Title: Definitionen_Datenschutz_basic

Q: Abfragen
Bezug: Art. 4 Nr. 2 DS-GVO
A: Gezielte Suche personenbezogener Daten in einem Datenbestand.

Q: Abgleichen
Bezug: Art. 4 Nr. 2 DS-GVO
A: Vergleich → personenbezogener Daten aus verschiedenen → Quellen oder Systemen, um Übereinstimmungen, Unterschiede oder Abweichungen festzustellen, insbesondere zur Prüfung der → Richtigkeit, Aktualität oder Rechtmäßigkeit der Verarbeitung.

Q: Abhilfebefugnis
Bezug: Art. 58 Abs. 2 DS-GVO
A: Eingriffsbefugnis der → Aufsichtsbehörde zum Zwecke der Feststellung, Ahndung und Verhinderung von Verstößen.

Q: Anlaufstelle
Bezug: Art. 26 Abs. 1 DS-GVO, Art. 27 Abs. 4 DS-GVO, Art. 33 Abs. 3 lit. b DS-GVO, Art. 39 Abs. 1 lit. e DS-GVO
A: Direkter Ansprechpartner.

Q: Anonymisierung
Bezug: ErwGr 26 DS-GVO; § 27 Abs. 3 BDSG.
A: → Verarbeitung → personenbezogener Daten in einer Weise, dass die betroffene Person nicht mehr → identifiziert werden kann. (vgl. national: § 4 DSG NRW, „das Verändern personenbezogener Daten dergestalt, dass die Einzelangaben über persönliche oder sachliche Verhältnisse nicht mehr oder nur mit einem unverhältnismäßigen Aufwand an Zeit, Kosten und Arbeitskraft einer bestimmten oder bestimmbaren natürlichen Person zugeordnet werden können).

Q: Anpassen
Bezug: Art. 4 Nr. 2 DS-GVO
A: Die inhaltliche oder äußere (Um-)Gestaltung von Daten nach dem Vorbild einer bestehenden oder geplanten Datenstruktur (Unterfall des → Veränderns).

Q: Antrag
Bezug: Art. 12 Abs. 3 DS-GVO
A: Willenserklärung einer betroffenen Person, die auf die Erfüllung von → Betroffenenrechten durch den Adressaten gerichtet ist, wobei unerheblich ist, ob diese in schriftlicher, mündlicher, elektronischer oder anderer Form abgegeben wird.

Q: Anweisung
Bezug: Art. 58 Abs. 1, 2 DS-GVO
A: Hoheitliche Handlungsaufforderung.

Q: Aufsichtsbehörde
Bezug: Art. 4 Nr. 21 DS-GVO, Art. 51 Abs. 1 DS-GVO
A: Unabhängige staatliche Stelle, die für die Überwachung der Anwendung datenschutzrechtlicher Vorgaben zuständig ist.

Q: Auftragsverarbeiter
Bezug: Art. 4 Nr. 8 DS-GVO
A: Natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des → Verantwortlichen verarbeitet. Entscheidend ist die Weisungsabhängigkeit des Auftragsverarbeiters (also keine eigenständige Bestimmung von Zwecken und Mitteln) und dessen fehlendes Eigeninteresse an den Daten oder dem Ergebnis der Datenverarbeitung.

Q: Auslesen
Bezug: Art. 4 Nr. 2 DS-GVO
A: Extraktion → personenbezogener Daten aus einem Datenbestand anhand bestimmter Kriterien.

Q: ausschließlich persönliche oder familiäre Tätigkeiten
Bezug: Art. 2 Abs. 2 lit. c DS-GVO
A: Tätigkeiten ohne wirtschaftlichen oder beruflichen Bezug, soweit nicht Personen betroffen sind, die völlig außerhalb eines Näheverhältnisses zum Verantwortlichen stehen.

Q: automatisiert
Bezug: Art. 2 Abs. 1 DS-GVO
A: Die Verarbeitung erfolgt automatisiert, wenn sie nach einem vorgegebenen Programmablauf ohne menschliches Zutun erfolgt, wobei unschädlich ist, wenn der Vorgang durch einen Menschen in Gang gesetzt wird.

Q: automatisierte Entscheidung im Einzelfall
Bezug: Art. 22 Abs. 1 DS-GVO
A: Eine auf → automatisierter Verarbeitung – einschließlich → Profiling – beruhende Entscheidung, die der betroffenen Person gegenüber → rechtliche Wirkung entfaltet oder sie → in ähnlicher Weise erheblich beeinträchtigt.

Q: Beanstandung
Bezug: § 16 Abs. 2 Satz 1 BDSG
A: Die Feststellung eines Verstoßes durch die → Aufsichtsbehörde gegenüber einer öffentlichen Stelle. Die Beanstandung besitzt keine Regelungswirkung und ist nicht auf Durchsetzbarkeit ausgelegt.

Q: Behörde
Bezug: Art. 4 Nr. 7, 8, 9, 10 DS-GVO
A: Jede Stelle, die Aufgaben der öffentlichen Verwaltung wahrnimmt. (vgl. national: § 1 Abs. 4 VwVfG).

Q: Belastbarkeit
Bezug: Art. 32 Abs. 1 lit. b DS-GVO
A: Systeme sind belastbar (resilient), wenn sie die Fähigkeit besitzen, sich auf widrige Ereignisse vorzubereiten, sie einzukalkulieren, sie abzuwehren, sie zu verkraften, sich davon zu erholen und sich ihnen stetig anzupassen.

Q: Beratung
Bezug: Art. 39 Abs. 1 litt. a & c DS-GVO
A: Unterstützung bei der Lösung konkreter datenschutzrechtlicher Fragestellungen, wobei unerheblich ist, ob diese Unterstützung ausdrücklich erbeten wurde.

Q: berechtigtes Interesse
Bezug: Art. 6 Abs. 1 lit. f DS-GVO
A: Jedes nach der Rechtsordnung als legitim anzusehende Individualinteresse, insbesondere bei Ausübung der → Grundrechte und Grundfreiheiten.

Q: Bereitstellen
Bezug: Art. 4 Nr. 2 DS-GVO
A: Einrichtung einer Zugriffsmöglichkeit für konkrete → Empfänger oder die Allgemeinheit.

