Glossar

Glossar-Einträge werden im Datencockpit hervorgehoben.

manuelle Einträge

Artikel DSGVO

Paragraphen DS-G

Glossar-Begriff	DefinitionDieses Attribut ist ein Spezialattribut in diesem Wiki.	Link
Aufsichtsbehörde	eine von einem Mitgliedstaat gemäß Artikel 51 eingerichtete unabhängige staatliche Stelle (siehe Art. 4 DSGVO)
Auftragsverarbeiter	eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet (siehe Art. 4 DSGVO)
Betroffene Aufsichtsbehörde	eine Aufsichtsbehörde, die von der Verarbeitung personenbezogener Daten betroffen ist, weil a) der Verantwortliche oder der Auftragsverarbeiter im Hoheitsgebiet des Mitgliedstaats dieser Aufsichtsbehörde niedergelassen ist, b) diese Verarbeitung erhebliche Auswirkungen auf betroffene Personen mit Wohnsitz im Mitgliedstaat dieser Aufsichtsbehörde hat oder haben kann oder c) eine Beschwerde bei dieser Aufsichtsbehörde eingereicht wurde (siehe Art. 4 DSGVO)
Biometrische Daten	mit speziellen technischen Verfahren gewonnene personenbezogene Daten zu den physischen, physiologischen oder verhaltenstypischen Merkmalen einer natürlichen Person, die die eindeutige Identifizierung dieser natürlichen Person ermöglichen oder bestätigen, wie Gesichtsbilder oder daktyloskopische Daten
Dateisystem	jede strukturierte Sammlung personenbezogener Daten, die nach bestimmten Kriterien zugänglich sind, unabhängig davon, ob diese Sammlung zentral, dezentral oder nach funktionalen oder geografischen Gesichtspunkten geordnet geführt wird (siehe Art. 4 DSGO)
Dienst der Informationsgesellschaft	eine Dienstleistung im Sinne des Artikels 1 Nummer 1 Buchstabe b der Richtlinie (EU) 2015/1535 des Europäischen Parlaments und des Rates*	http://eur-lex.europa.eu/legal-content/DE/TXT/?uri=OJ:L:2015:241:TOCRichtlinie
Dritter	eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten (siehe Art. 4 DSGVO)
DSB	Datenschutzbehörde	https://www.dsb.gv.at/
DSG	Datenschutzgesetz. Bundesgesetz zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten auch: Datenschutz-Anpassungsgesetz 2018	https://www.ris.bka.gv.at/GeltendeFassung.wxe?Abfrage=Bundesnormen&Gesetzesnummer=10001597&FassungVom=2018-05-25
DSGVO	EU Datenschutz-Grundverordnung	http://eur-lex.europa.eu/legal-content/DE/ALL/?uri=CELEX:32016R0679
DSRL	Datenschutz-Richtlinie (Richtlinie 95/46/EG des Europäischen Parlaments und des Rates vom 24. Oktober 1995 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr), die durch die DSGVO aufgehoben wird.	http://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:31995L0046&from=DE
Einschränkung der Verarbeitung	die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken (siehe Art. 4. DSGVO)
Einwilligung	der betroffenen Person jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist (siehe Art. 4. DSGVO)
Empfänger	eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger; die Verarbeitung dieser Daten durch die genannten Behörden erfolgt im Einklang mit den geltenden Datenschutzvorschriften gemäß den Zwecken der Verarbeitung (siehe Art. 4 DSGVO)
Genetische Daten	personenbezogene Daten zu den ererbten oder erworbenen genetischen Eigenschaften einer natürlichen Person, die eindeutige Informationen über die Physiologie oder die Gesundheit dieser natürlichen Person liefern und insbesondere aus der Analyse einer biologischen Probe der betreffenden natürlichen Person gewonnen wurden (siehe Art. 4 DSGVO)
Gesundheitsdaten	personenbezogene Daten, die sich auf die körperliche oder geistige Gesundheit einer natürlichen Person, einschließlich der Erbringung von Gesundheitsdienstleistungen, beziehen und aus denen Informationen über deren Gesundheitszustand hervorgehen (siehe Art. 4 DSGVO)
Grenzüberschreitende Verarbeitung	entweder a) eine Verarbeitung personenbezogener Daten, die im Rahmen der Tätigkeiten von Niederlassungen eines Verantwortlichen oder eines Auftragsverarbeiters in der Union in mehr als einem Mitgliedstaat erfolgt, wenn der Verantwortliche oder Auftragsverarbeiter in mehr als einem Mitgliedstaat niedergelassen ist, oder b) eine Verarbeitung personenbezogener Daten, die im Rahmen der Tätigkeiten einer einzelnen Niederlassung eines Verantwortlichen oder eines Auftragsverarbeiters in der Union erfolgt, die jedoch erhebliche Auswirkungen auf betroffene Personen in mehr als einem Mitgliedstaat hat oder haben kann (siehe Art. 4 DSGVO)
