{"id":33741,"date":"2026-10-22T17:11:59","date_gmt":"2026-10-22T15:11:59","guid":{"rendered":"https:\/\/msg-life.sk\/glossary\/dsgvo\/"},"modified":"2026-10-26T14:38:53","modified_gmt":"2026-10-26T13:38:53","slug":"dsgvo","status":"publish","type":"glossary_intl","link":"https:\/\/msg-life.sk\/de\/glossar\/cybersecurity\/datenschutz-datensicherheit\/dsgvo\/","title":{"rendered":"DSGVO"},"content":{"rendered":"

Was ist die DSGVO?<\/h2>\n

Die DSGVO soll nach Darstellung des BfDI sowohl ein hohes Datenschutzniveau als auch den freien Datenverkehr in Europa gew\u00e4hrleisten. Die Verordnung ist in allen ihren Teilen verbindlich und gilt ab dem 25. Mai 2018 unmittelbar in jedem Mitgliedstaat. Als personenbezogene Daten gelten alle Informationen<\/strong>, die sich auf eine identifizierte oder identifizierbare nat\u00fcrliche Person beziehen; zur Verarbeitung z\u00e4hlen etwa das Erheben, die Speicherung, die Verwendung und das L\u00f6schen. Die Verarbeitung ist nach Art. 6 nur rechtm\u00e4\u00dfig<\/strong>, wenn mindestens eine der dort genannten Bedingungen erf\u00fcllt ist.<\/p>\n

Verarbeitet ein Versicherer personenbezogene Daten seiner Kunden, legt die DSGVO fest, unter welchen Voraussetzungen er diese Daten erheben, verarbeiten und speichern darf und wann sie gel\u00f6scht werden m\u00fcssen. Die Verhaltensregeln des GDV nennen als Zwecke der Datenverwendung unter anderem, das zu versichernde Risiko einzusch\u00e4tzen, die Leistungspflicht zu pr\u00fcfen und Versicherungsmissbrauch zu verhindern. Nach Darstellung des BfDI erg\u00e4nzt und pr\u00e4zisiert das Bundesdatenschutzgesetz die DSGVO an den Stellen, die den EU-Staaten durch \u00d6ffnungsklauseln ausdr\u00fccklich selbst \u00fcberlassen wurden, und greift nur dann, wenn die DSGVO dies zul\u00e4sst oder nicht angewendet werden kann. Nach den Verhaltensregeln des GDV gelten unbeschadet der in diesen Verhaltensregeln getroffenen Regelungen die Vorschriften der DSGVO und des Bundesdatenschutzgesetzes.<\/p>\n

Was regelt die DSGVO?<\/h2>\n

Die DSGVO bindet die Verarbeitung personenbezogener Daten unter anderem an Rechtm\u00e4\u00dfigkeit, Zweckbindung und Speicherbegrenzung. Nach Art. 5 Abs. 1 werden Daten f\u00fcr festgelegte, eindeutige und legitime Zwecke<\/strong> erhoben und d\u00fcrfen nicht in einer mit diesen Zwecken nicht zu vereinbarenden Weise weiterverarbeitet werden, wobei bestimmte Weiterverarbeitungen nicht als unvereinbar gelten. Betroffene Personen k\u00f6nnen die unverz\u00fcgliche L\u00f6schung verlangen, sofern einer der in Art. 17 Abs. 1 genannten Gr\u00fcnde zutrifft; das gilt nach Art. 17 Abs. 3 nicht, soweit die Verarbeitung f\u00fcr dort genannte Zwecke erforderlich ist, etwa zur Erf\u00fcllung einer rechtlichen Verpflichtung oder zur Geltendmachung, Aus\u00fcbung oder Verteidigung von Rechtsanspr\u00fcchen.<\/p>\n

Art. 83 Abs. 5 sieht bei Verst\u00f6\u00dfen unter anderem gegen die Grunds\u00e4tze f\u00fcr die Verarbeitung Geldbu\u00dfen von bis zu 20 000 000 EUR<\/strong> oder im Fall eines Unternehmens von bis zu 4 % seines gesamten weltweit erzielten Jahresumsatzes des vorangegangenen Gesch\u00e4ftsjahrs vor, je nachdem, welcher der Betr\u00e4ge h\u00f6her ist; f\u00fcr Verst\u00f6\u00dfe unter anderem gegen Pflichten der Verantwortlichen und Auftragsverarbeiter nennt Art. 83 Abs. 4 bis zu 10 000 000 EUR oder im Fall eines Unternehmens bis zu 2 % des weltweiten Jahresumsatzes, je nachdem, welcher der Betr\u00e4ge h\u00f6her ist. Nach Auffassung der Datenschutzkonferenz ist eine Geldbu\u00dfe weder zwingende Folge jedes festgestellten Versto\u00dfes noch auf au\u00dfergew\u00f6hnliche F\u00e4lle beschr\u00e4nkt.<\/p>\n

