Nennen Sie die Grundsätze zur Verarbeitung personenbezogener Daten gemäß Artikel 5 (DSGVO) und erläutern Sie diese mit einem praktischen Beispiel.

Die Grundsätze für die Verarbeitung personenbezogener Daten gemäß Artikel 5 der Datenschutz-Grundverordnung (DSGVO) sind:

1. **Rechtmäßigkeit, Verarbeitung nach Treu und Glauben, Transparenz**: Die Verarbeitung muss rechtmäßig sein und die betroffenen Personen müssen über die Verarbeitung informiert werden.

2. **Zweckbindung**: Personenbezogene Daten dürfen nur für festgelegte, eindeutige und legitime Zwecke erhoben werden und nicht in einer mit diesen Zwecken unvereinbaren Weise weiterverarbeitet werden.

3. **Datenminimierung**: Es dürfen nur die Daten verarbeitet werden, die für die Zwecke der Verarbeitung notwendig sind.

4. **Richtigkeit**: Die personenbezogenen Daten müssen sachlich richtig und erforderlichenfalls auf dem neuesten Stand sein. Es sind angemessene Maßnahmen zu treffen, um sicherzustellen, dass unrichtige Daten unverzüglich gelöscht oder berichtigt werden.

5. **Speicherbegrenzung**: Personenbezogene Daten dürfen nur so lange gespeichert werden, wie es für die Zwecke, für die sie verarbeitet werden, erforderlich ist.

6. **Integrität und Vertraulichkeit**: Die Verarbeitung muss so erfolgen, dass die Sicherheit der personenbezogenen Daten gewährleistet ist, einschließlich des Schutzes vor unbefugter oder unrechtmäßiger Verarbeitung sowie vor Verlust, Zerstörung oder Schädigung.

7. **Rechenschaftspflicht**: Der Verantwortliche ist dafür verantwortlich, dass die Grundsätze eingehalten werden, und muss dies auch nachweisen können.

**Beispiel aus der Praxis**:

Angenommen, ein Unternehmen erhebt personenbezogene Daten von Kunden zur Durchführung von Bestellungen.

- **Rechtmäßigkeit**: Das Unternehmen informiert die Kunden über die Datenerhebung und holt deren Einwilligung ein.
- **Zweckbindung**: Die Daten werden ausschließlich zur Bearbeitung der Bestellungen verwendet und nicht für Marketingzwecke, es sei denn, die Kunden haben dem zugestimmt.
- **Datenminimierung**: Nur die für die Bestellung notwendigen Daten (z.B. Name, Adresse, Zahlungsinformationen) werden erhoben.
- **Richtigkeit**: Das Unternehmen ermöglicht es den Kunden, ihre Daten jederzeit zu überprüfen und zu aktualisieren.
- **Speicherbegrenzung**: Die Daten werden nach Abschluss der Bestellung und Ablauf der gesetzlichen Aufbewahrungsfristen gelöscht.
- **Integrität und Vertraulichkeit**: Das Unternehmen implementiert Sicherheitsmaßnahmen, um die Daten vor unbefugtem Zugriff zu schützen.
- **Rechenschaftspflicht**: Das Unternehmen dokumentiert alle Prozesse und Maßnahmen zur Einhaltung der DSGVO, um im Falle einer Überprüfung nachweisen zu können, dass es die Grundsätze beachtet hat.