Hauptniederlassung	a) im Falle eines Verantwortlichen mit Niederlassungen in mehr als einem Mitgliedstaat den Ort seiner Hauptverwaltung in der Union, es sei denn, die Entscheidungen hinsichtlich der Zwecke und Mittel der Verarbeitung personenbezogener Daten werden in einer anderen Niederlassung des Verantwortlichen in der Union getroffen und diese Niederlassung ist befugt, diese Entscheidungen umsetzen zu lassen; in diesem Fall gilt die Niederlassung, die derartige Entscheidungen trifft, als Hauptniederlassung b) im Falle eines Auftragsverarbeiters mit Niederlassungen in mehr als einem Mitgliedstaat den Ort seiner Hauptverwaltung in der Union oder, sofern der Auftragsverarbeiter keine Hauptverwaltung in der Union hat, die Niederlassung des Auftragsverarbeiters in der Union, in der die Verarbeitungstätigkeiten im Rahmen der Tätigkeiten einer Niederlassung eines Auftragsverarbeiters hauptsächlich stattfinden, soweit der Auftragsverarbeiter spezifischen Pflichten aus dieser Verordnung unterliegt (siehe Art. 4 DSGVO)
Internationale Organisation	eine völkerrechtliche Organisation und ihre nachgeordneten Stellen oder jede sonstige Einrichtung, die durch eine zwischen zwei oder mehr Ländern geschlossene Übereinkunft oder auf der Grundlage einer solchen Übereinkunft geschaffen wurde (siehe Art. 4 DSGVO)
Maßgeblicher und begründeter Einspruch	einen Einspruch gegen einen Beschlussentwurf im Hinblick darauf, ob ein Verstoß gegen diese Verordnung vorliegt oder ob beabsichtigte Maßnahmen gegen den Verantwortlichen oder den Auftragsverarbeiter im Einklang mit dieser Verordnung steht, wobei aus diesem Einspruch die Tragweite der Risiken klar hervorgeht, die von dem Beschlussentwurf in Bezug auf die Grundrechte und Grundfreiheiten der betroffenen Personen und gegebenenfalls den freien Verkehr personenbezogener Daten in der Union ausgehen (siehe Art. 4 DSGVO)
Personenbezogene Daten	alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann. (Art 4. DSGVO)
Profiling	jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere um Aspekte bezüglich Arbeitsleistung, wirtschaftliche Lage, Gesundheit, persönliche Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen (siehe Art. 4 DSGVO)
Pseudonymisierung	die Verarbeitung personenbezogener Daten in einer Weise, dass die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden (siehe Art. 4 DSGVO)
Unternehmen	eine natürliche und juristische Person, die eine wirtschaftliche Tätigkeit ausübt, unabhängig von ihrer Rechtsform, einschließlich Personengesellschaften oder Vereinigungen, die regelmäßig einer wirtschaftlichen Tätigkeit nachgehen (siehe Art. 4 DSGVO)
Unternehmensgruppe	eine Gruppe, die aus einem herrschenden Unternehmen und den von diesem abhängigen Unternehmen besteht (siehe Art. 4 DSGVO)
Verantwortlicher	die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet; sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so kann der Verantwortliche beziehungsweise können die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden (siehe Art. 4 DSGVO)
Verarbeitung	jeden mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung (siehe Art. 4 DSGVO).
Verbindliche interne Datenschutzvorschriften	Maßnahmen zum Schutz personenbezogener Daten, zu deren Einhaltung sich ein im Hoheitsgebiet eines Mitgliedstaats niedergelassener Verantwortlicher oder Auftragsverarbeiter verpflichtet im Hinblick auf Datenübermittlungen oder eine Kategorie von Datenübermittlungen personenbezogener Daten an einen Verantwortlichen oder Auftragsverarbeiter derselben Unternehmensgruppe oder derselben Gruppe von Unternehmen, die eine gemeinsame Wirtschaftstätigkeit ausüben, in einem oder mehreren Drittländern (siehe Art. 4 DSGVO)
Verletzung des Schutzes personenbezogener Daten	eine Verletzung der Sicherheit, die, ob unbeabsichtigt oder unrechtmäßig, zur Vernichtung, zum Verlust, zur Veränderung, oder zur unbefugten Offenlegung von beziehungsweise zum unbefugten Zugang zu personenbezogenen Daten führt, die übermittelt, gespeichert oder auf sonstige Weise verarbeitet wurden (siehe Art. 4 DSGVO)
Vertreter	eine in der Union niedergelassene natürliche oder juristische Person, die von dem Verantwortlichen oder Auftragsverarbeiter schriftlich gemäß Artikel 27 bestellt wurde und den Verantwortlichen oder Auftragsverarbeiter in Bezug auf die ihnen jeweils nach dieser Verordnung obliegenden Pflichten vertritt (siehe Art. 4 DSGVO)

