Die gute Nachricht zuerst: Auch mit der EU-DSGVO muss auf neue Technologien nicht verzichtet werden. Big Data, Industrie 4.0 und KI müssen aber von vornherein international-datenschutzrechtlich bis ins Detail durchgeplant werden. Zu berücksichtigen sind insbesondere die neuen Verpflichtungen zu „Privacy by Design/Default“ und der verpflichtenden Datenschutz-Folgeabschätzung (DFA). Denn bei den datenschutzrelevanten Handlungen, auf die die EU-DSGVO Anwendung findet, handelt es sich fast immer um die Erhebung, Verarbeitung und Nutzung von personenbezogenen Daten. Damit unterliegt die gesamte Datenverarbeitungs-Wertschöpfungskette den Datenschutzgesetzen, von der Generierung/Erhebung bis zur Löschung. Dies wurde mit der neuen Verordnung konkretisiert und verschärft – insbesondere die Rechte auf Vergessenwerden, Datenberichtigung, Löschung, Sperrung und Datenportabilität sowie die Verpflichtung zur Notifizierung von Datenschutzverletzungen. Die Dokumentationspflichten werden deutlich erweitert und künftig auf […]