Wann die Regeln greifen
Erfasst wird die ganz oder teilweise automatisierte Verarbeitung personenbezogener Daten. Nichtautomatisierte Verarbeitung gehört ebenfalls dazu, wenn die Daten in einem strukturierten Dateisystem gespeichert sind oder gespeichert werden sollen.
Die Verordnung nennt Ausnahmen, unter anderem für die ausschließlich persönliche oder familiäre Tätigkeit natürlicher Personen. Bestimmte staatliche Aufgaben sind durch andere Regelungen erfasst.
Für Ihre Praxis
Prüfen Sie neben Ihren Anwendungen auch geordnete Aktenbestände. Ein Personalordner kann datenschutzrechtlich ebenso relevant sein wie die Personalsoftware. Die Frage nach einem Datenschutzbeauftragten folgt eigenen Voraussetzungen und ist von diesem Anwendungsbereich zu unterscheiden.
Diese Seite gibt einen Überblick. Welche Anforderungen in Ihrem Fall gelten, hängt von der konkreten Verarbeitung ab.