Glossar-Begriff	DefinitionDieses Attribut ist ein Spezialattribut in diesem Wiki.
Artikel 1. Gegenstand und Ziele	Gegenstand und Ziele
Artikel 2. Sachlicher Anwendungsbereich	Sachlicher Anwendungsbereich
Artikel 3. Räumlicher Anwendungsbereich	Räumlicher Anwendungsbereich
Artikel 4 . Begriffsbestimmungen	Begriffsbestimmungen
Artikel 5. Grundsätze für die Verarbeitung personenbezogener Daten	Grundsätze für die Verarbeitung personenbezogener Daten
Artikel 6. Rechtmäßigkeit der Verarbeitung	Rechtmäßigkeit der Verarbeitung
Artikel 7. Bedingungen für die Einwilligung	Bedingungen für die Einwilligung
Artikel 8. Bedingungen für die Einwilligung eines Kindes in Bezug auf Dienste der Informationsgesellschaft	Bedingungen für die Einwilligung eines Kindes in Bezug auf Dienste der Informationsgesellschaft
Artikel 9. Verarbeitung besonderer Kategorien personenbezogener Daten	Verarbeitung besonderer Kategorien personenbezogener Daten
Artikel 10. Verarbeitung von personenbezogenen Daten über strafrechtliche Verurteilungen und Straftaten	Verarbeitung von personenbezogenen Daten über strafrechtliche Verurteilungen und Straftaten
Artikel 11. Verarbeitung, für die eine Identifizierung der betroffenen Person nicht erforderlich ist	Verarbeitung, für die eine Identifizierung der betroffenen Person nicht erforderlich ist
Artikel 12. Transparente Information, Kommunikation und Modalitäten für die Ausübung der Rechte der betroffenen Person	Transparente Information, Kommunikation und Modalitäten für die Ausübung der Rechte der betroffenen Person
Artikel 13. Informationspflicht bei Erhebung von personenbezogenen Daten bei der betroffenen Person	Informationspflicht bei Erhebung von personenbezogenen Daten bei der betroffenen Person
Artikel 14. Informationspflicht, wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben wurden	Informationspflicht, wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben wurden
Artikel 15. Auskunftsrecht der betroffenen Person	Auskunftsrecht der betroffenen Person
Artikel 16. Recht auf Berichtigung	Recht auf Berichtigung
Artikel 17. Recht auf Löschung („Recht auf Vergessenwerden“)	Recht auf Löschung („Recht auf Vergessenwerden“)
Artikel 18. Recht auf Einschränkung der Verarbeitung	Recht auf Einschränkung der Verarbeitung
Artikel 19. Mitteilungspflicht im Zusammenhang mit der Berichtigung oder Löschung personenbezogener Daten oder der Einschränkung der Verarbeitung	Mitteilungspflicht im Zusammenhang mit der Berichtigung oder Löschung personenbezogener Daten oder der Einschränkung der Verarbeitung
Artikel 20. Recht auf Datenübertragbarkeit	Recht auf Datenübertragbarkeit
Artikel 21. Widerspruchsrecht	Widerspruchsrecht
Artikel 22. Automatisierte Entscheidungen im Einzelfall einschließlich Profiling	Automatisierte Entscheidungen im Einzelfall einschließlich Profiling
Artikel 23. Beschränkungen	Beschränkungen
Artikel 24. Verantwortung des für die Verarbeitung Verantwortlichen	Verantwortung des für die Verarbeitung Verantwortlichen
Artikel 25. Datenschutz durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen	Datenschutz durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen
Artikel 26. Gemeinsam Verantwortliche	Gemeinsam Verantwortliche
Artikel 27. Vertreter von nicht in der Union niedergelassenen Verantwortlichen oder Auftragsverarbeitern	Vertreter von nicht in der Union niedergelassenen Verantwortlichen oder Auftragsverarbeitern
