Ar­ti­kel 5 der DSGVO gibt den Rah­men der Ver­ar­bei­tung per­so­nen­be­zo­ge­ner Daten für den Ver­ant­wort­li­chen vor. Die Ein­hal­tung die­ser all­ge­mei­nen Grund­sät­ze ist durch den Ver­ant­wort­li­chen nach­zu­wei­sen:

Recht­mä­ßig­keit der Ver­ar­bei­tung
Jeder Ver­ar­bei­tung pb Daten muss eine Rechts­grund­la­ge zu­grun­de lie­gen. Nä­he­res dazu er­gibt sich aus Art. 6 DSGVO https://​eur-​lex.​europa.​eu/​legal-​content/​DE/​TXT/​HTML/?​uri=CELEX:​32016R0679&​qid=148​1744​7553​86&​from=DE#​d1e1906-​1-​1

Ver­ar­bei­tung nach Treu und Glau­ben

Die be­trof­fen­de Per­son hat von einem an­stän­di­gen Ver­hal­ten des Ver­w­ant­wort­li­chen im Um­gang mit der Ver­ar­bei­tung ihrer Daten aus­zu­ge­hen

Trans­pa­renz
Dazu zäh­len ins­be­son­de­re die Um­set­zung und Ein­hal­tung der In­for­ma­ti­ons­pflich­ten gem. Art. 12 ff. DSGVO sowie Da­ten­schutz durch tech­ni­sche Ein­stel­lung bzw. da­ten­schutz­freund­li­che Vor­ein­stel­lun­gen nach Art. 25 DSGVO

Zweck­bin­dung
Der Grund­satz der Zweck­bin­dung muss fest­ge­legt, ein­deu­tig und le­gi­tim sein. Die Wei­ter­ver­ar­bei­tung zu an­de­ren Zwe­cke stellt die Aus­nah­me für Ar­chiv­zwe­cke, his­to­ri­sche und wis­sen­schaft­li­che oder wis­sen­schaft­li­che Zwe­cke dar.

Da­ten­mi­ni­mie­rung
Per­so­nen­be­zo­ge­ne Daten müs­sen dem Zweck an­ge­mes­sen und er­heb­lich sein sowie auf das für die Zwe­cke der Ver­ar­bei­tung not­wen­di­ge Maß be­schränkt wer­den.

Rich­tig­keit der Da­ten­ver­ar­bei­tung
Per­so­nen­be­zo­ge­ne Daten müs­sen sach­lich rich­tig und auf dem neu­es­ten Stand sein. Un­rich­ti­ge per­so­nen­be­zo­ge­ne Daten, sol­len un­ver­züg­lich ge­löscht oder be­rich­tigt wer­den.

Spei­cher­be­gren­zung
Die Spei­che­rung per­so­nen­be­zo­ge­ner Datum er­folgt nur für die er­for­der­li­che Dauer des Ver­ar­bei­tungs­zwecks. Aus­nah­men er­ge­ben sich für im öf­fent­li­chen In­ter­es­se lie­gen­de Ar­chiv­zwe­cke, für wis­sen­schaft­li­che oder his­to­ri­sche For­schungs­zwe­cke und für sta­tis­ti­sche Zwe­cke sowie bei sons­ti­gen ge­setz­li­chen Auf­be­wah­rungs­pflich­ten, die neben dem ei­gent­li­chen Zweck be­stehen (z. B. haus­halts­recht­li­che Vor­schrif­ten).

In­te­gri­tät und Ver­trau­lich­keit
Die Ver­ar­bei­tung per­so­nen­be­zo­ge­ne Daten hat in der Weise zu er­fol­gen, dass ein Schutz vor un­be­fug­ter und un­recht­mä­ßi­ger Ver­ar­bei­tung und vor un­be­ab­sich­tig­tem Ver­lust, un­be­ab­sich­tig­ter Zer­stö­rung oder Schä­di­gung der per­so­nen­be­zo­ge­nen Daten ge­währ­leis­tet ist. Dies sind mit­hil­fe zweck­mä­ßi­ger tech­nisch und or­ga­ni­sa­to­ri­schen Maß­nah­men zu ge­währ­leis­ten.