2016/679 tritt am 24. Mai 2016 in Kraft und startet eine zweijährige Übergangsphase bis zur unmittelbaren Anwendbarkeit.
- 05 / 2018Gilt bereits
Unmittelbare Anwendbarkeit
Seit dem 25. Mai 2018 ist die DSGVO EU-weit unmittelbar anwendbar — ergänzt durch das neu gefasste BDSG. Alle Pflichten sind seither verbindlich.
tribeta hilft hierUnsere DSB-Ausbildung qualifiziert Ihre interne Fachkraft für die Datenschutzrolle — fundiert, prüfungssicher und mit anerkanntem Zertifikat.
Zur DSB-Ausbildung - 72 Std.Reaktionsfrist
Meldung von Datenpannen (Art. 33)
Eine Verletzung des Schutzes personenbezogener Daten ist der zuständigen Aufsichtsbehörde unverzüglich, spätestens binnen 72 Stunden zu melden — bei hohem Risiko zusätzlich den Betroffenen.
- 1 MonatLaufende Frist
Betroffenenauskunft (Art. 12)
Anträge betroffener Personen — etwa auf Auskunft oder Löschung — sind grundsätzlich innerhalb eines Monats zu beantworten; nur in begründeten Fällen verlängerbar.
tribeta hilft hierDer Datenschutz-Check prüft Ihre Prozesse für Betroffenenrechte und liefert einen priorisierten Fahrplan bis zur Konformität.
Datenschutz-Check anfragen
Rechte der Betroffenen
Betroffenenrechte im Überblick
Die DSGVO gibt betroffenen Personen weitreichende Rechte. Diese Übersicht zeigt Rechtsgrundlage, Frist und Grenzen — und wo tribeta unterstützt.
Betroffenenrecht
Rechtsgrundlage
Frist
Grenzen
tribeta hilft
Auskunft
Art. 15
1 Monat
Rechte Dritter
Prozess & Vorlagen
Berichtigung
Art. 16
1 Monat
Nachweisbarkeit
Workflow-Aufbau
Löschung
Art. 17
1 Monat
Aufbewahrungspflichten
Löschkonzept
Widerspruch
Art. 21
unverzüglich
zwingende Gründe
Abwägungshilfe
Datenübertragbarkeit
Art. 20
1 Monat
nur bei Einwilligung/Vertrag
Exportformate
Hinweis: Jedes Betroffenenrecht muss fristgerecht und dokumentiert bearbeitet werden. tribeta unterstützt beim Aufbau der Prozesse und der nachweissicheren Dokumentation.
Sanktionen
Bußgelder
Die Höhe der Bußgelder ist gestaffelt und richtet sich nach der Schwere des Verstoßes — es gilt jeweils der höhere Betrag aus Festbetrag und Umsatzanteil.
Verstoß gegen formale Pflichten 10 Mio. € oder 2 % Umsatz
Verletzung der Betroffenenrechte 20 Mio. € oder 4 % Umsatz
Missachtung von Behördenanordnungen 20 Mio. € oder 4 % Umsatz
Achtung: Bußgelder sind nur ein Teil des Risikos. Reputationsschäden, Schadensersatzansprüche der Betroffenen (Art. 82) und Vertrauensverluste können weit schwerer wiegen. Frühzeitige Compliance zahlt sich doppelt aus.
Leistungen
tribeta-Leistungen zum Thema
Von der Schulung bis zur Beratung — nachweissicher, digital und zum transparenten Preis.
Externer Datenschutzbeauftragter
Wir übernehmen die Rolle Ihres DSB — unabhängig, fachkundig und haftungssicher, ohne internen Interessenkonflikt.
Mehr erfahrenIT-Sicherheit-Schulung
Awareness-Schulung zu IT-Sicherheit & Informationsschutz — verständlich aufbereitet, nachweissicher belegbar.
Mehr erfahrenDSB-Auffrischung
Eintägige Rezertifizierung für benannte Datenschutzbeauftragte — aktuelles Recht und Praxis.
Mehr erfahrenTOM- & DSFA-Beratung
Wir gestalten Ihre technischen und organisatorischen Maßnahmen und begleiten die Datenschutz-Folgenabschätzung.
Mehr erfahren Wie steht es um Ihren Datenschutz? Prüfen Sie in unter einer Minute Ihren DSGVO-Status und Ihre wichtigsten Pflichten – kostenlos und unverbindlich.
Datenschutz-Check starten Nachschlagen
Glossar
Die zentralen Begriffe des Datenschutzrechts — kompakt und verständlich erklärt.
Häufige Fragen
Antworten auf einen Blick
Ab wann brauche ich einen Datenschutzbeauftragten?
In der Regel, sobald mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind (§ 38 BDSG). Unabhängig von der Personenzahl besteht die Pflicht zudem bei umfangreicher Verarbeitung besonderer Datenkategorien oder regelmäßiger, systematischer Überwachung (Art. 37 DSGVO).
Was sind personenbezogene Daten?
Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen — etwa Name, Anschrift, E-Mail-Adresse, IP-Adresse, Standort- oder Gesundheitsdaten. Sobald ein Personenbezug herstellbar ist, greift die DSGVO.
Wie schnell muss ich eine Datenpanne melden?
Eine Verletzung des Schutzes personenbezogener Daten ist der zuständigen Aufsichtsbehörde unverzüglich, spätestens aber innerhalb von 72 Stunden nach Bekanntwerden zu melden (Art. 33). Besteht ein hohes Risiko für die Betroffenen, sind auch diese zu benachrichtigen (Art. 34).
Wie hoch sind DSGVO-Bußgelder?
Bei Verstößen drohen Bußgelder von bis zu 20 Mio. € oder 4 % des weltweiten Jahresumsatzes — je nachdem, welcher Betrag höher ist (Art. 83). Für formale Pflichtverletzungen gilt die niedrigere Stufe von bis zu 10 Mio. € oder 2 % des Umsatzes.
Was ist ein Verarbeitungsverzeichnis?
Das Verzeichnis von Verarbeitungstätigkeiten nach Art. 30 dokumentiert, welche personenbezogenen Daten Ihr Unternehmen zu welchen Zwecken, auf welcher Rechtsgrundlage und mit welchen Empfängern verarbeitet. Es ist ein zentraler Baustein der Rechenschaftspflicht und auf Anfrage der Aufsichtsbehörde vorzulegen.
Wie setze ich Datenschutz im Unternehmen um?
In drei Schritten: Bestandsaufnahme der Verarbeitungen und Rechtsgrundlagen, Umsetzung der technischen und organisatorischen Maßnahmen sowie zielgruppengerechte Schulung der Mitarbeitenden. tribeta begleitet Sie von der Standortbestimmung über den externen Datenschutzbeauftragten bis zum Nachweis.
Weiterlesen
Verwandte Artikel aus dem Ratgeber
Vertiefen Sie einzelne Aspekte in unseren praxisnahen Beiträgen.
Bereit für den nächsten Schritt?
DSGVO-konform werden — mit tribeta an Ihrer Seite.
Standort bestimmen, Prozesse aufsetzen, Team schulen, Nachweise sichern. Wir begleiten Sie von A bis Z.