Die Datenschutz-Grundverordnung (DSGVO) ist eine EU-Verordnung, die seit dem 25. Mai 2018 gilt und den Umgang mit personenbezogenen Daten in Unternehmen regelt. Sie stellt sicher, dass Daten nur auf rechtmäßiger Grundlage verarbeitet werden, wie etwa durch Einwilligung oder zur Vertragserfüllung. Unternehmen müssen transparent informieren, welche Daten sie erheben und zu welchem Zweck. Betroffene Personen haben Rechte wie Auskunft, Berichtigung und Löschung ihrer Daten. Zudem müssen Unternehmen geeignete Sicherheitsmaßnahmen treffen und Datenschutzverletzungen innerhalb von 72 Stunden melden. Verstöße gegen die DSGVO können erhebliche Geldstrafen nach sich ziehen.
