GDPR (General Data Protection Regulation)

GDPR (General Data Protection Regulation, Verordnung EU 2016/679) ist die englische Bezeichnung für die DSGVO. Diese EU-Verordnung regelt die Erfassung, Verarbeitung und Speicherung personenbezogener Daten in der EU. Sie gilt für jede Organisation, die Daten von europäischen Bewohnern verarbeitet, unabhängig von ihrem Standort. Sie schreibt insbesondere den Abschluss einer DPA mit Auftragsverarbeitern vor, Dataminimierung und die Einhaltung von Personenrechten (Zugriff, Berichtigung, Löschung).