Artikel 28. Auftragsverarbeiter	Auftragsverarbeiter
Artikel 29. Verarbeitung unter der Aufsicht des Verantwortlichen oder des Auftragsverarbeiters	Verarbeitung unter der Aufsicht des Verantwortlichen oder des Auftragsverarbeiters
Artikel 30. Verzeichnis von Verarbeitungstätigkeiten	Verzeichnis von Verarbeitungstätigkeiten
Artikel 31. Zusammenarbeit mit der Aufsichtsbehörde	Zusammenarbeit mit der Aufsichtsbehörde
Artikel 32. Sicherheit der Verarbeitung	Sicherheit der Verarbeitung
Artikel 33. Meldung von Verletzungen des Schutzes personenbezogener Daten an die Aufsichtsbehörde	Meldung von Verletzungen des Schutzes personenbezogener Daten an die Aufsichtsbehörde
Artikel 34. Benachrichtigung der von einer Verletzung des Schutzes personenbezogener Daten betroffenen Person	Benachrichtigung der von einer Verletzung des Schutzes personenbezogener Daten betroffenen Person
Artikel 35. Datenschutz-Folgenabschätzung	Datenschutz-Folgenabschätzung
Artikel 36. Vorherige Konsultation	Vorherige Konsultation
Artikel 37. Benennung eines Datenschutzbeauftragten	Benennung eines Datenschutzbeauftragten
Artikel 38. Stellung des Datenschutzbeauftragten	Stellung des Datenschutzbeauftragten
Artikel 39. Aufgaben des Datenschutzbeauftragten	Aufgaben des Datenschutzbeauftragten
Artikel 40. Verhaltensregeln	Verhaltensregeln
Artikel 41. Überwachung der genehmigten Verhaltensregeln	Überwachung der genehmigten Verhaltensregeln
Artikel 42. Zertifizierung	Zertifizierung
Artikel 43. Zertifizierungsstellen	Zertifizierungsstellen
Artikel 44. Allgemeine Grundsätze der Datenübermittlung	Allgemeine Grundsätze der Datenübermittlung
Artikel 45. Datenübermittlung auf der Grundlage eines Angemessenheitsbeschlusses	Datenübermittlung auf der Grundlage eines Angemessenheitsbeschlusses
Artikel 46. Datenübermittlung vorbehaltlich geeigneter Garantien	Datenübermittlung vorbehaltlich geeigneter Garantien
Artikel 47. Verbindliche interne Datenschutzvorschriften	Verbindliche interne Datenschutzvorschriften
Artikel 48. Nach dem Unionsrecht nicht zulässige Übermittlung oder Offenlegung	Nach dem Unionsrecht nicht zulässige Übermittlung oder Offenlegung
Artikel 49. Ausnahmen für bestimmte Fälle	Ausnahmen für bestimmte Fälle
Artikel 50. Internationale Zusammenarbeit zum Schutz personenbezogener Daten	Internationale Zusammenarbeit zum Schutz personenbezogener Daten
Artikel 51. Aufsichtsbehörde	Aufsichtsbehörde
Artikel 52. Unabhängigkeit	Unabhängigkeit
Artikel 53. Allgemeine Bedingungen für die Mitglieder der Aufsichtsbehörde	Allgemeine Bedingungen für die Mitglieder der Aufsichtsbehörde
Artikel 54. Errichtung der Aufsichtsbehörde	Errichtung der Aufsichtsbehörde
Artikel 55. Zuständigkeit	Zuständigkeit
Artikel 56. Zuständigkeit der federführenden Aufsichtsbehörde	Zuständigkeit der federführenden Aufsichtsbehörde
Artikel 57. Aufgaben	Aufgaben
Artikel 58. Befugnisse	Befugnisse
Artikel 59. Tätigkeitsbericht	Tätigkeitsbericht
Artikel 60. Zusammenarbeit zwischen der federführenden Aufsichtsbehörde und den anderen betroffenen Aufsichtsbehörden	Zusammenarbeit zwischen der federführenden Aufsichtsbehörde und den anderen betroffenen Aufsichtsbehörden
Artikel 61. Gegenseitige Amtshilfe	Gegenseitige Amtshilfe
Artikel 62. Gemeinsame Maßnahmen der Aufsichtsbehörden	Gemeinsame Maßnahmen der Aufsichtsbehörden
Artikel 63. Kohärenzverfahren	Kohärenzverfahren