Q: Berufsgeheimnis
Bezug: Art. 9 Abs. 3 DS-GVO; Art. 14 Abs. 5 lit. d DS-GVO; ErwGr 75/85 DS-GVO
A: Gesetzliche oder standesrechtliche Pflicht, → personenbezogene Daten und andere Informationen, die im Rahmen einer beruflichen Tätigkeit erlangt werden, vertraulich zu behandeln. Der unionsrechtliche Berufsgeheimnisbegriff erfasst auch Amts- oder → Dienstgeheimnisse im öffentlichen Sektor.

Q: Beschäftigte
Bezug: Art. 88 Abs. 1 DS-GVO; § 26 BDSG
A: Jede Person, die während einer bestimmten Zeit für einen anderen nach dessen Weisungen Leistungen erbringt, für die er als Gegenleistung eine Vergütung erhält. Dies umfasst Arbeitnehmer, Beamte, Richter, Soldaten, zur Berufsausbildung beschäftigte Personen. (Außerdem können Bewerber sowie ehemalige Beschäftigte im Fall von nachgelagerten Verarbeitungskontexten in den Schutzbereich einbezogen sein.)

Q: Beschwerde
Bezug: Art. 77 Abs. 1 DS-GVO
A: Formale Mitteilung einer betroffenen Person an eine → Aufsichtsbehörde, dass sie der Ansicht ist, ihre Rechte gemäß der DS-GVO seien verletzt worden.

Q: besondere Kategorien personenbezogener Daten
Bezug: Art. 9 Abs. 1 DS-GVO
A: Daten, die besondere Rückschlüsse auf die → rassische oder ethnische Herkunft, politische Meinungen, religiöse oder philosophische Überzeugungen, Gewerkschaftszugehörigkeit, → genetische oder → biometrische Daten zur → Identifikation einer Person, → Gesundheitsdaten, Daten zum → Sexualleben oder zur sexuellen Orientierung zulassen. (Die Verarbeitung dieser Informationen ist grundsätzlich unzulässig, es sei denn, es bestehen bestimmte Ausnahmeregelungen.)

Q: betroffene Person
Bezug: Art. 4 Nr. 1 DS-GVO
A: Eine → identifizierte oder identifizierbare → natürliche Person.

Q: Betroffenenrecht (umgangssprachlich)
Bezug: Art. 12 ff. DS-GVO
A: Ansprüche, Gestaltungsrechte und sonstige Gewährleistungen, die dem Inhaber aufgrund seiner Betroffeneneigenschaft zukommen (z.B. Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch, Datenübertragbarkeit).

Q: biometrische Daten
Bezug: Art. 4 Nr. 14 DS-GVO
A: Mit speziellen technischen Verfahren gewonnene → personenbezogene Daten zu den physischen, physiologischen oder verhaltenstypischen Merkmalen einer natürlichen Person, die die eindeutige → Identifizierung dieser natürlichen Person ermöglichen oder bestätigen (z.B. Gesichtsbilder oder Fingerabdrücke).

Q: Dateisystem
Bezug: Art. 4 Nr. 6 DS-GVO
A: Jede strukturierte Sammlung → personenbezogener Daten, die nach bestimmten Kriterien zugänglich (→ Zugang) sind, unabhängig davon, ob diese Sammlung zentral, dezentral oder nach funktionalen oder geografischen Gesichtspunkten geordnet geführt wird.

Q: Datenminimierung
Bezug: Art. 5 Abs. 1 lit. c DS-GVO
A: Grundsatz, nach welchem die → Verarbeitung dem Zweck angemessen und erheblich sowie auf das für die Zwecke der Verarbeitung notwendige Maß beschränkt wird.

Q: Datenpanne (umgangssprachlich)
Bezug: Art. 4 Nr. 12 DS-GVO; § 3 Nr. 71 TKG
A: → Verletzung des Schutzes personenbezogener Daten.

Q: Datenschutzbeauftragter
Bezug: Art. 37 Abs. 1 DS-GVO
A: Person, die über Fachwissen auf dem Gebiet des Datenschutzrechts und der Datenschutzverfahren verfügt und ordnungsgemäß benannt wurde (vgl. ErwGr 97).

Q: Dienst der Informationsgesellschaft
Bezug: Art. 4 Nr. 25 DS-GVO
A: Jede in der Regel gegen Entgelt elektronisch im Fernabsatz und auf individuellen Abruf eines Empfängers erbrachte Dienstleistung (Art. 1 Abs. 1 lit. b RL 2015/1535/EU, vgl. auch “digitaler Dienst, § 1 Abs. 4 Nr. 1 DDG).

Q: Direkterhebung (umgangssprachlich)
Bezug: Art. 13 & 14 DS-GVO; § 67a Abs. 2 Satz 1 SGB X
A: Direkterhebung ist jede Erhebung → personenbezogener Daten bei der betroffenen Person mit deren Kenntnis oder unter deren Mitwirkung.

Q: Direktwerbung
Bezug: Art. 21 Abs. 2 DS-GVO
A: Werbung ist jede Äußerung bei der Ausübung eines Handels, Gewerbes, Handwerks oder freien Berufs mit dem Ziel, den Absatz von Waren oder die Erbringung von Dienstleistungen, einschließlich unbeweglicher Sachen, Rechte und Verpflichtungen zu fördern (vgl. Art. 2 lit. a RL 2006/114/EG). Sie erfolgt direkt, wenn der unmittelbare Kontakt zur → betroffenen Person hergestellt wird.

Q: Dritter
Bezug: Art. 4 Nr. 10 DS-GVO
A: → Natürliche oder → juristische Person, → Behörde, Einrichtung oder andere Stelle, die nicht die → betroffene Person, der → Verantwortliche, der → Auftragsverarbeiter oder Personen sind, die unter der unmittelbaren Verantwortung des Verantwortlichen oder Auftragsverarbeiters befugt sind, personenbezogene Informationen zu verarbeiten.

Q: Eingabekontrolle
Bezug: § 64 Abs. 3 Satz 1 BDSG
A: Gewährleistung, dass nachträglich überprüft und festgestellt werden kann, welche → personenbezogenen Daten zu welcher Zeit und von wem in → automatisierte Verarbeitungssysteme eingegeben oder verändert worden sind.

Q: Einschränkung der Verarbeitung
Bezug: Art. 4 Nr. 3 DS-GVO
A: Die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige → Verarbeitung einzuschränken. Entscheidend ist die damit verbundene (Selbst-)Begrenzung auf bestimmte anschließend noch zulässige Zwecke (früher: „Sperrung“, vgl. § 3 Abs. 4 Satz 2 Nr. 4 BDSG a.F.).

