Datenschutz kn\u00fcpft an die Verarbeitung personenbezogener Daten an und gilt dem Schutz der betroffenen nat\u00fcrlichen Personen. Das Bundesverfassungsgericht beschreibt das Grundrecht auf informationelle Selbstbestimmung als Auspr\u00e4gung des allgemeinen Pers\u00f6nlichkeitsrechts aus Art. 2 Abs. 1 in Verbindung mit Art. 1 Abs. 1 GG. Dieses Grundrecht gew\u00e4hrleistet nach dem Bundesverfassungsgericht die Befugnis des Einzelnen<\/strong>, grunds\u00e4tzlich selbst \u00fcber die Preisgabe und Verwendung seiner pers\u00f6nlichen Daten zu bestimmen. Nach Erw\u00e4gungsgrund 4 der DSGVO ist das Recht auf Schutz der personenbezogenen Daten kein uneingeschr\u00e4nktes Recht; es muss im Hinblick auf seine gesellschaftliche Funktion gesehen und unter Wahrung des Verh\u00e4ltnism\u00e4\u00dfigkeitsprinzips gegen andere Grundrechte abgewogen werden.<\/p>\n
Verarbeitet ein Versicherer Kundendaten, sch\u00fctzt die DSGVO nach Artikel 1 Absatz 2 die Grundrechte und Grundfreiheiten nat\u00fcrlicher Personen und insbesondere deren Recht auf Schutz personenbezogener Daten. Nach dem BfDI gilt im Datenschutzrecht als allgemeiner Grundsatz, dass die Verarbeitung personenbezogener Daten verboten ist, soweit und solange sie nicht durch eine entsprechende gesetzliche Bestimmung erlaubt wird. Art. 1 Abs. 1 DSGVO enth\u00e4lt Vorschriften zum Schutz nat\u00fcrlicher Personen<\/strong> bei der Verarbeitung personenbezogener Daten und zum freien Verkehr solcher Daten.<\/p>\n
Wie funktioniert Datenschutz?<\/h2>\n
Die DSGVO setzt den Schutz \u00fcber Anforderungen an die Verarbeitung um. Nach Art. 6 Abs. 1 DSGVO ist eine Verarbeitung nur rechtm\u00e4\u00dfig, wenn mindestens eine der dort genannten Bedingungen<\/strong> erf\u00fcllt ist. Art. 5 Abs. 1 Buchst. c DSGVO nennt als Anforderung, dass personenbezogene Daten dem Zweck angemessen und erheblich sowie auf das f\u00fcr die Zwecke der Verarbeitung notwendige Ma\u00df beschr\u00e4nkt sein m\u00fcssen.<\/p>\n
Zus\u00e4tzlich trifft der Verantwortliche nach Art. 25 Abs. 2 DSGVO geeignete technische und organisatorische Ma\u00dfnahmen, die sicherstellen, dass durch Voreinstellung nur personenbezogene Daten, deren Verarbeitung f\u00fcr den jeweiligen bestimmten Verarbeitungszweck erforderlich ist, verarbeitet werden. Der Verantwortliche ist f\u00fcr die Einhaltung der Grunds\u00e4tze des Art. 5 Abs. 1 DSGVO verantwortlich und muss deren Einhaltung nachweisen k\u00f6nnen<\/strong>. Nach dem BfDI haben Betroffene, die der Ansicht sind, dass die Verarbeitung sie betreffender personenbezogener Daten gegen das Datenschutzrecht verst\u00f6\u00dft, das Recht, eine Beschwerde bei einer zust\u00e4ndigen Datenschutzaufsichtsbeh\u00f6rde einzulegen.<\/p>\n
Datenschutz im Vergleich<\/h2>\n
\n\n
\n
Kriterium<\/th>\n
Datenschutz<\/th>\n
Datensicherheit<\/th>\n<\/tr>\n<\/thead>\n
\n
\n
Blickwinkel<\/td>\n
Nach heise behandelt der Datenschutz den juristischen Aspekt der Datenverarbeitung.<\/td>\n
