DSGVO
I. Einleitung
Am 20. Juni 2018 verabschiedete Frankreich das Gesetz Nr. 2018-493 zum Schutz personenbezogener Daten, mit dem die Datenschutz-Grundverordnung (DSGVO) umgesetzt wurde. Dieses Gesetz überarbeitet und konsolidiert das französische Datenschutzgesetz (Loi informatique et libertés) von 1978.
Die Commission Nationale de l'Informatique et des Libertés (CNIL) ist als nationale Aufsichtsbehörde dafür zuständig, die DSGVO und ihre Durchführungsvorschriften in Frankreich zu überwachen, anzuleiten und deren Einhaltung durchzusetzen.
Somit hat Frankreich ein System zum Schutz personenbezogener Daten eingeführt, das den Anforderungen der Europäischen Union entspricht.
II. Anwendungsbereich
Die Vorschriften zur Umsetzung der DSGVO in Frankreich gelten für:
jeden Verantwortlichen oder Auftragsverarbeiter mit Sitz auf französischem Staatsgebiet;
jede Organisation außerhalb Frankreichs, die Waren oder Dienstleistungen für Personen in Frankreich anbietet oder deren Verhalten innerhalb Frankreichs beobachtet.
Unabhängig vom Ort der Verarbeitung findet das Gesetz Anwendung, sofern es sich um personenbezogene Daten von Personen in Frankreich handelt.
Es erfasst automatisierte und nicht-automatisierte Verarbeitungen, die Teil eines Dateisystems sind.
Aktivitäten, die ausschließlich persönlichen oder familiären Zwecken dienen, fallen nicht in den Anwendungsbereich.
III. Grundsätze der Datenverarbeitung
Rechtmäßigkeit, Verarbeitung nach Treu und Glauben und Transparenz: Jede Verarbeitung muss auf einer klaren Rechtsgrundlage beruhen und transparent erfolgen.
Zweckbindung: Daten dürfen nur für festgelegte, eindeutige und rechtmäßige Zwecke verwendet werden.
Datenminimierung: Es dürfen nur die für den Zweck unbedingt erforderlichen Daten erhoben werden.
Richtigkeit: Die Daten müssen sachlich richtig sein und bei Bedarf auf dem neuesten Stand gehalten werden.
Speicherbegrenzung: Daten dürfen nur so lange gespeichert werden, wie es unbedingt erforderlich ist, und müssen danach gelöscht oder anonymisiert werden.
Sicherheit und Vertraulichkeit: Es müssen angemessene technische und organisatorische Maßnahmen getroffen werden, um Verletzungen, Veränderungen oder den Verlust von Daten zu verhindern.
IV. Rechte der betroffenen Personen
Gemäß DSGVO und französischem Recht haben natürliche Personen folgende Rechte:
Auskunfts- und Informationsrecht;
Recht auf Berichtigung;
Recht auf Löschung („Recht auf Vergessenwerden“);
Recht auf Einschränkung der Verarbeitung;
Recht auf Datenübertragbarkeit;
Widerspruchsrecht.
Bei Minderjährigen unter 15 Jahren erfordert die Verarbeitung ihrer Daten die Zustimmung eines Elternteils oder Erziehungsberechtigten; die Informationen müssen in einer klaren und verständlichen Sprache bereitgestellt werden.
V. Pflichten der Auftragsverarbeiter
Auftragsverarbeiter müssen:
die schriftlichen Weisungen des Verantwortlichen strikt befolgen;
geeignete Sicherheitsmaßnahmen umsetzen;
den Verantwortlichen bei der Erfüllung seiner Pflichten unterstützen, insbesondere bei der Beantwortung von Anfragen betroffener Personen;
den Verantwortlichen unverzüglich über Datenschutzverletzungen informieren, der wiederum die CNIL innerhalb von 72 Stunden benachrichtigen muss.
Verantwortliche müssen ein Verzeichnis der Verarbeitungstätigkeiten führen und eine Datenschutz-Folgenabschätzung (DSFA) durchführen, sofern ein hohes Risiko besteht.
Bestimmte Organisationen müssen zudem einen Datenschutzbeauftragten (DSB) benennen und sich bei der CNIL (französische Datenschutzbehörde) registrieren.
VI. Internationale Datenübermittlungen
Bei einer Übermittlung in ein Land außerhalb der EU muss der Verantwortliche ein angemessenes Schutzniveau gewährleisten. Dies kann erreicht werden durch:
einen Angemessenheitsbeschluss der Europäischen Kommission;
oder den Abschluss von Standardvertragsklauseln (SCCs).
Seit der Ungültigerklärung des "Privacy Shield" am 16. Juli 2020 müssen französische Unternehmen die neuen Standardvertragsklauseln vom 4. Juni 2021 oder andere rechtmäßige Mechanismen verwenden.
VII. Kontrolle und Durchsetzung
Die CNIL verfügt über weitreichende Befugnisse, insbesondere:
die Erteilung von Verwarnungen oder Abmahnungen;
die Beschränkung oder das Verbot bestimmter Verarbeitungsvorgänge;
die Verhängung von Geldbußen von bis zu 20 Millionen Euro oder 4 % des weltweiten Jahresumsatzes, je nachdem, welcher Betrag höher ist.
Das französische Gesetz ermöglicht es natürlichen Personen zudem, Anweisungen zur Verwendung ihrer Daten nach ihrem Tod zu hinterlegen. Andernfalls muss die Verarbeitung den geltenden Vorschriften entsprechen.
Der französische Rahmen zur Umsetzung der DSGVO zielt darauf ab, die Rechte der Personen zu garantieren, die Compliance von Unternehmen zu stärken und das Vertrauen in die digitale Umgebung zu fördern.
VIII. Kontakt
Name des Ladens: Keenspacelab
E-Mail: info@keenspacelab.com
Kundenservice-Nummer: +1 3364287212
Adresse: 7400 S Virginia St, Reno, NV 89511-1112, United States
Öffnungszeiten: Montag bis Samstag, von 09:00 bis 18:00 Uhr (MEZ)