- 1Grundrechte, Charta der Grundrechte, Artikel 16 Absatz 1 AEUV
- 2Grundrechte, Grundfreiheiten, Binnenmarkt, Volkswirtschaft
- 3Harmonisierung, Grundrechte, Grundfreiheiten, freier Datenverkehr
- 4Harmonisierung, Verhältnismäßigkeitsprinzip, Charta der Grundrechte, Recht auf Rechtsbehelf und faires Verfahren
- 5Binnenmarkt, freier Datenverkehr, Zusammenarbeit, Mitgliedstaaten
- 6Globalisierung, Datenaustausch, Technik, Datenschutzniveau
- 7Rechtsrahmen, Vertrauensbasis, Binnenmarkt, Datenkontrolle
- 8Präzisierung der Vorschriften, Einschränkung der Vorschriften, nationales Recht, Kohärenz
- 9Rechtsunsicherheit, Risiken, Schutzniveau, Mitgliedstaaten
- 10Schutzniveau, öffentliche Gewalt, Grundrechte und Grundfreiheiten, besondere Kategorien von personenbezogenen Daten
- 11Betroffenenrechte, Mitgliedstaaten, Sanktionen, Überwachung
- 12Artikel 16 Absatz 2 AEUV, freier Datenverkehr, Europäisches Parlament, Rat
- 13Binnenmarkt, Transparenz, Aufsichtsbehörden, Rechtssicherheit
- 14Staatsangehörigkeit, Aufenthaltsort, juristische Personen
- 15Technikneutralität, Dateisystem, Verarbeitung, Akten
- 16Ausnahme, außerhalb des Unionsrechts, gemeinsame Außenpolitik, gemeinsame Sicherheitspolitik
- 17Verordnung (EG) Nr. 45/2001, Organe, Einrichtungen, Ämter und Agenturen der Union, Anpassung der Verordnung (EG) Nr. 45/2001
- 18Ausnahme, ausschließlich persönliche Tätigkeiten, ausschließlich familiäre Tätigkeiten
- 19nationale Bestimmungen, Strafverfolgung, Strafvollstreckung, Abwehr von Gefahren für die öffentliche Sicherheit
- 20getrennte Aufsicht für Justiz, Gerichte, Justizbehörden, Unabhängigkeit der Justiz
- 21Anwendungsvorrang Richtlinie 2000/31/EG, reine Vermittlungsdienste, Binnenmarkt, freier Verkehr von Diensten
- 22Niederlassungsprinzip, Anwendung der DSGVO, Unerheblichkeit des Verarbeitungsortes
- 23Marktortprinzip, Angebot an EU-Bürger, Unerheblichkeit des Verarbeitungsortes, Unerheblichkeit der Niederlassung
- 24Unerheblichkeit des Verarbeitungsortes, Betroffene in der EU, Verhaltensbeobachtung, Profilerstellung
- 25Anwendung DSGVO außerhalb der EU, diplomatische Vertretung, konsularische Vertretung
- 26pseudonyme Daten, personenbezogene Daten, technologische Entwicklung, anonyme Daten
- 27Ausnahme, Daten von Verstorbenen, nationale Bestimmungen
- 28Pseudonymisierung, Risiko, Datenschutzpflichten, Verantwortlicher und Auftragsverarbeiter
- 29Pseudonymisierung, Verantwortlicher, getrennte Aufbewahrung, Identifizierbarkeit
- 30Profilbildung, Online-Kennung, Kombination von Merkmalen, Identifizierbarkeit
- 31Ausnahme, Steuerbehörden, Zollbehörden, unabhängige Verwaltungsbehörden
- 32Einwilligung, eindeutige Bestätigungshandlung, Freiwilligkeit, Formerfordernis
- 33Einwilligung, Forschungszwecke, ethische Standards
- 34genetische Daten, genetische Eigenschaften, Analyse
- 35Gesundheitsdaten, Gesundheitsdienstleistungen, Richtlinie 2011/24/EU
- 36Hauptniederlassung, Verantwortlicher, Hauptverwaltung, objektive Kriterien
- 37Unternehmensgruppe, Kontrolle der Verarbeitung, herrschendes Unternehmen, abhängige Unternehmen
- 38Kinder, Risiken, Garantien, besonderer Schutz
- 39Datenschutzgrundsätze, Datenverarbeitung
