Die DSGVO (Datenschutz-Grundverordnung) ist die europäische Verordnung (EU) 2016/679 zum Schutz personenbezogener Daten. Sie gilt seit dem 25. Mai 2018 in der gesamten EU.
Bedeutung in der Praxis
Sie verlangt eine Rechtsgrundlage für jede Verarbeitung, Transparenz, Datensparsamkeit, Löschfristen und technische Schutzmaßnahmen. Betroffene haben Rechte auf Auskunft, Berichtigung und Löschung. Für ERP-Systeme heißt das: Berechtigungskonzept, Löschkonzept, Verzeichnis der Verarbeitungstätigkeiten und bei SaaS oder Hosting ein Vertrag zur Auftragsverarbeitung. Verstöße können hohe Bußgelder nach sich ziehen.
Beispiel
Ein Bewerber verlangt die Löschung seiner Daten. Das Unternehmen muss prüfen, wo sie gespeichert sind, und sie in allen Systemen löschen, sofern keine Aufbewahrungspflicht besteht.
Abgrenzung
Die GoBD und Handelsrecht verlangen Aufbewahrung von Buchungsunterlagen. Die DSGVO verlangt Löschung, wenn der Zweck entfällt. Beides muss in Einklang gebracht werden.