DSGVO-Leitfaden für Ihr Unternehmen: Alles, was Sie wissen müssen
Wenn Sie ein Unternehmen in Europa führen, ist die DSGVO-Konformität obligatorisch. Erfahren Sie, wie die DSGVO Ihr Geschäft betrifft und wie Grosa hilft.
Was ist die DSGVO?
Die Datenschutz-Grundverordnung (DSGVO) ist das Datenschutzgesetz der Europäischen Union, das 2018 in Kraft getreten ist. Jedes Unternehmen, das personenbezogene Daten von EU-Bürgern verarbeitet – unabhängig von seiner Größe –, muss diese Verordnung einhalten.
Die Strafen bei Nichteinhaltung sind empfindlich: Bußgelder können bis zu 4% des weltweiten Jahresumsatzes oder 20 Millionen Euro betragen.
Wie betrifft es Ihr Geschäft?
Wenn Sie einen Supermarkt, ein Restaurant oder einen Salon betreiben, verarbeiten Sie regelmäßig personenbezogene Daten:
- Kundennamen und Kontaktdaten (Kundenbindungsprogramme, Kundenkonten)
- Kaufhistorie und Bon-Details (CRM, Rabattaktionen)
- Mitarbeiterdaten (Schichtplanung, Zeiterfassung, Lohnabrechnung)
- Videodaten (Sicherheitskameras)
Alle diese Daten unterliegen der DSGVO und erfordern ein hohes Schutzniveau.
Die 7 Grundsätze der DSGVO
- Rechtmäßigkeit, Verarbeitung nach Treu und Glauben — Gültige Rechtsgrundlage erforderlich
- Zweckbindung — Daten nur für den angegebenen Zweck verwenden
- Datenminimierung — Nur erforderliche Daten erfassen
- Richtigkeit — Daten aktuell und korrekt halten
- Speicherbegrenzung — Nicht mehr benötigte Daten unverzüglich löschen
- Integrität und Vertraulichkeit — Sichere Speicherung und Zugriffsschutz
- Rechenschaftspflicht — Nachweisbarkeit aller Schutzmaßnahmen
DSGVO-Konformität mit Grosa
Grosa.io stellt die DSGVO-Konformität direkt auf Plattformebene sicher. Technische und organisatorische Maßnahmen greifen automatisch:
Datenspeicherung in der EU
Alle Daten werden in nach ISO 27001 zertifizierten Rechenzentren in Frankfurt am Main gespeichert. Daten verlassen zu keinem Zeitpunkt den Rechtsraum der EU.
Mandanten-Isolation
Jeder Mandant erhält ein getrenntes Datenbankschema. Ein Fremdzugriff zwischen verschiedenen Betrieben ist technisch ausgeschlossen.
Recht auf Vergessenwerden
Kundenanfragen auf Löschung persönlicher Daten werden innerhalb von 30 Tagen rechtssicher und unwiderruflich durchgeführt.