- 40Rechtmäßigkeit, Datenverarbeitung, vorvertragliche Maßnahmen
- 41Rechtsgrundlage, Gesetzgebungsmaßnahme , Gerichtshof der Europäischen Union, Europäischer Gerichtshof für Menschenrechte
- 42Nachweis Einwilligung, Richtlinie 93/13/EWG, Einwilligungsinhalt, Freiwilligkeit
- 43Freiwilligkeit der Einwilligung, klares Ungleichgewicht, Beispiele für ungültige Einwilligungen
- 44Rechtsgrundlage, Vertragserfüllung, Vertragsabschluss
- 45Verarbeitung aufgrund rechtlicher Verpflichtung, Verarbeitung zur Wahrnehmung einer Aufgabe im öffentlichen Interesse oder in Ausübung öffentlicher Gewalt, Bedingungen für Rechtmäßigkeit der Verarbeitung
- 46Verarbeitung zum Schutz lebenswichtiger Interessen, Gründe des öffentlichen Interesses, lebenswichtige Interessen des Betroffenen
- 47berechtigte Interessen des Verantwortlichen, Interessen oder Grundrechte und Grundfreiheiten des Betroffenen, vernünftige Erwartung des Betroffenen, Direktwerbung
- 48Unternehmensgruppe, berechtigtes Interesse, Übermittlung
- 49berechtigtes Interesse, Netz- und Informationssicherheit
- 50Zweckänderung, Vereinbarkeit der Zwecke, Weiterverarbeitung
- 51Verarbeitung besonderer Kategorien personenbezogener Daten, Lichtbild, Ausnahmen
- 52Ausnahmen, Archivzwecke, Arbeitsrecht, Sicherstellung und Überwachung der Gesundheit und Gesundheitswarnungen
- 53Besondere Kategorien personenbezogener Daten, Verarbeitung zu gesundheitsbezogenen Zwecken, Verwaltung der Dienste und Systeme des Gesundheits- oder Sozialbereichs
- 54Besondere Kategorien personenbezogener Daten, öffentliche Gesundheit (EG) Nr. 1338/2008, Verarbeitung ohne Einwilligung
- 55Verarbeitung personenbezogener Daten, Verarbeitung durch staatliche Stellen zu verfassungsrechtlich oder völkerrechtlich verankerten Zielen, Religionsgemeinschaften , öffentliches Interesse
- 56Funktionieren des demokratischen Systems, Sammeln von Daten zur politischen Einstellung durch Parteien, Wahlen, Gründe des öffentlichen Interesses
- 57Identifizierung einer natürlichen Person, digitale Identifizierung
- 58Grundsatz der Transparenz, elektronisch bereitgestellte Informationen, Schutzwürdigkeit von Kindern
- 59Modalitäten, Ausübung der Rechte eines Betroffenen, elektronische Anträge
- 60Unterrichtung des Betroffenen, Hinweis auf Profiling, Folgen einer Zurückhaltung der Daten, Bildsymbole in elektronischer Form
- 61Zeitpunkt der Erhebung, Erhebung über andere Quelle, Information über Weiterverarbeitung der Daten
- 62Entfallen der Pflicht, Informationen zur Verfügung zu stellen
- 63Auskunftsrecht, Inhalt der Auskunft
- 64Prüfung der Identität des Betroffenen, Datenspeicherung einzig für Auskunftsersuch
- 65Recht auf Berichtigung, Recht auf Vergessenwerden, Widerruf der Einwilligung, Rechtmäßige Speicherung personenbezogener Daten
- 66Recht auf Vergessenwerden, Berücksichtigung der verfügbaren Technologien, angemessene Maßnahmen treffen
- 67Beschränkung der Verarbeitung, Methoden
- 68Recht auf Empfang der Daten, Datenübertragbarkeit, direkte Datenübermittlung von einem Verantwortlichen zum anderen
- 69Recht auf Widerspruch, Nachweis eines zwingenden berechtigten Interesses