Q: Einwilligung
Bezug: Art. 4 Nr. 11 DS-GVO
A: Jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die → betroffene Person zu verstehen gibt, dass sie mit der → Verarbeitung der sie betreffenden → personenbezogenen Daten einverstanden ist.

Q: elektronische Form
Bezug: Art. 12 Abs. 1 DS-GVO
A: Wiedergabe des Inhalts über ein elektronisches Medium. (Hinweis: NICHT qualifizierte elektronische Signatur i.S.v. § 126a Abs. 1 BGB)

Q: Empfänger
Bezug: Art. 4 Nr. 9 DS-GVO
A: → Natürliche oder → juristische Person, → Behörde, Einrichtung oder andere Stelle, der personenbezogene Informationen → offengelegt werden, unabhängig davon, ob es sich um einen → Dritten handelt.

Q: Erfassen
Bezug: Art. 4 Nr. 2 DS-GVO
A: Das Schreiben von Daten auf einen beliebigen Datenträger (vgl. → Speichern).

Q: Erforderlichkeit
Bezug: Art. 6 Abs. 1 DS-GVO
A: Erforderlichkeit ist gegeben, wenn der Zweck ansonsten nicht, nicht rechtzeitig, nicht vollständig oder nur mit unangemessenem Aufwand erreicht werden kann.

Q: Erheben
Bezug: Art. 4 Nr. 2 DS-GVO
A: Das zielgerichtete Beschaffen von → personenbezogenen Daten, sodass diese in den Verfügungsbereich des → Verantwortlichen gelangen.

Q: Fahrlässigkeit
Bezug: Art. 83 Abs. 2 lit. b DS-GVO
A: Außerachtlassen der erforderlichen Sorgfalt (vgl. national: § 276 Abs. 2 BGB).

Q: freier Verkehr
Bezug: Art. 1 Abs. 3 DS-GVO
A: Ungehinderter Austausch und → Verarbeitung → personenbezogener Daten innerhalb der Europäischen → Union (EU) sowie des → Europäischen Wirtschaftsraums (EWR), d.h. innerhalb des sog. Binnenmarkts, ohne dass Beschränkungen aufgrund datenschutzrechtlicher Vorgaben zwischen Mitgliedstaaten bestehen.

Q: frühzeitig
Bezug: Art. 38 Abs. 1 DS-GVO
A: Frühzeitig erfolgt eine Einbindung des → Datenschutzbeauftragten, wenn die Einführung oder Änderung einer → Verarbeitung konkret in Erwägung gezogen wird und noch hinreichend Zeit zur Verfügung steht, um sich mit dem Vorhaben inhaltlich zu befassen.

Q: gängiges elektronisches Format
Bezug: Art. 15 Abs. 3 Satz 3 DS-GVO
A: Format, welches hinreichende Verbreitung besitzt und mittels Standardsoftware wiedergegeben (nicht notwendigerweise weiterverarbeitet) werden kann (vgl. → strukturiertes, gängiges und maschinenlesbares Format).

Q: gemeinsame Verantwortlichkeit
Bezug: Art. 4 Nr. 7 DS-GVO, Art. 26 Abs. 1 Satz 1 DS-GVO
A: → Natürliche oder → juristische Person, → Behörde, Einrichtung oder andere Stelle, die gemeinsam mit anderen über die Zwecke und Mittel der → Verarbeitung von → personenbezogenen Daten entscheidet, wobei es unerheblich ist, ob ein gleichberechtigtes oder arbeitsteiliges Vorgehen vorliegt.

Q: genetische Daten
Bezug: Art. 4 Nr. 13 DS-GVO
A: → Personenbezogene Daten zu den ererbten oder erworbenen genetischen Eigenschaften einer natürlichen Person, die eindeutige Informationen über die Physiologie oder die → Gesundheit dieser natürlichen Person liefern und insbesondere aus der Analyse einer biologischen Probe der betreffenden natürlichen Person gewonnen wurden.

Q: Gesundheit
Bezug: Art. 4 Nr. 15 DS-GVO
A: Zustand des vollständigen körperlichen, geistigen und sozialen Wohlbefindens, der durch medizinische, genetische oder sonstige Informationen beschrieben werden kann. Nicht nur das Freisein von Krankheit und Gebrechen.

Q: Gesundheitsdaten
Bezug: Art. 4 Nr. 15 DS-GVO
A: → Personenbezogene Daten, die sich auf die körperliche oder geistige → Gesundheit einer natürlichen Person, einschließlich der Erbringung von Gesundheitsdienstleistungen, beziehen und aus denen Informationen über deren Gesundheitszustand hervorgehen.

Q: Grundrechte und Grundfreiheiten
Bezug: Art. 1 Abs. 2 DS-GVO
A: Bedeutende Einzelrechtspositionen, welche in den Verfassungstraditionen der → Mitgliedstaaten, der GRCh sowie der MRK verbrieft sind. Gemeint sind inbesondere diejenigen Rechte, die eine enge Verknüpfung mit dem Datenschutz aufweisen, wobei jedoch nicht erforderlich ist, dass die Wahrnehmung dieser Rechte ohne Datenschutz schlechthin unmöglich wäre (vgl. ErwGr 4 Satz 3 DS-GVO).

Q: Hinweis
Bezug: Art. 58 Abs. 1 lit. d DS-GVO
A: Hoheitliche Äußerung einer → Aufsichtsbehörde, welche einen vermeintlichen Verstoß zum Gegenstand hat. Vermeintlich bedeutet, dass der Verstoß noch nicht ausermittelt und somit noch nicht verbindlich festgestellt ist.

Q: hoheitliche Aufgaben der öffentlichen Verwaltung
Bezug: § 2 Abs. 4 Satz 2 BDSG
A: Tätigkeiten einer staatlichen Stelle oder sonstigen öffentlichen Einrichtung, die ihr durch oder aufgrund von Gesetzen obliegen und nicht in Wettbewerb zu privatrechtlichen Akteuren stehen.

Q: hohes Risiko
Bezug: Art. 34 Abs. 1 DS-GVO, Art. 35 Abs. 1 DS-GVO
A: Ein → Risiko ist als hoch anzusehen, wenn es über diejenigen Gefahren hinausgeht, die mit der → Verarbeitung üblicherweise eihergehen. Dies ist jedenfalls dann der Fall, wenn der Schaden bereits eingetreten ist oder der Schadenseintritt zumindest wahrscheinlich ist.

