Was ist DSGVO-Compliance?
Die Datenschutz-Grundverordnung (DSGVO) der Europäischen Union wurde im Mai 2018 in Kraft gesetzt. Neue DSGVO-Anforderungen haben nicht nur für Datenschutzbeauftragte, sondern auch für alle im GRC-Bereich tätigen Fachleute große Bedenken geweckt. Die EU-Verordnung von 2018 hat die Datenschutzrichtlinie von 1995 effektiv ersetzt und enthält eine Reihe wichtiger Änderungen, die auf moderne datengesteuerte Umgebungen reagieren.
Die bemerkenswerteste Änderung sind die Geldbußen von DSGVO im Zusammenhang mit der Nichteinhaltung. Die Nichteinhaltung der DSGVO-Anforderungen kann zu Geldbußen von bis zu 4 Prozent des weltweiten Jahresumsatzes eines Unternehmens oder bis zu 20 Millionen Euro führen, je nachdem, welcher Betrag höher ist. Nach dem neuen territorialen Geltungsbereich der DSGVO-Verordnung gilt das Gesetz nun für viele Unternehmen, die Waren oder Dienstleistungen innerhalb der EU verkaufen, unabhängig davon, wo sich ihre Unternehmen befinden. Unternehmen, die unter die DSGVO fallen, müssen Konzepte zum Schutz der Privatsphäre durch Design im gesamten Unternehmen verankern, einschließlich des gesamten Lebenszyklus ihrer Produkte, durch das Lieferantenmanagement und durch jeden Bereich ihrer Personalressourcen. Neben einer Reihe weiterer Anforderungen der neuen DSGVO-Definition sind nun rechtzeitige Mitteilungen über Verstöße gegen personenbezogene Daten, insbesondere innerhalb von 72 Stunden, erforderlich.
Erfahren Sie, wie NAVEX Global Ihre Daten schützt.