- 70Direktwerbung, Profiling, Widerspruch, ausdrücklicher Hinweis
- 71automatisierte Verarbeitung, Profiling, ausdrückliche Einwilligung, Profiling auf der Grundlage besonderer Kategorien von personenbezogenen Daten
- 72Profiling, Leitlinie des Europäischen Datenschutzausschusses
- 73Beschränkungen hinsichtlich bestimmter Grundsätze und Rechte, Einklang mit Charta und Europäischer Konvention zum Schutz der Menschenrechte und Grundfreiheiten
- 74Verantwortung, Haftung , Nachweis
- 75Risiken, Rechte und Freiheiten, Eintrittswahrscheinlichkeit und Schwere des Schadens
- 76Eintrittswahrscheinlichkeit und Schwere des Schadens, Risiko, objektive Bewertung
- 77Anleitung zur Durchführung geeigneter Maßnahmen, Ermittlung des Risikos, Leitlinien des Ausschusses
- 78technische und organisatorische Maßnahmen, Datenschutz durch Technik, datenschutzfreundliche Voreinstellungen, Stand der Technik
- 79Schutz der Rechte und Freiheiten, Verantwortung und Haftung, Überwachungs- und sonstigen Maßnahmen von Aufsichtsbehörden, klare Zuteilung der Verantwortlichkeiten
- 80Niederlassung in der Union, Vertreter
- 81Auftragsverarbeitung, Verarbeitungstätigkeiten, Sicherheit der Verarbeitung, technische und organisatorische Maßnahmen, AVV
- 82Verzeichnis von Verarbeitungstätigkeiten, Zusammenarbeit mit der Aufsichtsbehörde, Nachweisbarkeit, kontrollieren
- 83Sicherheit der Verarbeitung, technische und organisatorische Maßnahmen, Risikoermittlung, Verschlüsselung
- 84Risikoanalyse, Datenschutz-Folgenabschätzung, Rechte und Freiheiten natürlicher Personen, hohes Risiko
- 85Verletzung des Schutzes personenbezogener Daten, Diskriminierung, Identitätsdiebstahl, Meldepflicht
- 86Benachrichtigung, betroffene Person, hohes Risiko, Rechte und Freiheiten natürlicher Personen
- 87Benachrichtigung, hohes Risiko, Schwere der Verletzung
- 88Meldung, betroffene Person, detailliert, Identitätsbetrug
- 89Benachrichtigung, Meldepflicht, Entfall, Rechte und Freiheiten natürlicher Personen
- 90Datenschutz-Folgenabschätzung, Maßnahmen
- 91Datenschutz-Folgenabschätzung, Arzt, Patienten
- 92Datenschutz-Folgenabschätzung, Behörden, Verarbeitungsplattform, ökonomische Gesichtspunkte
- 93Datenschutz-Folgenabschätzung, Behörden, öffentliche Stellen , Verarbeitungsvorgang
- 94Konsultation der Aufsichtsbehörde, Garantien, Eindämmung des Risikos, hohes Risiko
- 95Auftragsverarbeitung, Unterstützungspflichten des Auftragsverarbeiters, Datenschutz-Folgenabschätzung, Konsultation der Aufsichtsbehörde
- 96Konsultation der Aufsichtsbehörde, Gesetzgebung, Ausarbeitung von Gesetzen, Regelungsvorschriften
- 97Datenschutzbeauftragter, Fachwissen, Unabhängigkeit, Kerntätigkeit
- 98Verbände, Vereinigungen, Kleinstunternehmen, Verhaltensregeln
- 99Konsultation, Interessenträger, Stellungnahmen, betroffene Person
- 100Zertifizierung, Zertifizierungsverfahren, Datenschutzsiegel, Transparenz
- 101internationaler Datenverkehr, internationale Organisation, Zusammenarbeit
- 102internationale Abkommen, Schutzniveau
- 103angemessenes Datenschutzniveau, einheitliche Rechtsanwendung, internationale Organisation
- 104Angemessenheitsbeschluss, Rechtsstaatlichkeit, Menschenrechte, Landesverteidigung
