Die Datenschutz-Grundverordnung (DSGVO) ist eine Verordnung der Europäischen Union, die seit dem 25. Mai 2018 in allen Mitgliedstaaten unmittelbar gilt. Sie regelt den Schutz personenbezogener Daten und stärkt die Rechte von Betroffenen. Für Unternehmen bedeutet die DSGVO klare Pflichten bei der Erhebung, Verarbeitung und Speicherung von personenbezogenen Daten, z. B. von Kunden, Mitarbeitern oder Geschäftspartnern.
Kernpunkte sind die Rechtmäßigkeit der Datenverarbeitung (Art. 6 DSGVO), Informationspflichten (Art. 13, 14 DSGVO), Betroffenenrechte wie Auskunft, Berichtigung und Löschung (Art. 15–17 DSGVO) sowie die Pflicht zur technischen und organisatorischen Datensicherheit (Art. 32 DSGVO). Verstöße können nach Art. 83 DSGVO mit erheblichen Bußgeldern geahndet werden.
