# Datenschutz-Grundverordnung (DSGVO)

> Die Datenschutz-Grundverordnung (DSGVO) ist die EU-Verordnung (EU) 2016/679 zum Schutz personenbezogener Daten. Sie gilt seit Mai 2018 unmittelbar in allen EU-Mitgliedstaaten.

- Adresse: https://saascolumn.com/glossar/dsgvo/
- Veröffentlicht: 13. November 2026
- Andere Sprachen: EN https://saascolumn.com/en/glossary/gdpr/

Die DSGVO regelt, wann Unternehmen personenbezogene Daten verarbeiten dürfen und welche Rechte betroffene Personen haben. Personenbezogen sind alle Daten, die sich einer Person zuordnen lassen, etwa Namen, E-Mail-Adressen oder Chatnachrichten.

**Für die Nutzung von Software sind drei Regeln besonders wichtig:**

- Art. 28 verlangt einen [Auftragsverarbeitungsvertrag](https://saascolumn.com/glossar/auftragsverarbeitungsvertrag-avv/), wenn ein Dienstleister Daten in Ihrem Auftrag verarbeitet.
- Art. 32 verlangt angemessene technische und organisatorische Sicherheitsmaßnahmen.
- Art. 44 ff. regeln Übermittlungen in Drittländer wie die USA, etwa über das [EU-US Data Privacy Framework](https://saascolumn.com/blog/eu-us-data-privacy-framework-saas/).

In Deutschland ergänzt das Bundesdatenschutzgesetz die Verordnung. Die Aufsicht liegt bei den Datenschutzbehörden der Länder und des Bundes, die sich in der Datenschutzkonferenz abstimmen.

Verstöße können Bußgelder nach sich ziehen. Bei Verstößen gegen die Pflichten aus Art. 28 reicht der Rahmen laut Datenschutzkonferenz bis zu 10 Millionen Euro oder 2 Prozent des weltweiten Jahresumsatzes.

## Quellen

1. [Art. 99 DSGVO – Inkrafttreten und Anwendung](https://dsgvo-gesetz.de/art-99-dsgvo/), intersoft consulting
2. [Art. 28 DSGVO – Auftragsverarbeiter (Text der Verordnung (EU) 2016/679)](https://dsgvo-gesetz.de/art-28-dsgvo/), intersoft consulting
3. [Kurzpapier Nr. 13: Auftragsverarbeitung, Art. 28 DS-GVO](https://www.datenschutzkonferenz-online.de/media/kp/dsk_kpnr_13.pdf), Datenschutzkonferenz (DSK), 2018-12-17