- 105internationale Verpflichtungen, internationale Abkommen, internationale Organisation
- 106Schutzniveau, Angemessenheitsbeschluss, regelmäßige Überprüfung
- 107angemessenes Datenschutzniveau, Kommision, internationale Organisation
- 108geeignete Garantien, Angemessenheitsbeschluss, verbindliche interne Datenschutzvorschriften
- 109Standarddatenschutzklauseln, Grundrechte, Grundfreiheiten
- 110verbindliche interne Datenschutzvorschriften, BCR, internationale Datenübermittlung
- 111internationale Datenübermittlung, ausdrückliche Einwilligung, Geltendmachung von Rechtsansprüchen, berechtigte Interessen
- 112internationale Datenübermittlung, Ausnahme, öffentliches Interesse
- 113zwingende berechtigte Interessen, Übermittlung, Endbestimmungsland
- 114Kommissionsbeschluss, Angemessenheit, Drittland, bestehendes Datenschutzniveau
- 115Drittländer, Verwaltungsbehörden, Übereinkunft
- 116Aufsichtsbehörden, Präventivbefugnisse, Abhilfebefugnisse, grenzüberschreitende Zusammenarbeit
- 117Aufsichtsbehörden, Mitgliedstaaten, Befugnisse
- 118Kontrolle, Aufsichtsbehörden, Kontrollmechanismus
- 119Aufsichtsbehörden, Mitgliedstaat
- 120Aufsichtsbehörden
- 121Unabhängigkeit Aufsichtsbehörde, integre Amtsausübung durch die Mitglieder der Aufsichtsbehörden
- 122Aufgaben und Befugnisse der Aufsichtsbehörden
- 123Überwachung der Anwendung der DSGVO durch die Aufsichtsbehörden, Zusammenarbeit Aufsichtsbehörden und Kommission
- 124Verarbeitung in mehreren Mitgliedsstaaten
- 125Federführende Aufsichtsbehörde
- 126Gemeinsame Beschlussgebung der Aufsichtsbehörden
- 127Mitteilung an federführende Aufsichtsbehörde, Vorgehen bei nationalen Verarbeitungen
- 128Zuständige Aufsichtsbehörde bei Verarbeitungen im öffentlichen Interesse
- 129Gleiche Befugnisse der Aufsichtsbehörden in allen Mitgliedsstaaten, Aufgaben der Aufsichtsbehörden
- 130Zusammenarbeit der Aufsichtsbehörden bei eingereichten Beschwerden
- 131gütliche Einigung mit dem Verantwortlichen
- 132Öffentlichkeitsarbeit durch die Aufsichtsbehörden, spezifische Maßnahmen zur Sensibilisierung
- 133Gegenseitige Unterstützung der Aufsichtsbehörden, gegenseitige Amtshilfe
- 134Gemeinsame Maßnahmen von Aufsichtsbehörden, Teilnahme
- 135Kohärenzverfahren, Zusammenarbeit zwischen den Aufsichtsbehörden
- 136Stellungnahmen des Ausschusses, Streitigkeiten zwischen Aufsichtsbehörden
- 137Einstweilige Maßnahmen, dringender Handlungsbedarf, Schutz der Rechte und Freiheiten betroffener Personen
- 138Zusammenarbeit zwischen Aufsichtsbehörden, Anwendung Kohärenzverfahren
- 139Europäischer Datenschutzausschuss, Rechtspersönlichkeit
- 140Unterstützung für den Europäischen Datenschutzausschuss, Sekretariat des europäischen Datenschutzbeauftragten
- 141Einreichen von Beschwerden, Einlegen von Rechtsbehelf
- 142Unterstützung für den Betroffenen bei Beschwerdeeinreichung, Sammelklagen, Vertretung des Betroffenen
- 143Gerichtliche Rechtsbehelfe, Klage auf Nichtigerklärung eines Beschlusses des Datenschutzausschusses
- 144Abhängige Gerichtsverfahren und verwandte Verfahren, Vermeidung widersprechender Entscheidungen
- 145Kläger, Wahl des Gerichts
