Anwendungsbereiche
Sachlicher Anwendungsbereich:
Der sachliche Anwendungsbereich umfasst jegliche Verarbeitung personenbezogener Daten. Daher ist davon jedes Unternehmen betroffen, sobald es Verarbeitungstätigkeiten vornimmt. Dabei spielt es keine Rolle ob die Daten nicht, ganz oder teilweise automatisiert verarbeitet werden.
Es gibt vereinzelte Ausnahmen
Persönlicher Anwendungsbereich:
Anwendung findet die Verordnung auf jeden der personenbezogene Daten verarbeitet oder für die Verarbeitung verantwortlich ist. Dies trifft auch auf die HWR Berlin als Hochschule zu,.
Räumlicher Anwendungsbereich:
Die DSGVO gilt für die Verarbeitung von Daten durch Verantwortliche oder Auftragsverarbeiter mit einer Niederlassung innerhalb der EU. Dabei muss die eigentliche Verarbeitung nicht in der EU durchgeführt werden. Des Weiteren betrifft die Verordnung die Verarbeitung von personenbezogenen Daten von betroffenen Personen, die sich in der EU befinden, durch Verarbeiter die sich nicht in der EU befinden. Dies findet Anwendung wenn den betroffenen Personen Waren oder Dienstleistungen angeboten werden oder die betroffenen Personen in ihrem Verhalten beobachtet werden sollen (Marktforschung).
Die Verarbeitung personenbezogener Daten umfasst:
- das Erheben,
- das Erfassen,
- die Organisation,
- das Ordnen,
- die Speicherung,
- die Anpassung oder Veränderung,
- das Auslesen,
- das Abfragen,
- die Verwendung,
- die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung,
- den Abgleich oder die Verknüpfung,
- die Einschränkung,
- das Löschen oder die Vernichtung von personenbezogenen Daten.