Löschfrist für private Nachrichten nach DS-GVO?

Question

Löschfrist für private Nachrichten nach DS-GVO?

Antwort

Verwandte Fragen

Wie lange durften private Nachrichten vor der DSGVO gespeichert werden?

Wie lange dürfen private Nachrichten gemäß DS GVO gespeichert werden?

Sind personenbezogene Daten für den angegebenen Zweck erforderlich?

Wo regelt die DSGVO den besonderen Schutz von Gesundheitsdaten?

Sind Distributoren Auftragsverarbeiter?

Gilt Kontrollverlust als immaterieller Schaden nach DSGVO?

Welche Rechte hat eine betroffene Person nach Abgabe der Einwilligung gemäß Artikel 7 DSGVO?

Wie lautet ein Art. 14 DSGVO-Datenschutzhinweis für postalische Werbung bei gekauften Adressen?

Muss laut Art. 14 DSGVO bei der Nennung der Quelle der personenbezogenen Daten der Name oder nur die Kategorie wie 'Adresshändler' genannt werden?

Kann ein Verantwortlicher direkt gegen den Unterauftragnehmer vorgehen?

Accepted Answer

Die Datenschutz-Grundverordnung (DSGVO) legt keine spezifische Löschfrist für private Nachrichten fest. Stattdessen besagt sie, dass personenbezogene Daten nur so lange gespeichert werden dürfen, wie es für die Zwecke, für die sie verarbeitet werden, erforderlich ist. Das bedeutet, dass die Löschfrist von der jeweiligen Situation abhängt, beispielsweise von der Art der Daten, dem Zweck der Verarbeitung und den gesetzlichen Aufbewahrungspflichten. In der Regel sollten Daten gelöscht werden, sobald der Zweck ihrer Verarbeitung nicht mehr besteht. Es ist ratsam, eine interne Richtlinie zur Datenlöschung zu erstellen, die diese Aspekte berücksichtigt.

Accepted Answer

Vor der Einführung der Datenschutz-Grundverordnung (DSGVO) Mai 2018 gab es in der EU unterschiedliche nationale Regelungen zum Datenschutz, die die Speicherung privater Nachrichten regelten. In v... [mehr]

Accepted Answer

Vor der Einführung der Datenschutz-Grundverordnung (DSGVO) Mai 2018 gab es in der EU unterschiedliche nationale Regelungen zum Datenschutz, die die Speicherung privater Nachrichten regelten. In vielen Ländern war die Speicherung von Daten, einschließlich privater Nachrichten, durch das Bundesdatenschutzgesetz (BDSG) in Deutschland und ähnliche Gesetze in anderen EU-Staaten geregelt. Die genauen Fristen für die Speicherung konnten variieren, aber grundsätzlich mussten Unternehmen sicherstellen, dass die Speicherung von personenbezogenen Daten nicht länger als nötig erfolgte. Oftmals wurde eine Frist von maximal sechs Monaten bis zu mehreren Jahren für bestimmte Datenarten angewendet, abhängig von den jeweiligen rechtlichen Anforderungen und dem Zweck der Speicherung. Mit der DSGVO wurde jedoch ein einheitlicherer Rahmen geschaffen, der die Rechte der Nutzer stärkt und die Speicherung personenbezogener Daten strenger regelt.

Accepted Answer

Nach der Datenschutz-Grundverordnung (DSGVO) gibt es keine spezifische Frist für die Speicherung privater Nachrichten. Die Speicherung muss jedoch auf das notwendige Minimum beschränkt sein... [mehr]

Accepted Answer

Nach der Datenschutz-Grundverordnung (DSGVO) gibt es keine spezifische Frist für die Speicherung privater Nachrichten. Die Speicherung muss jedoch auf das notwendige Minimum beschränkt sein und darf nur so lange erfolgen, wie es für den Zweck, für den die Daten erhoben wurden, erforderlich ist. Das bedeutet, dass Unternehmen und Organisationen eine klare Löschfristenpolitik haben sollten, die festlegt, wann und wie Daten gelöscht werden, sobald der Zweck der Speicherung nicht mehr besteht. In der Regel sollten personenbezogene Daten, die nicht mehr benötigt werden, zeitnah gelöscht werden. Es ist auch wichtig, die Einwilligung der betroffenen Personen zu berücksichtigen, falls diese für die Speicherung erforderlich ist.