- 146Schadensersatz, Haftungsbefreiung, Rückgriffsverfahren
- 147Spezifische Vorschriften über Gerichtsbarkeit, Rechtsbehelf
- 148Geeignete Maßnahmen und Sanktionen, Verwarnung und unverhältnismäßige Belastung, Geldbußen
- 149Verstöße gegen nationale Vorschriften, strafrechtliche Sanktionen
- 150Kriterien zur Festsetzung von Geldbußen, Vereinheitlichung verwaltungsrechtlicher Sanktionen, Geldbußen an Personen
- 151Anpassung von Geldbußenregelung, Dänemark und Estland
- 152Schwere Verstöße, Sanktionen, Harmonisierung
- 153Vorschriften über freie Meinungsäußerung und Informationsfreiheit, journalistische, wissenschaftliche, künstlerische oder literarische Zwecke
- 154Öffentlichkeit und öffentliches Interesse, Zugang zu amtlichen Dokumenten
- 155Spezifische Vorschriften für Verarbeitungen im Beschäftigtenverhältnis, Kollektivvereinbarungen, Betriebsvereinbarungen
- 156Verarbeitungen für im öffentlichen Interesse liegende Zwecke, geeignete Garantien, Rechte und Freiheiten des Betroffenen
- 157Register, Verknüpfung von Informationen, Forschungsergebnisse
- 158Archivzwecke, verstorbene Personen, öffentliches Interesse und Zugang zu Archivmaterial
- 159Wissenschaftliche Forschungszwecke, technologische Entwicklung und Studien, öffentliches Interesse
- 160Historische Forschungszwecke, verstorbene Personen, Genealogie
- 161Klinische Prüfungen, Forschungszwecke, Wissenschaft, Verordnung (EU) Nr. 536/2014
- 162Statistische Zwecke, Aggregation, Rechte und Freiheiten, Geheimhaltung
- 163Statistische Zwecke, Unionsbehörden, Mitgliedstaaten, Artikel 338 Absatz 2 AEUV, Verordnung (EG) Nr. 223/2009
- 164Aufsichtsbehörden, Befugnisse, nationale Vorschriften, Geheimhaltungspflichten
- 165Artikel 17 AEUV, Status von Kirchen und religiösen Vereinigungen oder Gemeinschaften
- 166Artikel 290 AEUV, delegierte Rechtsakte, Kommission
- 167Kommission, Durchführungsbefugnisse, Verordnung (EU) Nr. 182/2011
- 168Standardvertragsklauseln, Prüfverfahren, Drittland, Durchführungsrechtsakte
- 169Durchführungsrechtsakte, angemessenes Schutzniveau
- 170Verhältnismäßigkeit, Subsidiaritätsprinzip, gleichwertiges Datenschutzniveau
- 171Aufhebung der Richtlinie 95/46/EG, Bestimmungen für den Übergang
- 172Europäischer Datenschutzbeauftragter: Konsultation und Stellungnahme
- 173Kohärenz mit Richtlinie 2002/58/EG (Datenschutzrichtlinie für elektronische Kommunikation), Anpassung der Richtlinie 2002/58/EG
DSGVO Erwägungsgrund 87
1Es sollte festgestellt werden, ob alle geeigneten technischen Schutz- sowie organisatorischen Maßnahmen getroffen wurden, um sofort feststellen zu können, ob eine Verletzung des Schutzes personenbezogener Daten aufgetreten ist, und um die Aufsichtsbehörde und die betroffene Person umgehend unterrichten zu können. 2Bei der Feststellung, ob die Meldung unverzüglich erfolgt ist, sollten die Art und Schwere der Verletzung des Schutzes personenbezogener Daten sowie deren Folgen und nachteilige Auswirkungen für die betroffene Person berücksichtigt werden. 3Die entsprechende Meldung kann zu einem Tätigwerden der Aufsichtsbehörde im Einklang mit ihren in dieser Verordnung festgelegten Aufgaben und Befugnissen führen.
