In der DS-GVO werden „alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen“ als personenbezogene Daten definiert. Das bedeutet, dass alle Daten, durch die eine person identifizierbar wird, auch wenn diese erst mit weiteren Daten kombiniert werden müssen, unter die Definition personenbezogene Daten fallen. Beispiele sind Namen, Adressen, Telefonnummern, Geburtsdaten, aber auch weniger offensichtliche Daten wie IP-Adressen, Standortdaten und Online-Kennungen wie Cookie-IDs. Weitere Informationen sowie eine Infografik mit Beispielen aus dem Alltag und der Arbeitswelt, finden Sie hier.

Unternehmen und Organisationen müssen DS-GVO-konform sein, um hohe Strafen zu vermeiden. DS-GVO-Konformität bedeutet, dass Unternehmen Ihren Datenschutz nach den Regeln der DS-GVO anpassen müssen, in anderen Worten, dass sie personenbezogene Daten angemessen schützen, sodass kein unbefugter Dritter die Daten entwenden, auf die Daten zugreifen, oder sie benutzen kann. Viele Bereiche in Unternehmen sind von der DS-GVO betroffen, doch besonders muss auf das sichere Speichern und Verarbeiten von Daten, auf ein datenschutzkonformes Marketing-Setup, sowie auf den Schutz der personenbezogenen Daten der Angestellten geachtet werden.

Mit der DS-GVO können Strafen von bis zu 20 Millionen Euro, oder bis zu 4% des gesamten weltweiten Jahresumsatzes des Unternehmens im Vorjahr verhängt werden, je nachdem, welcher Betrag höher ist.