Sie verwenden einen veralteten Browser. Um im Internet auch weiterhin sicher unterwegs zu sein, empfehlen wir ein Update.

Nutzen Sie z.B. eine aktuelle Version von Edge, Chrome oder Firefox

Verarbeitungstätigkeiten

Nach der Datenschutz-Grundverordnung bezieht sich der Begriff „Verarbeitung“ auf jeden Vorgang oder jede Reihe von Vorgängen, die mit personenbezogenen Daten oder mit Gruppen von personenbezogenen Daten durchgeführt werden.

Die Datenschutz-Grundverordnung gilt für alle Verarbeitungstätigkeiten, die von für die Verarbeitung Verantwortlichen in der EU durchgeführt werden, unabhängig von der Kategorie des Empfängers oder der beteiligten Abteilung. Dies schließt zum Beispiel Personal-, Gesundheits- und Marketingabteilungen ein. Eine konkrete Definition gibt es seitens der DSGVO indes nicht.

Nach der DSGVO gibt es drei Kategorien von Empfängern: ...

Wer internationale Transfers nur unter dem Aspekt der Drittlandübermittlung nach der DSGVO betrachtet, riskiert, verschiedene Regelungstypen zu vermischen und wichtige Prüfschritte zu übersehen. Unsere Checkliste hilft Ihnen bei der richtigen Einordnung.

Auch zur Gesundheitsvorsorge?

Asthma, Diabetes, der „Rücken“ – Präventionsmaßnahmen könnten manches verhindern. Das dachte sich auch eine private Krankenversicherung. Sie wertete die Diagnosen in den Rechnungen aus, die ihre Versicherten zur Erstattung einreichten. In geeigneten Fällen machte sie dann Angebote für kostenfreie Präventionsmaßnahmen. Doch die zuständige Datenschutzaufsicht reagierte darauf recht allergisch. Aus ihrer Sicht fehlte es an der nötigen Einwilligung der Versicherten. Das Bundesverwaltungsgericht nutzt die Gelegenheit für eine ausführliche Grundsatzentscheidung.

DP+
KI-Agenten: Grundlagen, Vorteile und Nachteile
Bild: KI-generiert durch Dr. Klaus Meffert
Künstliche Intelligenz (KI) im Unternehmenseinsatz

KI ist längst kein reiner Hype mehr, vielerorts ist sie im Arbeitsalltag angekommen. Chatbots beantworten Fragen, KI-Tools unterstützen beim Schreiben, Sprachmodelle helfen bei der Analyse großer Datenmengen. Doch die nächste Stufe ist bereits in vollem Gange: KI-Agenten.

DP+
So schnell wird Datenschutz zum echten Notfall
Bild: METAMEDIEN/Ausgabe 06/2026
Eine spontane nächtliche Begehung

Als Datenschutzbeauftragter (DSB) eines Klinikums war ich einmal im Monat vor Ort. Die Abläufe waren eingespielt: Das Hotel in der Nähe war gebucht, die Termine für das ganze Jahr abgestimmt. Doch manchmal kommt es anders, als man denkt.

DP+
Datenschutz in Google Gemini verbessern
Bild: Getty Images/Robert Way
Konfiguration von Googles KI-Dienst

Die Nutzung von KI-Diensten schreitet voran. Der Einsatz von Google Gemini im Unternehmensumfeld wirft zahlreiche datenschutzrechtliche Fragen auf. Der Artikel zeigt die notwendigen Konfigurationsmöglichkeiten, beleuchtet die Risiken und stellt wichtige organisatorische Maßnahmen vor.

Videoüberwachung im Klinikbetrieb

Der Empfangsbereich eines Klinikums ist wegen Notaufnahmen und Notfallbetrieb auch nachts zugänglich. Allerdings ist immer wieder zu beobachten, dass dort zwielichtige Gestalten unterwegs sind. Aus diesem Grund war in einem Betrieb eine Videoüberwachung installiert – auch auf Anraten der Polizei.

DP+
Es ist zulässig, die Vorgaben der DSGVO so zu konkretisieren, dass ein Vertrag zur Auftragsverarbeitung eher zugunsten des Auftraggebers oder des Auftragnehmers ausfällt
Bild: Bild: iStock.com/Suphachai Panyacharoen
Auftragsverarbeitungsvertrag (AVV)

Auftragsverarbeitung ist in der Praxis fest verankert. Für den Vertrag über eine Auftragsverarbeitung (AVV) gelten gesetzliche Vorgaben. In welchen Grenzen der AVV sich trotzdem auftraggeber- oder auftragnehmerfreundlich gestalten lässt, erfahren Sie in diesem Beitrag.

Konfiguration von ChatGPT und Google Gemini

Anwender nutzen immer häufiger KI-Lösungen aus dem Internet. Vor allem ChatGPT und Google Gemini gehören zu den oft häufig verwendeten KIs. Dieser Beitrag zeigt, welche Einstellungen bei den beiden Modellen wichtig sind.

DP+
Die Datenverarbeitungen im Zusammenhang mit einem Kundenkonto im Webshop können umfangreich ausfallen
Bild: iStock.com/Liudmila Chernetska
Datenschutzanforderungen und Tücken bei der Umsetzung

Ein Kundenkonto kann Online-Bestellungen erleichtern und verfügt oftmals über zusätzliche praktische Vorteile. Webshop-Betreiber müssen allerdings die damit verbundenen Datenabfragen und -speicherungen prüfen und transparent über die Datenverarbeitung informieren.

Ein Kundenkonto bietet Komfort, aber auch datenschutzrechtliche Verantwortung: Von der Datenerhebung bis zur transparenten Information – unsere Checkliste „Umsetzung der Datenschutzgrundsätze bei einem Webshop“ zeigt Ihnen kompakt, worauf Sie achten müssen. Jetzt herunterladen und rechtlich auf der sicheren Seite sein!

2 von 29
2 von 29

Für die Datenverarbeitung Verantwortliche, Datenverarbeiter und Dritte.

Die für die Datenverarbeitung Verantwortlichen sind dafür verantwortlich, dass personenbezogene Daten in Übereinstimmung mit der DSGVO verarbeitet werden.

Datenverarbeiter sind für die Durchführung der eigentlichen Verarbeitungstätigkeiten im Auftrag des für die Verarbeitung Verantwortlichen verantwortlich.

Dritte sind alle natürlichen oder juristischen Personen, die nicht die betroffene Person, der für die Verarbeitung Verantwortliche oder der Auftragsverarbeiter sind und die personenbezogene Daten von dem für die Verarbeitung Verantwortlichen oder dem Auftragsverarbeiter erhalten.

Was ist eine „Verarbeitungstätigkeit“ nach der DSGVO?

Bei der Verarbeitung personenbezogener Daten gibt es vier Hauptschritte:

  1. Erhebung,
  2. Speicherung,
  3. Verwendung und
  4. Vernichtung.

Unter Erhebung versteht man das Sammeln von personenbezogenen Daten aus verschiedenen Quellen.
Die Speicherung bezieht sich auf den Prozess der Aufbewahrung personenbezogener Daten in einer sicheren Umgebung.
Verwendung bezieht sich auf den Prozess der Nutzung personenbezogener Daten für bestimmte Zwecke.
Unter Vernichtung versteht man die dauerhafte Löschung personenbezogener Daten, wenn sie nicht mehr benötigt werden.

 

Datenschutz PRAXIS - Der Podcast
Vielen Dank! Ihr Kommentar muss noch redaktionell geprüft werden, bevor wir ihn veröffentlichen können.