Accepted Answer

Hier sind einige einfache Ja/Nein-Fragen zum DSGVO-Datenlebenszyklus: 1. Werden personenbezogene Daten erhoben? 2. Werden die betroffenen Personen über die Datenerhebung informiert? 3. Gibt es e... [mehr]

Accepted Answer

Hier sind einige einfache Ja/Nein-Fragen zum DSGVO-Datenlebenszyklus: 1. Werden personenbezogene Daten erhoben? 2. Werden die betroffenen Personen über die Datenerhebung informiert? 3. Gibt es eine Einwilligung zur Datenverarbeitung? 4. Werden die Daten sicher gespeichert? 5. Werden die Daten regelmäßig aktualisiert? 6. Haben die betroffenen Personen Zugriff auf ihre Daten? 7. Können die Daten auf Anfrage gelöscht werden? 8. Werden die Daten an Dritte weitergegeben? 9. Gibt es eine Dokumentation der Datenverarbeitung? 10. Werden die Daten nach Ablauf der Aufbewahrungsfrist gelöscht?

Accepted Answer

Der besondere Schutz von Gesundheitsdaten ist in der Datenschutz-Grundverordnung (DSGVO) in **Artikel 9** geregelt. Dort werden „besondere Kategorien personenbezogener Daten“ aufgefüh... [mehr]

Accepted Answer

Der besondere Schutz von Gesundheitsdaten ist in der Datenschutz-Grundverordnung (DSGVO) in **Artikel 9** geregelt. Dort werden „besondere Kategorien personenbezogener Daten“ aufgeführt, zu denen auch Gesundheitsdaten gehören. **Artikel 9 Absatz 1 DSGVO** lautet: > Die Verarbeitung personenbezogener Daten, aus denen die rassische und ethnische Herkunft, politische Meinungen, religiöse oder weltanschauliche Überzeugungen oder die Gewerkschaftszugehörigkeit hervorgehen, sowie die Verarbeitung von genetischen Daten, biometrischen Daten zur eindeutigen Identifizierung einer natürlichen Person, **Gesundheitsdaten** oder Daten zum Sexualleben oder der sexuellen Orientierung einer natürlichen Person ist untersagt. **Gesundheitsdaten** werden in **Erwägungsgrund 35** und in **Artikel 4 Nr. 15 DSGVO** näher definiert. Weitere Informationen findest du direkt im Gesetzestext: [DSGVO – Artikel 9: Verarbeitung besonderer Kategorien personenbezogener Daten](https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX%3A32016R0679#d1e1882-1-1)

Accepted Answer

Ob Distributoren als Auftragsverarbeiter im Sinne der Datenschutz-Grundverordnung (DSGVO) gelten, hängt von ihrer konkreten Rolle und den verarbeiteten Daten ab. **Definitionen nach DSGVO:** - *... [mehr]