Artikel 64. Stellungnahme des Ausschusses	Stellungnahme des Ausschusses
Artikel 65. Streitbeilegung durch den Ausschuss	Streitbeilegung durch den Ausschuss
Artikel 66. Dringlichkeitsverfahren	Dringlichkeitsverfahren
Artikel 67. Informationsaustausch	Informationsaustausch
Artikel 68. Europäischer Datenschutzausschuss	Europäischer Datenschutzausschuss
Artikel 69. Unabhängigkeit	Unabhängigkeit
Artikel 70. Aufgaben des Ausschusses	Aufgaben des Ausschusses
Artikel 71. Berichterstattung	Berichterstattung
Artikel 72. Verfahrensweise	Verfahrensweise
Artikel 73. Vorsitz	Vorsitz
Artikel 74. Aufgaben des Vorsitzes	Aufgaben des Vorsitzes
Artikel 75. Sekretariat	Sekretariat
Artikel 76. Vertraulichkeit	Vertraulichkeit
Artikel 77. Recht auf Beschwerde bei einer Aufsichtsbehörde	Recht auf Beschwerde bei einer Aufsichtsbehörde
Artikel 78. Recht auf wirksamen gerichtlichen Rechtsbehelf gegen eine Aufsichtsbehörde	Recht auf wirksamen gerichtlichen Rechtsbehelf gegen eine Aufsichtsbehörde
Artikel 79. Recht auf wirksamen gerichtlichen Rechtsbehelf gegen Verantwortliche oder Auftragsverarbeiter	Recht auf wirksamen gerichtlichen Rechtsbehelf gegen Verantwortliche oder Auftragsverarbeiter
Artikel 80. Vertretung von betroffenen Personen	Vertretung von betroffenen Personen
Artikel 81. Aussetzung des Verfahrens	Aussetzung des Verfahrens
Artikel 82. Haftung und Recht auf Schadenersatz	Haftung und Recht auf Schadenersatz
Artikel 83. Allgemeine Bedingungen für die Verhängung von Geldbußen	Allgemeine Bedingungen für die Verhängung von Geldbußen
Artikel 84. Sanktionen	Sanktionen
Artikel 85. Verarbeitung und Freiheit der Meinungsäußerung und Informationsfreiheit	Verarbeitung und Freiheit der Meinungsäußerung und Informationsfreiheit
Artikel 86. Verarbeitung und Zugang der Öffentlichkeit zu amtlichen Dokumenten	Verarbeitung und Zugang der Öffentlichkeit zu amtlichen Dokumenten
Artikel 87. Verarbeitung der nationalen Kennziffer	Verarbeitung der nationalen Kennziffer
Artikel 88. Datenverarbeitung im Beschäftigungskontext	Datenverarbeitung im Beschäftigungskontext
Artikel 89. Garantien und Ausnahmen in Bezug auf die Verarbeitung zu im öffentlichen Interesse liegenden Archivzwecken, zu wissenschaftlichen oder historischen Forschungszwecken und zu statistischen Zwecken	Garantien und Ausnahmen in Bezug auf die Verarbeitung zu im öffentlichen Interesse liegenden Archivzwecken, zu wissenschaftlichen oder historischen Forschungszwecken und zu statistischen Zwecken
Artikel 90. Geheimhaltungspflichten	Geheimhaltungspflichten
Artikel 91. Bestehende Datenschutzvorschriften von Kirchen und religiösen Vereinigungen oder Gemeinschaften	Bestehende Datenschutzvorschriften von Kirchen und religiösen Vereinigungen oder Gemeinschaften
Artikel 92. Ausübung der Befugnisübertragung	Ausübung der Befugnisübertragung
Artikel 93. Ausschussverfahren	Ausschussverfahren
Artikel 94. Aufhebung der Richtlinie 95/46/EG	Aufhebung der Richtlinie 95/46/EG
Artikel 95. Verhältnis zur Richtlinie 2002/58/EG	Verhältnis zur Richtlinie 2002/58/EG
Artikel 96. Verhältnis zu bereits geschlossenen Übereinkünften	Verhältnis zu bereits geschlossenen Übereinkünften
Artikel 97. Berichte der Kommission	Berichte der Kommission
Artikel 98. Überprüfung anderer Rechtsakte der Union zum Datenschutz	Überprüfung anderer Rechtsakte der Union zum Datenschutz
Artikel 99. Inkrafttreten und Anwendung	Inkrafttreten und Anwendung