Q: Identifizierung/Identifizierbarkeit
Bezug: Art. 4 Nr. 1 DS-GVO
A: Möglichkeit, Daten einer Person zuzuordnen, indem direkt oder indirekt ein Bezug zu ihrer Identität hergestellt wird, z.B. über Merkmale wie Namen, Kennnummern oder andere individuelle Kennzeichen.

Q: im öffentlichen Interesse liegende Archivzwecke
Bezug: Art. 5 Abs. 1 lit. e DS-GVO, Art. 89 Abs. 1 DS-GVO
A: Archivzwecke werden verfolgt, wenn Aufzeichnungen von bleibendem Wert für das allgemeine → öffentliche Interesse erworben, erhalten, bewertet, aufbereitet, beschrieben, mitgeteilt, gefördert, verbreitet sowie zugänglich gemacht werden. Eine Beschränkung allein auf → Behörden und öffentliche Stellen besteht nicht.

Q: in ähnlicher Weise erheblich beeinträchtigt
Bezug: Art. 22 Abs. 1 DS-GVO
A: Nachhaltige, mehr als nur geringfügige Beeinträchtigung der wirtschaftlichen oder persönlichen Belange der → betroffenen Person, die Beeinflussung ihres Verhaltens oder jede andere andauernde Einflussnahme.

Q: Integrität
Bezug: Art. 5 Abs. 1 lit. f DS-GVO
A: Die Unversehrtheit von Daten und die korrekte Funktionsweise von Systemen.

Q: Interessenkonflikt
Bezug: Art. 38 Abs. 6 Satz 2 DS-GVO
A: Ein Interessenkonflikt besteht, wenn der → Datenschutzbeauftragte inhaltlich widerstreitende Positionen zu vertreten hat oder insuffiziente Ressourcen auf mehrere Tätigkeitsfelder aufteilen muss. Ein Interessenkonflikt ist jedenfalls dann gegeben, wenn der Datenschutzbeauftragte in eine ernste Gewissensnot geraten kann.

Q: journalistische Zwecke
Bezug: Art. 85 Abs. 2 DS-GVO
A: Journalismus findet statt, wenn die Zielsetzung die Veröffentlichung von Informationen, Meinungen oder Ideen für einen unbestimmten Personenkreis ist, wobei ein Mindestmaß an redaktionellem Gehalt und Anteil an der Meinungsbildung zu fordern ist.

Q: juristische Person
Bezug: Art. 4 Nr. 7 DS-GVO, ErwGr 14 DS-GVO
A: Eine Personenvereinigung oder Vermögensmasse, die von der Rechtsordnung mit einer eigenen Rechtspersönlichkeit ausgestattet wird und Träger von Rechten und Pflichten sein kann.

Q: Kategorien betroffener Personen
Bezug: Art. 30 Abs. 1 lit. c DS-GVO; Art. 33 Abs. 3 lit. a DS-GVO; § 72 BDSG
A: Zusammenfassung oder Gruppierung von → betroffenen Personen anhand typisierender Merkmale (z.B. Kunden, Beschäftigte, Studenten, Patienten).

Q: Kategorien personenbezogener Daten
Bezug: Art. 15 Abs. 1 lit. b DS-GVO, Art. 30 Abs. 1 lit. c DS-GVO
A: Zusammenfassung oder Gruppierung von → personenbezogenen Daten anhand typisierender Merkmale (z.B. Name, Adresse, E-Mail-Adresse, Gesundheitsdaten, Bankdaten, IP-Adressen).

Q: Kategorien vom Empfängern
Bezug: Art. 13 Abs. 1 lit. e DS-GVO, Art. 30 Abs. 1 lit. d DS-GVO
A: Zusammenfassung oder Gruppierung von → Empfängern anhand typisierender Merkmale (z.B. IT-Wartungsunternehmen, Versicherer, Behörden, Unternehmen innerhalb einer Unternehmensgruppe).

Q: Kerntätigkeit
Bezug: Art. 37 Abs. 1 lit. b DS-GVO
A: Diejenige Tätigkeit, die unmittelbar den Geschäftszweck darstellt oder untrennbar mit diesem verknüpft ist.

Q: Kind
Bezug: Art. 8 Abs. 1 DS-GVO
A: Ein minderjähriger Mensch, der das 16. Lebensjahr noch nicht vollendet hat.

Q: Kirche
Bezug: Art. 91 Abs. 1 DS-GVO
A: Religiöse Vereinigung oder Gemeinschaft in spezifisch-christlicher Tradition (siehe Art. 17 Abs. 2 AEUV).

Q: klare und einfache Sprache
Bezug: Art. 12 Abs. 1 DS-GVO
A: Sprache ist klar, wenn sie abstrakte, ambivalente oder vage Formulierungen vermeidet.
Sprache ist einfach, wenn der Sinngehalt Personen erreicht, welche die jeweiligen Sprachgepflogenheiten nur unterdurchschnittlich beherrschen (z.B. Kinder, Senioren, Nichtmuttersprachler, geistig Behinderte).

Q: Kollektivvereinbarung
Bezug: Art. 88 Abs. 1 DS-GVO; § 26 BDSG
A: Vereinbarung zwischen Beschäftigungsgebern und Beschäftigtenvertretungen (Betriebs- oder Personalrat), welche die wechselseitigen Rechte und Pflichten innerhalb des Beschäftigungsverhältnisses näher ausgestaltet (vgl. § 26 Abs. 1 Satz 1 BDSG: “Tarifvertrag, Betriebs- oder Dienstvereinbarung“).

Q: Kontaktdaten
Bezug: Art. 13 Abs. 1 lit. a DS-GVO
A: Alle Angaben, die eine Kommunikationsaufnahme ermöglichen oder erleichtern.

Q: Kopie
Bezug: Art. 15 Abs. 3 DS-GVO
A: Darstellung einer Information in einheitlicher Darreichungsform, wie sie auch dem → Verantwortlichen vorliegt (anders: Replikation, vgl. Art. 17 Abs. 2 DS-GVO, ErwGr 66 DS-GVO).