Nach heise behandelt die Datensicherheit den technischen Aspekt der sicheren Verarbeitung; die DSGVO verlangt eine angemessene Sicherheit der personenbezogenen Daten durch geeignete technische und organisatorische Ma\u00dfnahmen (Art. 5 Abs. 1 Buchst. f DSGVO).<\/td>\n<\/tr>\n
\n
Bezug zur DSGVO<\/td>\n
Die DSGVO sch\u00fctzt die Grundrechte und Grundfreiheiten nat\u00fcrlicher Personen (Art. 1 Abs. 2 DSGVO).<\/td>\n
Die DSGVO verkn\u00fcpft Datensicherheit eng mit dem Datenschutz.<\/td>\n<\/tr>\n
\n
Verh\u00e4ltnis<\/td>\n
F\u00fcr den rechtlichen Datenschutz bedarf es einer Datensicherheit.<\/td>\n
Datensicherheit ist Voraussetzung f\u00fcr den rechtlichen Datenschutz.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n
Datenschutz im Unternehmen: Wann gilt die DSGVO?<\/h2>\n
\n\n
\n
Merkmal<\/th>\n
Worauf es ankommt<\/th>\n<\/tr>\n<\/thead>\n
\n
\n
Personenbezogene Daten<\/td>\n
Gegenstand sind Informationen, die sich auf eine identifizierte oder identifizierbare nat\u00fcrliche Person beziehen.<\/td>\n<\/tr>\n
\n
Automatisierte Verarbeitung<\/td>\n
Die DSGVO gilt f\u00fcr die ganz oder teilweise automatisierte Verarbeitung personenbezogener Daten (Art. 2 Abs. 1 DSGVO).<\/td>\n<\/tr>\n
\n
Nichtautomatisierte Verarbeitung<\/td>\n
Hier erfasst die DSGVO personenbezogene Daten, die in einem Dateisystem gespeichert sind oder gespeichert werden sollen (Art. 2 Abs. 1 DSGVO).<\/td>\n<\/tr>\n
\n
Rechtm\u00e4\u00dfigkeit<\/td>\n
Mindestens eine Bedingung des Art. 6 Abs. 1 DSGVO muss erf\u00fcllt sein, sonst ist die Verarbeitung nicht rechtm\u00e4\u00dfig.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n
KI-generiert<\/em><\/p>\n","protected":false},"featured_media":0,"template":"","glossary_intl_topic":[393,406,405],"class_list":["post-33853","glossary_intl","type-glossary_intl","status-publish","hentry","glossary_intl_topic-cybersecurity","glossary_intl_topic-dsgvo-datenschutz","glossary_intl_topic-datenschutz-datensicherheit"],"acf":{"card_description":"Datenschutz meint den Schutz nat\u00fcrlicher Personen bei der Verarbeitung ihrer personenbezogenen Daten.","nav_theme":"Datenschutz & Datensicherheit","nav_subtheme":"DSGVO & Datenschutz","dataset_version":"","term_inline":"","term_plural":false,"heading_overrides":null,"synonyms":null,"lead_definition":"Datenschutz bezeichnet den Schutz nat\u00fcrlicher Personen bei der Verarbeitung ihrer personenbezogenen Daten, der nach Erw\u00e4gungsgrund 1 der DSGVO ein Grundrecht ist und nach Erw\u00e4gungsgrund 4 unter Wahrung des Verh\u00e4ltnism\u00e4\u00dfigkeitsprinzips gegen andere Grundrechte abgewogen werden muss.","at_a_glance":[{"bullet":"Die DSGVO sch\u00fctzt die Grundrechte und Grundfreiheiten nat\u00fcrlicher Personen (Art. 1 Abs. 2 DSGVO)."},{"bullet":"Eine Verarbeitung personenbezogener Daten ist nach Art. 6 Abs. 1 DSGVO nur rechtm\u00e4\u00dfig, wenn mindestens eine der dort genannten Bedingungen erf\u00fcllt ist."},{"bullet":"Der Verantwortliche ist f\u00fcr die Einhaltung der Grunds\u00e4tze des Art. 5 Abs. 1 DSGVO verantwortlich und muss deren Einhaltung nachweisen k\u00f6nnen."