DSGVO (Datenschutz-Grundverordnung)

Die Datenschutz-Grundverordnung gilt unmittelbar in allen Mitgliedstaaten und regelt, wie personenbezogene Daten erhoben, genutzt, gespeichert und weitergegeben werden dürfen. Personenbezogene Daten sind alle Informationen über eine identifizierbare Person, sodass Name und Adresse eines Einzelunternehmers auf einer Rechnung, ein Lohnabrechnungsdatensatz eines Mitarbeiters oder die E-Mail-Adresse eines Kunden darunterfallen. Das Unternehmen, das entscheidet, warum und wie Daten verarbeitet werden, ist der Verantwortliche; ein Dienstleister, der nach dessen Weisung handelt, ist Auftragsverarbeiter.

Zu den zentralen Pflichten gehören eine Rechtsgrundlage für jeden Verarbeitungszweck, Transparenz gegenüber den betroffenen Personen, Datenminimierung, Sicherheitsmaßnahmen, Meldung von Datenschutzverletzungen innerhalb von 72 Stunden sowie die Wahrung der Rechte auf Auskunft, Berichtigung und Löschung. Buchhaltungsunterlagen haben eine Rechtsgrundlage in der gesetzlichen Verpflichtung und dürfen trotz eines Löschantrags für die Aufbewahrungsfrist behalten werden. Übermittlungen außerhalb des EWR benötigen Garantien wie Standardvertragsklauseln. Kontevia handelt als Auftragsverarbeiter für die Buchhaltungsdaten seiner Nutzer im Rahmen eines Auftragsverarbeitungsvertrags.