Woran erkenne ich, ob die DSGVO gilt?<\/h2>\n\n\n\n\n\n\n\n\n\n
Merkmal<\/th>\nWorauf es ankommt<\/th>\n<\/tr>\n<\/thead>\n
Personenbezogene Daten<\/td>\nAlle Informationen, die sich auf eine identifizierte oder identifizierbare nat\u00fcrliche Person beziehen (Art. 4).<\/td>\n<\/tr>\n
Verarbeitung<\/td>\nDazu z\u00e4hlen etwa das Erheben, die Speicherung, die Verwendung, die Offenlegung durch \u00dcbermittlung und das L\u00f6schen (Art. 4).<\/td>\n<\/tr>\n
Geltung in der Union<\/td>\nDie Verordnung ist in allen ihren Teilen verbindlich, gilt unmittelbar in jedem Mitgliedstaat und ab dem 25. Mai 2018.<\/td>\n<\/tr>\n
R\u00e4umlicher Anwendungsbereich (Art. 3)<\/td>\nDie Verordnung gilt f\u00fcr Verarbeitungen im Rahmen der T\u00e4tigkeiten einer Niederlassung in der Union, unabh\u00e4ngig davon, ob die Verarbeitung in der Union stattfindet, und auch f\u00fcr nicht in der Union niedergelassene Verantwortliche oder Auftragsverarbeiter, wenn sie Personen in der Union Waren oder Dienstleistungen anbieten oder ihr Verhalten beobachten, soweit es in der Union erfolgt.<\/td>\n<\/tr>\n
Ausnahmen (Art. 2 Abs. 2)<\/td>\nLaut DSGVO findet sie unter anderem keine Anwendung auf die Verarbeitung durch nat\u00fcrliche Personen zur Aus\u00fcbung ausschlie\u00dflich pers\u00f6nlicher oder famili\u00e4rer T\u00e4tigkeiten.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

Welche Pflichten folgen aus der DSGVO?<\/h2>\n

Vorbeugen<\/h3>\n
    \n
  • Der Verantwortliche setzt geeignete technische und organisatorische Ma\u00dfnahmen um und ber\u00fccksichtigt dabei Art, Umfang, Umst\u00e4nde und Zwecke der Verarbeitung sowie die Eintrittswahrscheinlichkeit und Schwere der Risiken f\u00fcr die Rechte und Freiheiten nat\u00fcrlicher Personen.<\/li>\n
  • Verantwortlicher und Auftragsverarbeiter treffen geeignete technische und organisatorische Ma\u00dfnahmen, um ein dem Risiko angemessenes Schutzniveau zu gew\u00e4hrleisten.<\/li>\n
  • Daten werden nur f\u00fcr festgelegte, eindeutige und legitime Zwecke erhoben und nur so lange in identifizierbarer Form gespeichert, wie es f\u00fcr diese Zwecke erforderlich ist, soweit keine Ausnahme nach lit. e greift (Art. 5 Abs. 1).<\/li>\n<\/ul>\n

    Was tun im Ernstfall<\/h3>\n
      \n
    • Der Verantwortliche meldet eine Verletzung des Schutzes personenbezogener Daten unverz\u00fcglich und m\u00f6glichst binnen 72 Stunden, nachdem sie ihm bekannt wurde, der nach Art. 51 zust\u00e4ndigen Aufsichtsbeh\u00f6rde, es sei denn, die Verletzung f\u00fchrt voraussichtlich nicht zu einem Risiko f\u00fcr die Rechte und Freiheiten nat\u00fcrlicher Personen (Art. 33).<\/li>\n
    • Erfolgt die Meldung nicht binnen 72 Stunden, ist ihr eine Begr\u00fcndung f\u00fcr die Verz\u00f6gerung beizuf\u00fcgen.<\/li>\n
    • Betroffene Personen haben das Recht auf Beschwerde bei einer Aufsichtsbeh\u00f6rde, unter anderem in dem Mitgliedstaat ihres gew\u00f6hnlichen Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutma\u00dflichen Versto\u00dfes.<\/li>\n
    • Hat die Verletzung des Schutzes personenbezogener Daten voraussichtlich ein hohes Risiko f\u00fcr die pers\u00f6nlichen Rechte und Freiheiten nat\u00fcrlicher Personen zur Folge, benachrichtigt der Verantwortliche die betroffene Person unverz\u00fcglich von der Verletzung; die Verordnung nennt Ausnahmen, darunter getroffene Sicherheitsvorkehrungen, die die Daten f\u00fcr nicht zugangsbefugte Personen unzug\u00e4nglich machen, etwa durch Verschl\u00fcsselung.<\/li>\n<\/ul>\n