}],"intro_answer":"","steps_answer":"","steps":null,"examples":[{"example":"Ein Unternehmen beauftragt einen Cloud-Dienstleister, personenbezogene Daten in seinem Auftrag zu verarbeiten; die Verarbeitung durch den Auftragsverarbeiter erfolgt nach Art. 28 Abs. 3 DSGVO auf der Grundlage eines Vertrags oder eines anderen Rechtsinstruments nach dem Unionsrecht oder dem Recht der Mitgliedstaaten."},{"example":"Verst\u00f6\u00dft ein Unternehmen gegen die Grunds\u00e4tze f\u00fcr die Verarbeitung, einschlie\u00dflich der Bedingungen f\u00fcr die Einwilligung, gem\u00e4\u00df den Artikeln 5, 6, 7 und 9 DSGVO, werden nach Art. 83 Abs. 5 DSGVO im Einklang mit Absatz 2 Geldbu\u00dfen von bis zu 20 000 000 EUR oder im Fall eines Unternehmens von bis zu 4 % seines gesamten weltweit erzielten Jahresumsatzes des vorangegangenen Gesch\u00e4ftsjahrs verh\u00e4ngt, je nachdem, welcher der Betr\u00e4ge h\u00f6her ist."},{"example":"Ein Versicherer verarbeitet die Daten seiner Kunden; dabei sch\u00fctzt die DSGVO nach Art. 1 Abs. 2 die Grundrechte und Grundfreiheiten der betroffenen nat\u00fcrlichen Personen."}],"misconception":null,"faq":null,"compare_answer":"","compare":null,"variants":null,"signals_answer":"","signals":null,"protect_answer":"","prevent":null,"incident":null,"related_terms":[33861,33741,33847,33745,33851,33869,33849,33862],"pillar_link":null,"sources":[{"publisher":"","name":"L_2016119DE.01000101.xml","url":"https:\/\/publications.europa.eu\/resource\/cellar\/3e485e15-11bd-11e6-ba9a-01aa75ed71a1.0004.03\/DOC_1","doc_type":"","group":"used"},{"publisher":"","name":"Datenschutz vs. Datensicherheit - der Unterschied","url":"https:\/\/www.heise.de\/tipps-tricks\/Datenschutz-vs-Datensicherheit-der-Unterschied-7158523.html","doc_type":"2022","group":"used"},{"publisher":"","name":"BfDI - Basiswissen zum Datenschutz","url":"https:\/\/www.bfdi.bund.de\/DE\/Buerger\/Basiswissen\/BasiswissenDatenschutz\/BasiswissenDatenschutz_node.html","doc_type":"","group":"used"},{"publisher":"","name":"Erfolgreiche Verfassungsbeschwerde gegen die \u00dcbermittlung mit nachrichtendienstlichen Mitteln erhobener personenbezogener Daten","url":"https:\/\/www.bundesverfassungsgericht.de\/SharedDocs\/Pressemitteilungen\/DE\/2022\/bvg22-085.html","doc_type":"2022","group":"used"},{"publisher":"","name":"Bundesverfassungsgericht - Entscheidung finden - Urteil vom 15. Dezember 1983","url":"https:\/\/www.bundesverfassungsgericht.de\/SharedDocs\/Entscheidungen\/DE\/1983\/12\/rs19831215_1bvr020983.html","doc_type":"","group":"used"},{"publisher":"","name":"L_2018127DE.01000201.xml","url":"https:\/\/publications.europa.eu\/resource\/cellar\/683d5816-5e52-11e8-ab9c-01aa75ed71a1.0004.03\/DOC_1","doc_type":"","group":"used"}],"reviewer":{"name":"Jakub Nov\u00e1k","qualification":"System Engineer \u2013 Endpoint Security & Infrastruktur, msg life Slovakia","date":"2026-10-24"},"disclaimer":"Dieser Beitrag dient der allgemeinen Information und ersetzt keine Rechts- oder Sicherheitsberatung. Genannte Vorschriften und Empfehlungen geben den Stand zum Zeitpunkt der Ver\u00f6ffentlichung wieder."},"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t