This translation is provided for convenience only and the English language version will control in the event of any discrepancies.
You are viewing this document in English. Return to a translated version.
Das Guidance-Center bietet einige nützliche Informationen und praktische Hinweise für Organisationen, die die Bestimmungen der DSGVO einhalten müssen.
Keine zwei Organisationen werden die DSGVO auf dieselbe Weise erfüllen. Organisationen sollten bei der Einhaltung der DSGVO-Bestimmmungen mehrere Faktoren beachten, darunter die Unternehmensgröße, die Menge und die Art der verarbeiteten Daten sowie die aktuellen Sicherheits- und Datenschutzmaßnahmen.
Alle in der EU ansässigen Organisationen, die persönliche Daten von in der EU ansässigen Personen verarbeiten, müssen in fast allen Fällen die DSGVO erfüllen. Die DSGVO soll mit neuen Pflichten für Organisationen und neuen Rechten für Einzelpersonen die Verarbeitung personenbezogener Daten innerhalb der Europäischen Union auf einen zeitgemäßen und einheitlichen Stand bringen.
Bei Dropbox haben wir uns das Vertrauen unserer Nutzer über viele Jahre erarbeitet. Dropbox Business wurde die Erfüllung der wichtigsten weithin anerkannten Sicherheits- und Datenschutzstandards und Verordnungen weltweit zertifiziert, z. B. ISO 27001/2, ISO27018/17 und SOC 2. Unser funktionsübergreifendes Datenschutz-Expertenteam hat für Sie eine Reihe von Informationen und Ressourcen zusammengestellt, mit denen wir Sie bei der Erfüllung der DSGVO unterstützen möchten.
Die DSGVO ist eine Verordnung der Europäischen Union, die neue Regeln für den Umgang mit den personenbezogenen Daten von in der EU ansässigen Bürgern sowie für den Schutz dieser Daten aufstellt. Sie ist am 25. Mai 2018 in Kraft getreten.
Persönliche Daten spielen in unserer Gesellschaft und in der Wirtschaft eine große Rolle. Für jeden von uns ist es sehr wichtig, die Kontrolle über unsere eigenen Daten zu haben, uns das auch bewusst zu machen und klar überschauen zu können, wie Organisationen unsere Daten nutzen und auch schützen. Zu diesem Zweck werden für diese Organisationen Regeln zum Schutz persönlicher Daten aufgestellt.
Die DSGVO verfolgt angesichts der rasanten technischen Entwicklung der vergangenen 20 Jahre unter anderem das Ziel, die Datenschutzgesetze in Europa zu vereinheitlichen. Dabei wird sie bestehende gesetzliche Regelwerke der Europäischen Union, wie etwa die EU-Datenschutzrichtlinie von 1995, erweitern.
Dropbox erfüllt bei allen seinen Diensten, einschließlich Dropbox Basic, Plus, Professional und Business, die DSGVO-Bestimmungen.
Wie hält Dropbox die DSGVO-Bestimmungen ein?
Die DSGVO verlangt eine Veränderung der Denkweise. Sie beinhaltet ausdrücklich Prinzipien des Datenschutzrechts wie die „Rechenschaftspflicht“ und „Privacy by Design“ (Datenschutz durch Technikgestaltung) und fordert Organisationen auf, mehr Verantwortung für den Schutz der persönlichen Daten zu übernehmen, die sie verarbeiten.
Privacy by Design (PbD): Dieses Prinzip setzt voraus, dass Organisationen, die mit persönlichen Daten umgehen, den Datenschutz schon bei der Entwicklung ihrer Systeme berücksichtigen, anstatt die Auswirkungen ihrer Produkte oder Prozesse für die Datensicherheit erst im Nachhinein zu prüfen.Nutzerrechte: Durch die DSGVO werden die bestehenden Nutzerrechte erweitert und durch diverse neue Rechte ergänzt. Unternehmen sollten ihre Systeme überprüfen und sicherstellen, dass sie in der Lage sind, diese Rechte zu wahren.
Strengere Regeln für die Benachrichtigung bei Verletzungen: Gemäß DSGVO müssen Organisationen über ein stabiles Benachrichtigungsverfahren verfügen und sich ihrer Benachrichtigungspflichten bewusst sein.
Rechenschaft: Ihr Unternehmen muss nicht nur die in der DSGVO dargelegten Prinzipien erfüllen, sondern auch seine Konformität mit dem Prinzip der Rechenschaftspflicht unter Beweis stellen. Die Voraussetzung dafür sind umfassende und strukturierte interne Datenschutzrichtlinien.
Datenschutzbeauftragte oder Datenschutzbeauftragter: Gemäß DSGVO muss jedes Unternehmen, das EU-Nutzerdaten verarbeitet, prüfen, ob es Sinn macht, eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten zu ernennen. Unternehmen, die regelmäßig große Datenmengen oder besonders sensible Informationen verarbeiten, sollten in Erwägung ziehen, eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten zu ernennen.
Wie so viele unserer Kunden haben auch wir bei Dropbox uns auf die DSGVO vorbereitet.
Das Fundament unserer Geschäftsbeziehungen hier bei Dropbox lautet Vertrauen. Das Vertrauen, das Millionen von Menschen weltweit sowohl privat als auch geschäftlich in uns setzen. Von Anfang an waren Respekt vor der Privatsphäre unserer Kunden und die Sicherheit ihrer Daten Grundsteine unseres Geschäfts. Und auch wenn wir inzwischen gewachsen sind, legen wir auch heute noch den größten Wert darauf, die Daten zu schützen, die unsere Kunden uns anvertrauen.
Unsere Teams für Recht und Sicherheit haben die DSGVO genauestens analysiert, um festzustellen, inwiefern wir uns noch anpassen mussten und welche Änderungen notwendig waren. Dropbox nimmt die DSGVO sehr ernst und stellt ihre Einhaltung sicher.
Erfahren Sie hier mehr darüber, wie sich Dropbox in Richtung DSGVO-Compliance entwickelt.
Bei Dropbox legen wir sehr viel Wert auf das Vertrauen unserer Kunden. Deshalb haben wir unsere Allgemeinen Geschäftsbedingungen, unsere Datenschutzrichtlinien und die Geschäftsvereinbarung aktualisiert. Lesen Sie unsere Zusammenfassung der Änderungen.
Wir betrachten Datenschutz als eine unserer wesentlichen Aufgaben. Im Laufe unserer Entwicklung hatten der Umgang mit den Daten, die unsere Kunden uns anvertrauen, und deren Schutz schon immer Priorität.
Der Grundsatz von Datenschutz durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen stützt das Rechenschaftsprinzip und bildet den Kern der veränderten Denkweise, die durch die DSGVO erreicht werden soll.