Q: künstlerische Zwecke
Bezug: Art. 85 Abs. 2 DS-GVO
A: Kunst im Sinne von Art. 13 GRCh ist die freie schöpferische Gestaltung, in der Eindrücke, Erfahrungen oder Erlebnisse des Künstlers durch eine bestimmte Form vermittelt zum Ausdruck gebracht werden. Geschützt sind die Kunstschaffenden sowie Personen, die die Werke öffentlich zugänglich machen. (vgl. national: Art. 5 Abs. 3 Satz 1 GG)

Q: lebenswichtige Interessen
Bezug: Art. 6 Abs. 1 lit. d DS-GVO, Art. 9 Abs. 2 lit. c DS-GVO, Art. 49 Abs. 1 UAbs. 1 lit. f DSGVO
A: Das Recht auf Leben und körperliche Unversehrtheit, sowie weitere Interessen, die für das Weiterleben einer Person oder Personenmehrheit bedeutsam sind.

Q: literarische Zwecke
Bezug: Art. 85 Abs. 2 DS-GVO
A: Literarische Tätigkeit ist die Herstellung belletristischer, kultur- und geistesgeschichtlicher, fachbezogener und wissenschaftlicher Schriftwerke. Geschützt sind die Schaffung, Darbietung und Veröffentlichung des Werks.

Q: Löschen
Bezug: Art. 4 Nr. 2 DS-GVO
A: Löschen ist das Unkenntlichmachen gespeicherter → personenbezogener Daten. Entscheidend ist die faktische Unmöglichkeit, die zuvor in den Daten verkörperte Information wahrzunehmen. Nach erfolgter Löschung darf es niemandem mehr ohne unverhältnismäßigen Aufwand möglich sein, die betreffende Information wiederherzustellen.

Q: Mitgliedsstaat
Bezug: Art. 3 Abs. 3 DS-GVO
A: Land, das Teil der Europäischen → Union oder des → Europäischen Wirtschaftsraums ist (vgl. auch § 1 Abs. 4 Nr. 13 DDG).

Q: nationale Sicherheit
Bezug: Art. 2 Abs. 2 lit. a DS-GVO; Art. 23 Abs. 1 lit. a DS-GVO
A: Das fundamentale Bestandsinteresse des Staates.

Q: natürliche Person
Bezug: Art. 4 Nr. 1 DS-GVO
A: Der lebende Mensch.

Q: nicht automatisierte Datei
Bezug: § 3 Abs. 2 Satz 2 BDSG a.F.
A: veraltet, → Dateisystem.

Q: nicht-öffentliche Stellen
Bezug: § 2 Abs. 3 BDSG (vgl. auch § 67 Abs. 5 SGB X)
A: Natürliche und juristische Personen, Gesellschaften und andere Personenvereinigungen des privaten Rechts. Nimmt eine nicht-öffentliche Stelle hoheitliche Aufgaben der öffentlichen Verwaltung wahr, ist sie insoweit öffentliche Stelle im Sinne dieses Gesetzes.

Q: Niederlassung
Bezug: Art. 3 Abs. 2 DS-GVO, Art. 4 Nr. 16 DS-GVO
A: Jede Stelle einer Organisation innerhalb der → Union, an der die wesentlichen Entscheidungen über Zwecke und Mittel der → Verarbeitung getroffen werden. Es kann mehrere Niederlassungen in unterschiedlichen Mitgliedstaaten geben (vgl. → Hauptniederlassung).

Q: Nutzen
Bezug: § 3 Abs. 5 BDSG a.F.
A: veraltet, → Verwenden (vereinzelt noch im bereichsspezifschen Datenschutz zu finden, etwa SGB X oder AO).

Q: Offenlegen
Bezug: Art. 4 Nr. 2 DS-GVO
A: Bekanntgeben → personenbezogener Daten unabhängig von der Größe des Empfängerkreises durch → Übermitteln, → Bereitstellen oder in sonstiger Form (z.B. Einsichtsgewährung).

Q: öffentlich zugängliche Quelle
Bezug: Art. 14 Abs. 2 lit. f DS-GVO
A: Allgemein zugänglich ist eine → Quelle, die jedermann, sei es ohne oder nach vorheriger Anmeldung, Zulassung oder Entrichtung eines Entgelts, nutzen kann. Es dürfen keine individuellen Anforderungen an den Abfragenden gestellt werden (vgl. früher § 10 Abs. 5 Satz 2 BDSG a.F.).

Q: öffentliche Gesundheit
Bezug: Art. 9 Abs. 2 lit. i DS-GVO
A: → Gesundheit aller Menschen in einem bestimmten Zeitraum in einem festgelegten geographischen Raum.

Q: öffentliche Gewalt
Bezug: Art. 6 Abs. 1 lit. e DS-GVO
A: Ausübung hoheitlicher Befugnisse zur Wahrnehmung staatlicher Aufgaben.

Q: öffentliche Sicherheit
Bezug: Art. 23 Abs. 1 lit. c DS-GVO
A: Innere und äußere Sicherheit des → Mitgliedsstaats, d.h. das Funktionieren seiner Einrichtungen und wichtigen öffentlichen Dienste, das Überleben der Bevölkerung, ungestörte auswärtigen Beziehungen unbeeinträchtigte militärische Interessen, menschliches Leben. (Hinweis, abweichend die hergebrachte deutsche Lesart: "Das geschriebene Recht, der Bestand des Staates, seiner Veranstaltungen und Einrichtungen, Individualrechtsgüter und wichtigte Kollektivrechtsgüter.")

Q: öffentliche Stellen der Länder
Bezug: § 2 Abs. 2 BDSG
A: → Behörden, die Organe der Rechtspflege und andere öffentlich-rechtlich organisierte Einrichtungen eines Landes, einer Gemeinde, eines Gemeindeverbandes oder sonstiger der Aufsicht des Landes unterstehender juristischer Personen des öffentlichen Rechts sowie deren Vereinigungen ungeachtet ihrer Rechtsform.

Q: öffentliche Stellen des Bundes
Bezug: § 2 Abs. 1 BDSG
A: Die → Behörden, die Organe der Rechtspflege und andere öffentlich-rechtlich organisierte Einrichtungen des Bundes, der bundesunmittelbaren Körperschaften, der Anstalten und Stiftungen des öffentlichen Rechts sowie deren Vereinigungen ungeachtet ihrer Rechtsform.