      KI-generiert<\/em><\/p>\n","protected":false},"featured_media":0,"template":"","glossary_intl_topic":[393,406,405],"class_list":["post-33741","glossary_intl","type-glossary_intl","status-publish","hentry","glossary_intl_topic-cybersecurity","glossary_intl_topic-dsgvo-datenschutz","glossary_intl_topic-datenschutz-datensicherheit"],"acf":{"card_description":"DSGVO: die EU-Verordnung f\u00fcr den Schutz nat\u00fcrlicher Personen bei der Verarbeitung ihrer personenbezogenen Daten.","nav_theme":"Datenschutz & Datensicherheit","nav_subtheme":"DSGVO & Datenschutz","dataset_version":"","term_inline":"","term_plural":false,"heading_overrides":null,"synonyms":[{"value":"Datenschutz-Grundverordnung"},{"value":"GDPR"},{"value":"General Data Protection Regulation"}],"lead_definition":"Die DSGVO ist eine von der Europ\u00e4ischen Union erlassene Verordnung, die Vorschriften zum Schutz personenbezogener Daten und zum freien Verkehr solcher Daten enth\u00e4lt, in allen ihren Teilen verbindlich ist und unmittelbar in jedem Mitgliedstaat gilt.","at_a_glance":[{"bullet":"Die Verordnung gilt ab dem 25. Mai 2018."},{"bullet":"Eine Verletzung des Schutzes personenbezogener Daten meldet der Verantwortliche nach Art. 33 unverz\u00fcglich und m\u00f6glichst binnen 72 Stunden, nachdem sie ihm bekannt wurde, der zust\u00e4ndigen Aufsichtsbeh\u00f6rde, es sei denn, sie f\u00fchrt voraussichtlich nicht zu einem Risiko f\u00fcr die Rechte und Freiheiten nat\u00fcrlicher Personen."},{"bullet":"Art. 83 Abs. 5 sieht bei Verst\u00f6\u00dfen unter anderem gegen die Grunds\u00e4tze f\u00fcr die Verarbeitung Geldbu\u00dfen von bis zu 20 000 000 EUR oder im Fall eines Unternehmens von bis zu 4 % seines gesamten weltweit erzielten Jahresumsatzes des vorangegangenen Gesch\u00e4ftsjahrs vor, je nachdem, welcher der Betr\u00e4ge h\u00f6her ist."}],"intro_answer":"","steps_answer":"","steps":null,"examples":[{"example":"Eine betroffene Person verlangt von einem Verantwortlichen eine Best\u00e4tigung dar\u00fcber, ob er sie betreffende personenbezogene Daten verarbeitet; die Verordnung gibt ihr dieses Recht."},{"example":"Eine betroffene Person verlangt die unverz\u00fcgliche L\u00f6schung ihrer Daten; der Verantwortliche ist dazu verpflichtet, sofern einer der in Art. 17 Abs. 1 genannten Gr\u00fcnde zutrifft und keine Ausnahme nach Art. 17 Abs. 3 greift."},{"example":"Wird dem Verantwortlichen eine Verletzung des Schutzes personenbezogener Daten bekannt, meldet er sie unverz\u00fcglich und m\u00f6glichst binnen 72 Stunden der zust\u00e4ndigen Aufsichtsbeh\u00f6rde, es sei denn, die Verletzung f\u00fchrt voraussichtlich nicht zu einem Risiko f\u00fcr die Rechte und Freiheiten nat\u00fcrlicher Personen."},{"example":"Erhebt ein Versicherer Kundendaten, um das zu versichernde Risiko einzusch\u00e4tzen, ist die Verarbeitung nur rechtm\u00e4\u00dfig, wenn mindestens eine der Bedingungen des Art. 6 Abs. 1 erf\u00fcllt ist."}],"misconception":null,"faq":null,"compare_answer":"","compare":null,"variants":null,"signals_answer":"","signals":null,"protect_answer":"","prevent":null,"incident":null,"related_terms":[33739,33851,33871,33853,33847,33863,33849,33842],"pillar_link":null,"sources":[{"publisher":"","name":"Verordnung (EU) 2016\/679 (Datenschutz-Grundverordnung)","url":"https:\/\/publications.europa.eu\/resource\/cellar\/3e485e15-11bd-11e6-ba9a-01aa75ed71a1.0004.03\/DOC_1","doc_type":"","group":"used"},{"publisher":"","name":"BfDI - Datenschutz-Garten - Die europ\u00e4ische Datenschutz-Grundverordnung (DSGVO)","url":"https:\/\/www.bfdi.bund.de\/DE\/BfDI\/Inhalte\/Datenschutzpfad\/DSGVO.html","doc_type":"","group":"used"},{"publisher":"","name":"Verhaltensregeln f\u00fcr den Umgang mit personenbezogenen Daten durch die deutsche Versicherungswirtschaft","url":"https:\/\/www.gdv.de\/resource\/blob\/90408\/c391b1dd04b41448fdb99918ce6d03bf\/download-code-of-conduct-data.pdf","doc_type":"2018","group":"used"},{"publisher":"","name":"Kurzpapier Nr. 2: Aufsichtsbefugnisse\/Sanktionen","url":"https:\/\/www.datenschutzkonferenz-online.de\/media\/kp\/dsk_kpnr_2.pdf","doc_type":"2026","group":"used"}],"reviewer":{"name":"Jakub Nov\u00e1k","qualification":"System Engineer \u2013 Endpoint Security & Infrastruktur, msg life Slovakia","date":"2026-10-24"},"disclaimer":"Dieser Beitrag dient der allgemeinen Information und ersetzt keine Rechts- oder Sicherheitsberatung. Genannte Vorschriften und Empfehlungen geben den Stand zum Zeitpunkt der Ver\u00f6ffentlichung wieder."},"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t