Mit der Datenschutz-Grundverordnung (DSGVO) wurde der Datenschutz in Europa 2018 auf eine neue Grundlage gestellt und für eine Angleichung der Regelung in allen europäischen Staaten gesorgt. Als europäische Verordnung gilt sie unmittelbar, wird in Deutschland jedoch noch durch das Bundesdatenschutzgesetz (BDSG) und diverse Landesdatenschutzgesetze ergänzt.

Zentraler Grundsatz der DSGVO ist das sogenannte Verbotsprinzip, d.h. die Verarbeitung personenbezogener Daten ist grundsätzlich verboten. Ausnahmen werden durch die Verordnung geregelt, z.B. zur Erfüllung bestimmter Aufgaben. Mit Einwilligung oder aufgrund eines überwiegenden berechtigten Interesses können auch Unternehmen personenbezogene Daten DSGVO-konform verarbeiten. Dabei müssen auch die Betroffenenrechte, wie bspw. die Rechte auf Auskunft, Berichtigung und Löschung von Unternehmen gewährleistet werden und entsprechende Prozesse eingerichtet werden.

In einer digitalen Welt mit massenhaften Datenverarbeitungen kann der Schutz von Grundrechten und damit auch der Datenschutz nicht hoch genug geschätzt werden. Und so werden Verstöße auch mit immer höheren Bußgeldern belegt. Damit einher geht in den meisten Fällen auch ein deutlicher Imageverlust, der ggf. weitere wirtschaftliche Folgen nach sich zieht.

Ein solides Datenschutzmanagement ist damit immer auch eine Investition in die Zukunftsfähigkeit einer Organisation und trägt maßgeblich zu ihrer Organisationalen Resilienz bei.