Accepted Answer

Ob Distributoren als Auftragsverarbeiter im Sinne der Datenschutz-Grundverordnung (DSGVO) gelten, hängt von ihrer konkreten Rolle und den verarbeiteten Daten ab. **Definitionen nach DSGVO:** - **Auftragsverarbeiter** ist eine Stelle, die personenbezogene Daten im Auftrag und nach Weisung eines Verantwortlichen verarbeitet (Art. 4 Nr. 8 DSGVO). - **Verantwortlicher** ist die Stelle, die über die Zwecke und Mittel der Verarbeitung entscheidet (Art. 4 Nr. 7 DSGVO). **Typische Rolle von Distributoren:** Distributoren sind in der Regel Unternehmen, die Produkte von Herstellern an Händler oder Endkunden weiterverkaufen. Sie handeln dabei meist im eigenen Namen und auf eigene Rechnung. In diesem Zusammenhang verarbeiten sie Kundendaten für eigene Zwecke (z.B. zur Abwicklung von Bestellungen, Rechnungsstellung etc.). **Fazit:** - **In der Regel sind Distributoren keine Auftragsverarbeiter**, sondern selbst Verantwortliche, da sie über die Zwecke und Mittel der Datenverarbeitung entscheiden. - **Ausnahme:** Wenn ein Distributor im Einzelfall ausschließlich im Auftrag eines anderen Unternehmens personenbezogene Daten verarbeitet und dabei keine eigenen Zwecke verfolgt, könnte er als Auftragsverarbeiter gelten. Das ist aber im klassischen Distributionsgeschäft selten. **Weiterführende Informationen:** - [Art. 4 DSGVO – Begriffsbestimmungen](https://dsgvo-gesetz.de/art-4-dsgvo/) - [Auftragsverarbeitung nach DSGVO – IHK](https://www.ihk.de/berlin/produktmarken/beratung-service/recht-und-steuern/datenschutz/auftragsverarbeitung-4189642) **Zusammengefasst:** Distributoren sind in der Regel keine Auftragsverarbeiter, sondern Verantwortliche im Sinne der DSGVO.

Accepted Answer

Nach der Datenschutz-Grundverordnung (DSGVO) kann ein immaterieller Schaden grundsätzlich ersatzfähig sein. Artikel 82 DSGVO sieht vor, dass jede Person, der wegen eines Verstoßes gege... [mehr]

Accepted Answer

Nach der Datenschutz-Grundverordnung (DSGVO) kann ein immaterieller Schaden grundsätzlich ersatzfähig sein. Artikel 82 DSGVO sieht vor, dass jede Person, der wegen eines Verstoßes gegen die DSGVO ein materieller oder immaterieller Schaden entstanden ist, Anspruch auf Schadenersatz hat. Der Begriff des „immateriellen Schadens“ ist in der DSGVO nicht abschließend definiert. Der sogenannte „Kontrollverlust“ über personenbezogene Daten wird in der juristischen Diskussion und Rechtsprechung häufig als möglicher immaterieller Schaden angesehen. Der Europäische Gerichtshof (EuGH) hat in seinem Urteil vom 4. Mai 2023 (C-300/21) klargestellt, dass bereits der Verlust der Kontrolle über personenbezogene Daten einen immateriellen Schaden darstellen kann, sofern die betroffene Person tatsächlich einen Nachteil erlitten hat. Allerdings reicht allein der Verstoß gegen die DSGVO nicht aus; es muss ein konkreter Schaden (z. B. ein erlebter Kontrollverlust mit nachweisbaren negativen Folgen) vorliegen. Die Gerichte prüfen im Einzelfall, ob und in welchem Umfang ein solcher Schaden tatsächlich entstanden ist. Zusammengefasst: Ja, Kontrollverlust kann als immaterieller Schaden nach DSGVO ersatzfähig sein, wenn er zu einem tatsächlichen Nachteil für die betroffene Person geführt hat. Die genaue Bewertung erfolgt jedoch immer im Einzelfall durch die Gerichte. Weitere Informationen: - [Artikel 82 DSGVO](https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX%3A32016R0679) - [EuGH, Urteil vom 4. Mai 2023, C-300/21](https://curia.europa.eu/juris/document/document.jsf?docid=261932&doclang=DE)

Accepted Answer

Nach Artikel 7 der DSGVO (Datenschutz-Grundverordnung) hat eine betroffene Person nach Abgabe ihrer Einwilligung insbesondere folgende Rechte: 1. **Widerrufsrecht**: Die betroffene Person hat das Rec... [mehr]