Glossar-Begriff	DefinitionDieses Attribut ist ein Spezialattribut in diesem Wiki.
§ 1. Grundrecht auf Datenschutz	Grundrecht auf Datenschutz
§ 2. Zuständigkeit	Zuständigkeit
§ 3. Räumlicher Anwendungsbereich	Räumlicher Anwendungsbereich
§ 4. Anwendungsbereich und Durchführungsbestimmung	Anwendungsbereich und Durchführungsbestimmung
§ 5. Datenschutzbeauftragter	Datenschutzbeauftragter
§ 6. Datengeheimnis	Datengeheimnis
§ 7. Verarbeitung für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder statistische Zwecke	Verarbeitung für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder statistische Zwecke
§ 8. Zurverfügungstellung von Adressen zur Benachrichtigung und Befragung von betroffenen Personen	Zurverfügungstellung von Adressen zur Benachrichtigung und Befragung von betroffenen Personen
§ 9. Freiheit der Meinungsäußerung und Informationsfreiheit	Freiheit der Meinungsäußerung und Informationsfreiheit
§ 10. Verarbeitung personenbezogener Daten im Katastrophenfall	Verarbeitung personenbezogener Daten im Katastrophenfall
§ 11. Verwarnung durch die Datenschutzbehörde	Verwarnung durch die Datenschutzbehörde
§ 12. Zulässigkeit der Bildaufnahme	Zulässigkeit der Bildaufnahme
§ 13. Besondere Datensicherheitsmaßnahmen und Kennzeichnung	Besondere Datensicherheitsmaßnahmen und Kennzeichnung
§ 14. Einrichtung und Aufgaben	Einrichtung und Aufgaben
§ 15. Zusammensetzung	Zusammensetzung
§ 16. Vorsitz und Geschäftsführung	Vorsitz und Geschäftsführung
§ 17. Sitzungen und Beschlussfassung	Sitzungen und Beschlussfassung
§ 18. Einrichtung	Einrichtung
§ 19. Unabhängigkeit	Unabhängigkeit
§ 20. Leiter der Datenschutzbehörde	Leiter der Datenschutzbehörde
§ 21. Aufgaben	Aufgaben
§ 22. Befugnisse	Befugnisse
§ 23. Tätigkeitsbericht und Veröffentlichung von Entscheidungen	Tätigkeitsbericht und Veröffentlichung von Entscheidungen
§ 24. Beschwerde an die Datenschutzbehörde	Beschwerde an die Datenschutzbehörde
§ 25. Begleitende Maßnahmen im Beschwerdeverfahren	Begleitende Maßnahmen im Beschwerdeverfahren
§ 26. Verantwortliche des öffentlichen und des privaten Bereichs	Verantwortliche des öffentlichen und des privaten Bereichs
§ 27. Beschwerde an das Bundesverwaltungsgericht	Beschwerde an das Bundesverwaltungsgericht
§ 28. Vertretung von betroffenen Personen	Vertretung von betroffenen Personen
§ 29. Haftung und Recht auf Schadenersatz	Haftung und Recht auf Schadenersatz
§ 30. Allgemeine Bedingungen für die Verhängung von Geldbußen	Allgemeine Bedingungen für die Verhängung von Geldbußen
§ 31. Datenschutzbehörde	Datenschutzbehörde
§ 32. Aufgaben der Datenschutzbehörde	Aufgaben der Datenschutzbehörde
§ 33. Befugnisse der Datenschutzbehörde	Befugnisse der Datenschutzbehörde
§ 34. Allgemeine Bestimmungen	Allgemeine Bestimmungen
§ 35. Besondere Befugnisse der Datenschutzbehörde	Besondere Befugnisse der Datenschutzbehörde
§ 36. Anwendungsbereich und Begriffsbestimmungen	Anwendungsbereich und Begriffsbestimmungen
