Die Datenschutz-Grundverordnung (DSGVO) ist eine Verordnung der Europäischen Union, die den Schutz personenbezogener Daten von EU-Bürgern regelt. Sie wurde am 25. Mai 2018 wirksam und ersetzt die zuvor geltende Datenschutzrichtlinie von 1995.

Die DSGVO hat mehrere Hauptziele:

1. Harmonisierung der Datenschutzgesetze in der gesamten EU: Vor der DSGVO hatten die verschiedenen EU-Mitgliedsstaaten unterschiedliche Datenschutzgesetze, was zu Verwirrung und Inkonsistenzen führte. Die DSGVO hat diese nationalen Gesetze durch eine einzige, einheitliche Regelung ersetzt.
2. Stärkung der Rechte der Einzelpersonen: Die DSGVO hat die Rechte der Einzelpersonen in Bezug auf ihre Daten gestärkt. Dazu gehören das Recht auf Zugang zu den eigenen Daten, das Recht auf Berichtigung, das Recht auf Vergessenwerden, das Recht auf Datenübertragbarkeit und das Recht, der Verarbeitung personenbezogener Daten zu widersprechen.
3. Verschärfung der Anforderungen an Unternehmen und Organisationen: Die DSGVO stellt hohe Anforderungen an Unternehmen und Organisationen, die personenbezogene Daten verarbeiten. Sie müssen sicherstellen, dass sie die Daten sicher und verantwortungsbewusst verarbeiten, und sie müssen in der Lage sein, dies nachzuweisen. Zudem gibt es unter der DSGVO strengere Meldepflichten bei Datenschutzverletzungen.

Die DSGVO hat erhebliche Auswirkungen auf Unternehmen und Organisationen, die personenbezogene Daten verarbeiten. Bei Verstößen gegen die DSGVO drohen erhebliche Geldbußen, die bis zu 20 Millionen Euro oder 4% des weltweiten Jahresumsatzes des Unternehmens betragen können, je nachdem, welcher Betrag höher ist.