Q: öffentliches Interesse
Bezug: Art. 6 Abs. 1 lit. e DS-GVO; Art. 9 Abs. 2 lit. i DS-GVO; Art. 49 Abs. 1 lit. d DS-GVO
A: Jedes Interesse, welches für das Gemeinwohl von Bedeutung ist, das also nicht ausschließlich als Individualinteresse anzusehen ist.

Q: Öffentlichmachen
Bezug: Art. 9 Abs. 2 lit. e DS-GVO
A: Das → Verbreiten durch die → betroffene Person.

Q: öffentlich-rechtliches Unternehmen
Bezug: § 2 Abs. 5 BDSG
A: Öffentliche Stelle des Bundes, die unternehmerisch handelt.

Q: Ordnen
Bezug: Art. 4 Nr. 2 DS-GVO
A: Das Strukturieren eines Datenbestandes nach bestimmten Kriterien.

Q: Organisieren
Bezug: Art. 4 Nr. 2 DS-GVO
A: Die äußere (Um-)Gestaltung eines Datenbestandes, um ihn nutzbar zu machen.

Q: Personenbezogene Daten
Bezug: Art. 4 Nr. 1 DS-GVO
A: Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (→ betroffene Person) beziehen.

Q: Profiling
Bezug: Art. 4 Nr. 4 DS-GVO
A: Jede Art der → automatisierten → Verarbeitung → personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten → verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten. (Insb. um Arbeitsleistung, wirtschaftliche Lage, Gesundheit, persönliche Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen).

Q: Pseudonymisierung
Bezug: Art. 4 Nr. 5 DS-GVO
A: Die → Verarbeitung → personenbezogener Daten in einer Weise, dass die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden.

Q: Quelle
Bezug: Art. 14 Abs. 2 lit. f DS-GVO
A: Die Herkunft der Daten, unabhängig davon, ob diese von der → betroffenen Person, einem → Dritten oder aus einem Verarbeitungsvorgang beim → Verantwortlichen herrühren.

Q: rassische und ethnische Herkunft
Bezug: Art. 9 Abs. 1 DS-GVO
A: Rasse ist jede Gruppe von Menschen mit tatsächlich oder vermeintlich vererbbaren Merkmalen. Dabei kommt es ausschließlich darauf an, ob derjenige, der die Bewertung vornimmt, von der Existenz einer Rasse ausgeht.
Ethnie ist eine abgrenzbare soziale Gruppe mit kollektiver Identität. Identitätsstiftend können u.a. Sprache, Abstammung, Kultur, Geschichte oder die Verbindung zu einem bestimmten Ort wirken.

Q: Rechenschaftspflicht
Bezug: Art. 5 Abs. 2 DS-GVO
A: Die Pflicht zur Einhaltung der Datenschutzgrundsätze und Nachweis dessen. Umfasst sind die Implementierung geeigneter technisch-organisatorischer Maßnahmen sowie die Dokumentation datenschutzkonformer Prozesse.

Q: Recht auf freie Meinungsäußerung
Bezug: Art. 85 Abs. 1 DS-GVO
A: Meinung ist jede Ansicht, Überzeugung, Stellungnahme, Tatsachenäußerung und jedes Werturteil unabhängig von Qualität oder Inhalt. Vom Schutzbereich erfasst ist es, eine Meinung zu bilden, zu haben und zu äußern (siehe Art. 11 Abs. 1 Satz 1 GRCh; vgl. national: Art. 5 Abs. 1 Satz 1 GG).

Q: rechtliche Wirkung
Bezug: Art. 22 Abs. 1 DS-GVO
A: Rechtsfolge, unabhängig davon, ob diese nachteilig oder vorteilhaft ist. Rechtspositionen der → betroffenen Person werden begründet, aufgehoben, inhaltlich geändert oder zumindest verbindlich festgestellt (vgl. → in ähnlicher Weise erheblich beeinträchtigt).

Q: Rechtsinstrument
Bezug: Art. 28 Abs. 3 DS-GVO
A: Bindender Mechanismus nach mitgliedsstaatlichem Recht, welcher Rechte und Pflichten zwischen einzelnen Rechtssubjekten zu begründen vermag (Oberbegriff zum → Vertrag).

Q: Rechtsvorschrift
Bezug: Art. 6 Abs. 3 DS-GVO
A: Gesetzliche Regelung, der nach der Verfassungsordnung des betreffenden → Mitgliedstaats verbindliche Wirkung zukommt (z.B. Parlamentsgesetze, Rechtsverordnungen oder → Satzungen).

Q: religiöse Vereinigung oder Gemeinschaft
Bezug: Art. 91 Abs. 1 DS-GVO
A: Korporativ-institutionelle Organisation mit religiösem Wesen. Auf einen Körperschaftsstatus in den → Mitgliedsstaaten kommt es nicht an (siehe Art. 17 Abs. 2 AEUV).

Q: Richtigkeit
Bezug: Art. 5 Abs. 1 lit. d DS-GVO
A: → Personenbezogene Daten müssen sachlich richtig und erforderlichenfalls auf dem neuesten Stand sein; es sind alle angemessenen Maßnahmen zu treffen, damit personenbezogene Daten, die im Hinblick auf die → Zwecke ihrer → Verarbeitung unrichtig sind, → unverzüglich gelöscht (→ Löschen) oder berichtigt werden. Die Daten sind richtig, wenn deren Aussagegehalt mit den → Tatsachen übereinstimmt.

Q: Risiko
Bezug: ErwGr 75, 85 DS-GVO
A: Möglichkeit eines physischen, materiellen oder immateriellen Schadens, wobei für das Ausmaß des Risikos jeweils die potentielle Schadenshöhe und die Eintrittswahrscheinlichkeit zu berücksichtigen sind (Beispiele in ErwGr 75, 85 DS-GVO).

Q: Satzung
Bezug: Art. 14 Abs. 5 lit. d DS-GVO
A: Regelwerk einer Selbstverwaltungskörperschaft. Umfasst sind insbesondere die strukturelle Ordnung, die Rechte und Pflichten innerhalb der Organisation einschließlich der Verarbeitung, Verantwortlichkeiten und Zuständigkeiten in Bezug auf → personenbezogene Daten.

Q: Scoring
Bezug: § 31 BDSG
A: Verwendung eines Wahrscheinlichkeitswerts über ein bestimmtes zukünftiges Verhalten einer → natürlichen Person zum Zweck der Entscheidung über die Begründung, Durchführung oder Beendigung eines Vertragsverhältnisses mit dieser Person.