§ 37. Grundsätze für die Datenverarbeitung, Kategorisierung und Datenqualität	Grundsätze für die Datenverarbeitung, Kategorisierung und Datenqualität
§ 38. Rechtmäßigkeit der Verarbeitung	Rechtmäßigkeit der Verarbeitung
§ 39. Verarbeitung besonderer Kategorien personenbezogener Daten	Verarbeitung besonderer Kategorien personenbezogener Daten
§ 40. Verarbeitung für andere Zwecke und Übermittlung	Verarbeitung für andere Zwecke und Übermittlung
§ 41. Automatisierte Entscheidungsfindung im Einzelfall	Automatisierte Entscheidungsfindung im Einzelfall
§ 42. Grundsätze	Grundsätze
§ 43. Information der betroffenen Person	Information der betroffenen Person
§ 44. Auskunftsrecht der betroffenen Person	Auskunftsrecht der betroffenen Person
§ 45. Recht auf Berichtigung oder Löschung personenbezogener Daten und auf Einschränkung der Verarbeitung	Recht auf Berichtigung oder Löschung personenbezogener Daten und auf Einschränkung der Verarbeitung
§ 46. Pflichten des Verantwortlichen	Pflichten des Verantwortlichen
§ 47. Gemeinsam Verantwortliche	Gemeinsam Verantwortliche
§ 48. Auftragsverarbeiter und Aufsicht über die Verarbeitung	Auftragsverarbeiter und Aufsicht über die Verarbeitung
§ 49. Verzeichnis von Verarbeitungstätigkeiten	Verzeichnis von Verarbeitungstätigkeiten
§ 50. Protokollierung	Protokollierung
§ 51. Zusammenarbeit mit der Datenschutzbehörde	Zusammenarbeit mit der Datenschutzbehörde
§ 52. Datenschutz-Folgenabschätzung	Datenschutz-Folgenabschätzung
§ 53. Vorherige Konsultation der Datenschutzbehörde	Vorherige Konsultation der Datenschutzbehörde
§ 54. Datensicherheitsmaßnahmen	Datensicherheitsmaßnahmen
§ 55. Meldung von Verletzungen an die Datenschutzbehörde	Meldung von Verletzungen an die Datenschutzbehörde
§ 56. Benachrichtigung der betroffenen Person von Verletzungen	Benachrichtigung der betroffenen Person von Verletzungen
§ 57. Benennung, Stellung und Aufgaben des Datenschutzbeauftragten	Benennung, Stellung und Aufgaben des Datenschutzbeauftragten
§ 58. Allgemeine Grundsätze für die Übermittlung personenbezogener Daten	Allgemeine Grundsätze für die Übermittlung personenbezogener Daten
§ 59. Datenübermittlung an Drittländer oder internationale Organisationen	Datenübermittlung an Drittländer oder internationale Organisationen
§ 60. Inkrafttreten (Anm.: Überschrift aufgehoben durch Z 32, BGBl. I Nr. 24/2018)	Inkrafttreten
§ 61. Übergangsbestimmungen	Übergangsbestimmungen
§ 62. Verwaltungsstrafbestimmung	Verwaltungsstrafbestimmung
§ 63. Datenverarbeitung in Gewinn- oder Schädigungsabsicht	Datenverarbeitung in Gewinn- oder Schädigungsabsicht
§ 64. Durchführung und Umsetzung von Rechtsakten der EU	Durchführung und Umsetzung von Rechtsakten der EU
§ 65. Sprachliche Gleichbehandlung	Sprachliche Gleichbehandlung
§ 66. Erlassung von Verordnungen	Erlassung von Verordnungen
§ 67. Verweisungen	Verweisungen
§ 68. Vollziehung	Vollziehung
§ 69. Übergangsbestimmungen	Übergangsbestimmungen
§ 70. Inkrafttreten	Inkrafttreten

