Allgemeine Prinzipien des Datenschutzes

edit

Verbot mit Erlaubnisvorbehalt

Die Erhebung, Verarbeitung und Nutzung personenbezogener Daten ist nur erlaubt, wenn dies entweder gesetzlich erlaubt oder angeordnet ist oder der "Betroffene" seine Einwilligung gibt.

Datenvermeidung und Datensparsamkeit

Bei der Erhebung von personenbezogenen Daten sollte man immer berücksichtigen, ob alle erhobenen Daten tatsächlich benötigt werden. Wird ein Datum nicht gebraucht, sollte es auch nicht erhoben werden. Weniger ist mehr!

Auch über das Löschen personenbezogener Daten sollte man sich Gedanken machen. Werden die Daten nicht mehr benötigt und ist man nicht gesetzlich verpflichtet die Daten aufzuheben, dann sollten sie auch gelöscht werden.

Zweckbindung

Bereits wenn die personenbezogenen Daten erhoben werden, muss der Zweck der Erhebung bekannt gegeben werden. Zu einem anderen Zweck dürfen sie nicht verwendet werden.

Wollen Sie z.B. Teilnehmer Ihrer Konferenz später regelmäßig anschreiben, sollten Sie dies bereits bei der Anmeldung zur Konferenz hierfür die Einwilligung holen.

Transparenz

Jeder Betroffene soll wissen, dass und welche personenbezogenen Daten über ihn erhoben werden. Im Normalfall müssen die Daten deshalb direkt beim Betroffenen mit dessen Kenntnis erhoben werden.

Quelle: https://www.datenschutz.tum.de/altes-baydsg/leitlinien/allgemeine-prinzipien-des-datenschutzes/