Die Datenschutz-Grundverordnung (DSGVO) ist eine Verordnung, die in der Europäischen Union (EU) im Mai 2016 verabschiedet wurde und nach einer Übergangszeit von 2 Jahren am 25. Mai 2018 endgültig in Kraft tritt.

Die DSGVO aktualisiert und ersetzt die Europäische Datenschutz-Richtlinie aus dem Jahre 1995 und die entsprechenden Datenschutzgesetze, die in den einzelnen EU Ländern verabschiedet wurden. Sie ist darauf ausgerichtet, die in den vergangenen Jahren aufgetretenen technologischen und sozialen Änderungen widerzuspiegeln und die Rechte einzelner Personen beim Umgang mit sozialen Medien, Online-Finanzgeschäften usw. im Hinblick auf neue Techniken wie Biometrie und Profiling zu stärken. Da es sich um eine Verordnung und nicht um eine Richtlinie handelt, findet die DSGVO automatisch Anwendung in allen 28 (zum Zeitpunkt der Verabschiedung 27) EU-Mitgliedsstaaten und ersetzt nationale Rechtsvorschriften (obwohl es einzelnen Mitgliedstaaten erlaubt ist, zusätzliche lokale Gesetze zu erlassen, um bestimmte Aspekte der Verordnung zusätzlich zu stärken.

Eine Zusammenfassung der Grundsätze der DSGVO finden Sie hier.