Accepted Answer

Nach Artikel 7 der DSGVO (Datenschutz-Grundverordnung) hat eine betroffene Person nach Abgabe ihrer Einwilligung insbesondere folgende Rechte: 1. **Widerrufsrecht**: Die betroffene Person hat das Recht, ihre Einwilligung jederzeit zu widerrufen. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der Verarbeitung, die aufgrund der Einwilligung bis zum Widerruf erfolgt ist (Artikel 7 Absatz 3 DSGVO). 2. **Information über das Widerrufsrecht**: Die betroffene Person muss vor Abgabe der Einwilligung darüber informiert werden, dass sie das Recht hat, die Einwilligung jederzeit zu widerrufen (Artikel 7 Absatz 3 Satz 2 DSGVO). 3. **Freiwilligkeit der Einwilligung**: Die Einwilligung muss freiwillig erfolgen. Die Erbringung einer Dienstleistung darf grundsätzlich nicht von einer Einwilligung abhängig gemacht werden, wenn die Einwilligung für die Erbringung der Dienstleistung nicht erforderlich ist (Artikel 7 Absatz 4 DSGVO). Weitere Informationen findest du direkt im Gesetzestext: [Artikel 7 DSGVO](https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX%3A32016R0679#d1e2207-1-1)

Accepted Answer

**Datenschutzhinweis gemäß Art. 14 DSGVO für postalische Werbung bei gekauften Adressen** Sehr geehrte Damen und Herren, im Rahmen unserer Werbemaßnahmen haben wir Ihre Adressd... [mehr]

Accepted Answer

**Datenschutzhinweis gemäß Art. 14 DSGVO für postalische Werbung bei gekauften Adressen** Sehr geehrte Damen und Herren, im Rahmen unserer Werbemaßnahmen haben wir Ihre Adressdaten (Name, Anschrift) von einem Adressanbieter erworben. Nach Art. 14 der Datenschutz-Grundverordnung (DSGVO) sind wir verpflichtet, Sie über die Verarbeitung Ihrer personenbezogenen Daten zu informieren: **1. Verantwortlicher für die Datenverarbeitung** [Name des Unternehmens] [Adresse] [Telefonnummer] [E-Mail-Adresse] [ggf. Kontaktdaten des Datenschutzbeauftragten] **2. Zwecke und Rechtsgrundlage der Datenverarbeitung** Ihre Daten werden ausschließlich zum Zweck der postalischen Zusendung von Werbung verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Direktwerbung). **3. Herkunft der Daten** Ihre Adressdaten wurden von folgendem Adressanbieter erworben: [Name und Kontaktdaten des Adressanbieters] **4. Kategorien personenbezogener Daten** Verarbeitet werden folgende Datenkategorien: Name, Anschrift. **5. Empfänger der Daten** Ihre Daten werden nicht an Dritte weitergegeben, es sei denn, dies ist zur Durchführung der postalischen Werbung erforderlich (z.B. Druckereien, Versanddienstleister). **6. Speicherdauer** Ihre Daten werden für Werbezwecke gespeichert, solange ein berechtigtes Interesse besteht oder Sie der Nutzung widersprechen. **7. Ihre Rechte** Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch gegen die Verarbeitung sowie das Recht auf Datenübertragbarkeit. Sie können der Verwendung Ihrer Daten für Werbezwecke jederzeit widersprechen. **8. Beschwerderecht** Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. **9. Kontakt** Für Fragen oder zur Ausübung Ihrer Rechte wenden Sie sich bitte an: [Kontaktdaten wie oben] Weitere Informationen zum Datenschutz finden Sie unter: [Link zur Datenschutzerklärung] --- Hinweis: Bitte die eckigen Platzhalter durch die konkreten Angaben deines Unternehmens ersetzen.

Accepted Answer

Nach Art. 14 DSGVO (Datenschutz-Grundverordnung) muss die betroffene Person informiert werden, wenn personenbezogene Daten nicht direkt bei ihr erhoben werden. Zu den erforderlichen Informationen geh&... [mehr]