Q: Sexualleben/sexuelle Orientierung
Bezug: Art. 9 Abs. 1 DS-GVO
A: Sexualleben meint die Wahl der Sexualpartner sowie die sexuellen Präferenzen und ausgeübten Praktiken bei diesen.
Sexuelle Orientierung meint die sexuelle Identität, unabhängig davon, ob es sich um tradierte Zuschreibungen handelt.

Q: Speicherbegrenzung
Bezug: Art. 5 Abs. 1 lit. e DS-GVO
A: → Personenbezogene Daten dürfen nur so lange aufbewahrt werden, wie es für die Zwecke, für die sie verarbeitet werden, erforderlich ist. Sobald der Verarbeitungszweck entfällt, sind die Daten zu → löschen oder zu → anonymisieren, es sei denn, gesetzliche Aufbewahrungspflichten oder → berechtigte Interessen rechtfertigen eine längere → Speicherung.

Q: Speichern
Bezug: Art. 4 Nr. 2 DS-GVO
A: Das Aufbewahren von Daten.

Q: Stand der Technik
Bezug: Art. 24 Abs. 1 DS-GVO, Art. 32 Abs. 1 DS-GVO
A: Entwicklungsstand fortschrittlicher Verfahren, Einrichtungen und Betriebsweisen, der nach herrschender Auffassung führender Fachleute das Erreichen des gesetzlich vorgegebenen Zieles gesichert erscheinen lässt. Er muss sich in der Praxis bewährt haben oder zumindest erfolgreich erprobt worden sein.

Q: statistische Zwecke
Bezug: Art. 5 Abs. 1 lit. e DS-GVO, Art. 89 Abs. 1 DS-GVO
A: Statistik ist der wissenschaftlich abgesicherte methodische Umgang mit empirischen Daten, wobei keine Beschränkung allein auf die amtliche Statistik vorgenommen wird. Statistische Ergebnisse sind nicht mehr personenbezogen.

Q: Straftat
Bezug: Art. 2 Abs. 2 lit. d DS-GVO, Art. 10 Abs. 1 DS-GVO, Art. 23 Abs. 1 lit. d DS-GVO
A: Jede sanktionierte Zuwiderhandlung, welche eine hinreichend gravierende repressive Maßnahme des Staates nach sich zieht. (Hinweis: Dies sind nicht nur Taten nach dem deutschen StGB und Nebenstrafrecht, sondern auch Ordnungswidrigkeiten. Der EGMR hat diesbezüglich die sog. "Engel-Kriterien" (Urt. v. 8.6.1976, 5100/71) herausgearbeitet: 1. Die rechtliche Einordnung im innerstaatlichen Recht, 2. die Art der Zuwiderhandlung an sich, sowie 3. der Schweregrad der drohenden Sanktion).

Q: strukturiertes, gängiges und maschinenlesbares Format
Bezug: Art. 20 Abs. 1 DS-GVO
A: Format, das eine maschinelle Auswertung und Weiterverarbeitung von → personenbezogenen Daten ermöglicht, ohne dass eine manuelle Interpretation erforderlich ist (bspw. standardisierte Datenstrukturen wie CSV, XML oder JSON, die allgemein anerkannt und in technischen Systemen verbreitet sind).

Q: Tatsachen
Bezug: Art. 16 DS-GVO; § 73 BDSG
A: Umstände der Vergangenheit oder Gegenwart, die dem Beweis zugänglich sind.

Q: teilautomatisiert
Bezug: Art. 2 Abs. 1 DS-GVO
A: Die → Verarbeitung erfolgt teilautomatisiert, wenn sie einesteils nach einem vorgegebenen Programmablauf erfolgt und anderenteils durch menschliche Interaktion voranschreitet.

Q: Treu und Glauben
Bezug: Art. 8 Abs. 1 GRCh, Art. 5 Abs. 1 lit. a DS-GVO
A: Allgemeiner Grundsatz, der Elemente von Fairness, Anstand, Ehrlichkeit, Schutz von Erwartungen und Rücksichtnahme vereint.

Q: Übermitteln
Bezug: Art. 4 Nr. 2 DS-GVO
A: Zielgerichtete Weitergabe von Daten an einen oder mehrere bestimmte → Empfänger. Umfasst ist die aktive Weiterleitung oder → Bereitstellung unabhängig von Methode oder Medium.

Q: Überwachung
Bezug: Art. 35 Abs. 3 lit. c DS-GVO; Art. 37 Abs. 1 lit. b DS-GVO; Art. 39 Abs. 1 lit. b DS-GVO
A: 1. Auf Dauer angelegte Beobachtung oder Verfolgung von Personen oder Objekten (siehe auch → Videoüberwachung).
2. Anlasslose oder anlassbezogene Kontrolle (durch den Datenschutzbeauftragten).

Q: umfangreich
Bezug: Art. 35 Abs. 3 litt. c & c DS-GVO, Art. 37 Abs. 1 lit. b & c DS-GVO
A: Umfangreich ist eine Verarbeitung, wenn sie sich auf eine große Zahl von Betroffenen bezieht, eine große Zahl von Datenkategorien umfasst wird oder eine komplexe Abfolge von Verarbeitungsschritten vorliegt. Der Umfang kann sich auch aus einer Gesamtschau dieser drei Indizien ergeben.

Q: Union
Bezug: Art. 3 Abs. 1 DS-GVO
A: Staatenverbund der Länder Europas, der aus den Europäischen Gemeinschaften hervorgegangen ist, in dem einheitliche Datenschutzvorschriften gelten und die Verordnung zur Verarbeitung → personenbezogener Informationen Anwendung findet.

Q: Unmöglichkeit
Bezug: Art. 14 Abs. 5 lit. b DS-GVO, Art. 19 Satz 1 DS-GVO
A: Situation, in der es für den → Verantwortlichen unzumutbar oder objektiv unmöglich ist, die → betroffene Person über die Verarbeitung ihrer Daten zu informieren bspw. wenn die Bereitstellung der Information aufgrund von technischen Hindernissen oder → unverhältnismäßigem Aufwand nicht erfolgen kann.

Q: Unternehmen
Bezug: Art. 4 Nr. 18 DS-GVO
A: → Natürliche oder → juristische Person, die wirtschaftliche Tätigkeiten ausübt, unabhängig von ihrer Rechtsform, einschließlich Personengesellschaften oder Vereinigungen, die regelmäßig einer wirtschaftlichen Tätigkeit nachgehen.