EU Datenschutz-Grundverordnung

Aufsichtsbehörde

Begriffsbestimmungen

eine von einem Mitgliedstaat gemäß Artikel 51 eingerichtete unabhängige staatliche Stelle (siehe Art. 4 DSGVO)

jeden mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung (siehe Art. 4 DSGVO).

eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet (siehe Art. 4 DSGVO)

eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger; die Verarbeitung dieser Daten durch die genannten Behörden erfolgt im Einklang mit den geltenden Datenschutzvorschriften gemäß den Zwecken der Verarbeitung (siehe Art. 4 DSGVO)

a) im Falle eines Verantwortlichen mit Niederlassungen in mehr als einem Mitgliedstaat den Ort seiner Hauptverwaltung in der Union, es sei denn, die Entscheidungen hinsichtlich der Zwecke und Mittel der Verarbeitung personenbezogener Daten werden in einer anderen Niederlassung des Verantwortlichen in der Union getroffen und diese Niederlassung ist befugt, diese Entscheidungen umsetzen zu lassen; in diesem Fall gilt die Niederlassung, die derartige Entscheidungen trifft, als Hauptniederlassung b) im Falle eines Auftragsverarbeiters mit Niederlassungen in mehr als einem Mitgliedstaat den Ort seiner Hauptverwaltung in der Union oder, sofern der Auftragsverarbeiter keine Hauptverwaltung in der Union hat, die Niederlassung des Auftragsverarbeiters in der Union, in der die Verarbeitungstätigkeiten im Rahmen der Tätigkeiten einer Niederlassung eines Auftragsverarbeiters hauptsächlich stattfinden, soweit der Auftragsverarbeiter spezifischen Pflichten aus dieser Verordnung unterliegt (siehe Art. 4 DSGVO)

eine natürliche und juristische Person, die eine wirtschaftliche Tätigkeit ausübt, unabhängig von ihrer Rechtsform, einschließlich Personengesellschaften oder Vereinigungen, die regelmäßig einer wirtschaftlichen Tätigkeit nachgehen (siehe Art. 4 DSGVO)

die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet; sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so kann der Verantwortliche beziehungsweise können die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden (siehe Art. 4 DSGVO)

eine Gruppe, die aus einem herrschenden Unternehmen und den von diesem abhängigen Unternehmen besteht (siehe Art. 4 DSGVO)

Vertreter von nicht in der Union niedergelassenen Verantwortlichen oder Auftragsverarbeitern

der betroffenen Person jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist (siehe Art. 4. DSGVO)

die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken (siehe Art. 4. DSGVO)

jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere um Aspekte bezüglich Arbeitsleistung, wirtschaftliche Lage, Gesundheit, persönliche Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen (siehe Art. 4 DSGVO)

eine in der Union niedergelassene natürliche oder juristische Person, die von dem Verantwortlichen oder Auftragsverarbeiter schriftlich gemäß Artikel 27 bestellt wurde und den Verantwortlichen oder Auftragsverarbeiter in Bezug auf die ihnen jeweils nach dieser Verordnung obliegenden Pflichten vertritt (siehe Art. 4 DSGVO)

eine Verletzung der Sicherheit, die, ob unbeabsichtigt oder unrechtmäßig, zur Vernichtung, zum Verlust, zur Veränderung, oder zur unbefugten Offenlegung von beziehungsweise zum unbefugten Zugang zu personenbezogenen Daten führt, die übermittelt, gespeichert oder auf sonstige Weise verarbeitet wurden (siehe Art. 4 DSGVO)

Maßnahmen zum Schutz personenbezogener Daten, zu deren Einhaltung sich ein im Hoheitsgebiet eines Mitgliedstaats niedergelassener Verantwortlicher oder Auftragsverarbeiter verpflichtet im Hinblick auf Datenübermittlungen oder eine Kategorie von Datenübermittlungen personenbezogener Daten an einen Verantwortlichen oder Auftragsverarbeiter derselben Unternehmensgruppe oder derselben Gruppe von Unternehmen, die eine gemeinsame Wirtschaftstätigkeit ausüben, in einem oder mehreren Drittländern (siehe Art. 4 DSGVO)