Accepted Answer

Nach Art. 14 DSGVO (Datenschutz-Grundverordnung) muss die betroffene Person informiert werden, wenn personenbezogene Daten nicht direkt bei ihr erhoben werden. Zu den erforderlichen Informationen gehört nach Art. 14 Abs. 2 lit. f DSGVO: > „aus welcher Quelle die personenbezogenen Daten stammen und ggf., ob sie aus öffentlich zugänglichen Quellen stammen.“ Die DSGVO schreibt nicht ausdrücklich vor, dass der Name der Quelle genannt werden muss. Allerdings wird in Erwägungsgrund 61 der DSGVO ausgeführt, dass die betroffene Person „über die Quelle der personenbezogenen Daten und gegebenenfalls darüber, ob sie aus öffentlich zugänglichen Quellen stammen, informiert werden“ sollte. Die Datenschutzaufsichtsbehörden (z. B. [Bayerisches Landesamt für Datenschutzaufsicht](https://www.lda.bayern.de/media/dsgvo_art_14.pdf), [Datenschutzkonferenz](https://www.datenschutzkonferenz-online.de/media/dskb/2018_12_06_auslegung_hinweispflichten.pdf)) vertreten die Auffassung, dass grundsätzlich der konkrete Name der Quelle zu nennen ist, also z. B. „Firma XY GmbH“ und nicht nur die Kategorie wie „Adresshändler“. Nur in Ausnahmefällen, wenn dies unmöglich ist oder einen unverhältnismäßigen Aufwand bedeuten würde, kann auf die Kategorie der Quelle verwiesen werden (Art. 14 Abs. 5 lit. b DSGVO). **Fazit:** In der Regel muss der Name der Quelle genannt werden. Die Angabe der Kategorie („Adresshändler“) reicht nur aus, wenn die Nennung des Namens unmöglich ist oder einen unverhältnismäßigen Aufwand bedeuten würde.

Accepted Answer

Ob ein Verantwortlicher (im Sinne der DSGVO: die Stelle, die über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet) direkt gegen einen Unterauftragnehmer (Subunternehmer... [mehr]

Accepted Answer

Ob ein Verantwortlicher (im Sinne der DSGVO: die Stelle, die über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet) direkt gegen einen Unterauftragnehmer (Subunternehmer des Auftragsverarbeiters) vorgehen kann, hängt von den vertraglichen und rechtlichen Rahmenbedingungen ab. Nach der Datenschutz-Grundverordnung (DSGVO) besteht das direkte Vertragsverhältnis in der Regel zwischen dem Verantwortlichen und dem Auftragsverarbeiter. Der Auftragsverarbeiter darf Unterauftragnehmer (Subunternehmer) nur mit vorheriger spezifischer oder allgemeiner Genehmigung des Verantwortlichen einsetzen (Art. 28 Abs. 2 und 4 DSGVO). Der Auftragsverarbeiter muss mit dem Unterauftragnehmer einen Vertrag abschließen, der im Wesentlichen die gleichen Datenschutzpflichten enthält wie der Vertrag zwischen Verantwortlichem und Auftragsverarbeiter. Direkte Ansprüche oder ein direktes Vorgehen des Verantwortlichen gegen den Unterauftragnehmer sind in der DSGVO nicht ausdrücklich vorgesehen. Der Verantwortliche hat in der Regel keine direkte vertragliche Beziehung zum Unterauftragnehmer, sondern nur zum Auftragsverarbeiter. Im Falle eines Datenschutzverstoßes muss sich der Verantwortliche daher in der Regel zunächst an den Auftragsverarbeiter wenden, der wiederum gegenüber seinem Unterauftragnehmer regressieren kann. Eine Ausnahme kann bestehen, wenn der Vertrag zwischen Verantwortlichem und Auftragsverarbeiter ausdrücklich ein solches Direktanspruchsrecht vorsieht oder wenn der Unterauftragnehmer sich ausdrücklich gegenüber dem Verantwortlichen verpflichtet hat (z.B. durch einen sogenannten Vertrag zugunsten Dritter). Zusammengefasst: - Grundsätzlich kann der Verantwortliche nicht direkt gegen den Unterauftragnehmer vorgehen. - Ein direktes Vorgehen ist nur möglich, wenn dies ausdrücklich vertraglich vereinbart wurde. Weitere Informationen zur DSGVO und den Rollen findest du z.B. bei der [Datenschutzkonferenz](https://www.datenschutzkonferenz-online.de/) oder auf der [Seite der Europäischen Kommission](https://ec.europa.eu/info/law/law-topic/data-protection_de).