Entwicklung der DS-GVO: GDD nimmt Stellung
Angesichts der dynamischen Natur des technologischen Fortschritts und der sich ständig ändernden Datenschutzlandschaft ist eine kontinuierliche Evaluation und Anpassung dieser Verordnung von entscheidender Bedeutung, um sicherzustellen, dass sie effektiv und angemessen bleibt.
In diesem Zusammenhang hat die EU-Kommission, die gemäß Art. 97 Abs. 1 DS-GVO dazu verpflichtet ist, in einem turnusmäßigen Abstand von vier Jahren dem Europäischen Parlament sowie dem Europäischen Rat einen Evaluierungsbericht zur DS-GVO vorzulegen, den Vorgang in Gang gesetzt und um Beteiligungen bis zum 8. Februar 2024 gebeten.
In einer Stellungnahme hat die Gesellschaft für Datenschutz und Datensicherheit (GDD) e.V. die Umsetzung der DS-GVO im Kontext der laufenden Evaluation der DS-GVO näher beleuchtet und hinsichtlich der wichtigsten Aspekte Verbesserungs- sowie Anpassungsmöglichkeiten dargelegt.
Dabei wurde auch ein Fragebogen von September 2023 berücksaichtigt, der zur Konsultation einer sog. High-Level-Expert-Group herangezogen wurde. Die folgenden Ausführungen befassen sich mit der Bewertung einzelner Bereiche der DS-GVO, die von der GDD als besonders berücksichtigenswert erachtet werden:
1. Ausübung von Betroffenenrechten
a) Informationspflichten, Artt. 13, 14 DS-GVO
b) Auskunftsanspruch, Art. 15 DS-GVO
c) Löschung, Art. 17 DS-GVO
d) Einwilligung
e) Datenübertragbarkeit
2. Auftragsdatenverarbeitung, Art. 28 DS-GVO
3. Datenschutzbeauftragte
4. Bußgelder
5. Meldung von Datenpannen
6. Gemeinsame Verantwortlichkeit
7. Kleine und mittlere Unternehmen (KMU)
8. DS-GVO und neue Innovationen
(Foto: Coloures-Pic – stock.adobe.com)
Verwandte Produkte
Das könnte Sie auch interessieren
-
Datenschutzkonformes Terminmanagement durch externe Dienstleister
Die Datenschutzkonferenz (DSK) hat in einem aktuellen Positionspapier klargestellt, unter welchen Voraussetzungen medizinische Praxen datenschutzkonform externe Dienstleister zur Terminvergabe einsetzen dürfen. Solche Anbieter verarbeiten im Regelfall personenbezogene Daten – teilweise auch Gesundheitsdaten – im Auftrag der Praxis. Dies ist laut DSK grundsätzlich zulässig, sofern die Beauftragung auf Grundlage eines wirksamen Vertrags zur Auftragsverarbeitung nach Art. 28
Mehr erfahren -
DSK veröffentlicht Orientierungshilfe für datenschutzkonformen KI‑Einsatz
Die Datenschutzkonferenz (DSK) hat im Mai 2025 die erste innerhalb der DSK abgestimmte Orientierungshilfe zum Einsatz künstlicher Intelligenz im Einklang mit der DS-GVO vorgestellt. Sie dient Verantwortlichen in Behörden und Unternehmen als Checkliste entlang der drei Phasen: Konzeption und Auswahl, Implementierung sowie Nutzung von KI-Systemen. Zentral ist dabei die Analyse von Risiken für Betroffenenrechte, insbesondere
Mehr erfahren -
TeleTrusT aktualisiert „Stand der Technik in der IT‑Sicherheit“
Der Bundesverband IT-Sicherheit e. V. (TeleTrusT) hat am 17. Juni 2025 eine vollständig aktualisierte Fassung seiner bewährten Orientierungshilfe „Stand der Technik in der IT-Sicherheit“ veröffentlicht. Die überarbeitete Ausgabe reflektiert aktuelle Entwicklungen in der Bedrohungslage, neue regulatorische Anforderungen sowie praktische Herausforderungen bei der Umsetzung technischer und organisatorischer Maßnahmen. Die Publikation versteht sich als praxisnahe Handreichung für Verantwortliche
Mehr erfahren