Q: Unterrichtung
Bezug: Art. 39 Abs. 1 lit. a DS-GVO
A: Mitteilung allgemeiner Informationen zu datenschutzrechtlichen Fragestellungen.

Q: unterstellte natürliche Personen
Bezug: Art. 29 DS-GVO, Art. 32 Abs. 4 DS-GVO
A: Mitarbeiter, die aufgrund Arbeits- oder sonstigen Dienstvertrages einem Direktionsrecht unterliegen.

Q: Untersuchungsbefugnis
Bezug: Art. 58 Abs. 1 DS-GVO
A: Eingriffsbefugnis der → Aufsichtsbehörde zum Zwecke der Aufklärung von Verstößen.

Q: unverhältnismäßiger Aufwand
Bezug: Art. 14 Abs. 5 lit. b DS-GVO, Art. 34 Abs. 3 lit. c DS-GVO
A: Erhebliche finanzielle, technische oder organisatorische Belastungen, die mit der Erfüllung einer Informationspflicht verbunden sind, insbesondere wenn die erforderlichen Maßnahmen Ressourcen erfordern, die den Wert der Informationsbereitstellung nach Art. 14 DS-GVO übersteigen.

Q: unverzüglich
Bezug: Art. 12 Abs. 3 DS-GVO, Art. 33 Abs. 1 DS-GVO
A: Eine Handlung wird ohne schuldhaftes Zögern und möglichst ohne Verzögerung nach dem Eintritt des betreffenden Ereignisses oder der Feststellung eines Sachverhalts vorgenommen, wobei die Umstände des Einzelfalls berücksichtigt werden.

Q: Verändern
Bezug: Art. 4 Nr. 2 DS-GVO
A: Jede inhaltliche (Um-)Gestaltung von Daten.

Q: Verantwortlicher
Bezug: Art. 4 Nr. 7 DS-GVO
A: → Natürliche oder → juristische Person, → Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über Zwecke und Mittel der → Verarbeitung → personenbezogener Daten entscheidet.

Q: Verarbeiten
Bezug: Art. 4 Nr. 1 DS-GVO
A: Jeder mit oder ohne Hilfe → automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit → personenbezogenen Daten (z.B. → Erheben, → Erfassen, → Organisation, → Ordnen, → Speicherung, → Anpassung oder → Veränderung, → Auslesen, → Abfragen, → Verwendung, → Offenlegung durch → Übermittlung, → Verbreitung oder eine andere Form der → Bereitstellung, → Abgleich oder → Verknüpfung, → Einschränkung, → Löschen oder → Vernichtung).

Q: Verarbeitungstätigkeit
Bezug: Art. 30 Abs. 1, 2 DS-GVO
A: Ein Bündel von Verarbeitungsschritten mit hinreichendem Komplexitätsgrad im Hinblick auf einen oder mehrere verbundene Zwecke, angelehnt an den Geschäftsprozess (vgl. Art. 18 Abs. 1 RL 95/45/EG a.F.).

Q: Verbreiten
Bezug: Art. 4 Nr. 2 DS-GVO; § 22 KUG
A: Öffentliche Weitergabe an einen unbestimmten Empfängerkreis.

Q: Verfügbarkeit
Bezug: Art. 32 Abs. 1 lit. b DS-GVO
A: Daten sind verfügbar, wenn Sie wie vorgesehen genutzt werden können, d.h. der Zugriff auf → personenbezogene Daten ist unverzüglich möglich, sie können im vorgesehenen Prozess ordnungsgemäß verwendet werden.

Q: Verknüpfen
Bezug: Art. 4 Nr. 2 DS-GVO
A: Herstellen einer Beziehung zwischen verschiedenen Datensätzen, wodurch Informationen miteinander in Zusammenhang gebracht werden, um den Aussagegehalt der Daten zu verändern, zu reduzieren oder zu erweitern oder um weitere Verarbeitungsmöglichkeiten zu schaffen.

Q: Verletzung des Schutzes personenbezogener Daten (vulgo: Datenpanne)
Bezug: Art. 4 Nr. 12 DS-GVO; § 3 Nr. 71 TKG
A: Eine Verletzung der Sicherheit, die, ob unbeabsichtigt oder unrechtmäßig, zur → Vernichtung, zum → Verlust, zur → Veränderung, oder zur unbefugten → Offenlegung von beziehungsweise zum unbefugten → Zugang zu → personenbezogenen Daten führt, die → übermittelt, → gespeichert oder auf sonstige Weise → verarbeitet wurden.

Q: Verlust
Bezug: Art. 4 Nr. 12 DS-GVO, Art. 32 Abs. 2 DS-GVO
A: Alle Fälle der → Löschung oder Nichtauffindbarkeit.

Q: Vernichten
Bezug: Art. 4 Nr. 2 DS-GVO
A: Vernichten meint die unmittelbare Zerstörung des Datenträgers an sich (vgl. → Löschen).

Q: Verschlüsselung
Bezug: Art. 32 Abs. 1 lit. a DS-GVO, Art. 34 Abs. 3 lit. a DS-GVO
A: Anwendung von Verfahren, die Daten so umwandeln, dass sie ohne den Einsatz eines spezifischen Schlüssels nicht mehr lesbar oder verständlich sind und mit dem Ziel, die → Vertraulichkeit und → Integrität zu gewährleisten, indem sie vor unbefugtem Zugriff geschützt werden.

Q: Vertrag
Bezug: Art. 6 Abs. 1 lit. b DS-GVO, Art. 28 Abs. 3 DS-GVO, Art. 49 Abs. 1 litt. b/c DS-GVO; Art. 28 Abs. 3 DS-GVO
A: Rechtsgeschäftliche Vereinbarung zwischen mindestens zwei Parteien über die (Um-)Gestaltung der Rechtslage zwischen diesen. Zu den Essentialien jedes Vertrages gehört die Bezeichnung der Parteien an sich, der Leistung(en) sowie etwaiger Gegenleistung(en).

Q: Vertraulichkeit
Bezug: Art. 5 Abs. 1 lit. f DS-GVO
A: Vertraulichkeit ist der Schutz vor unbefugter Preisgabe von Informationen.

Q: Vervollständigung
Bezug: Art. 16 Satz 2 DS-GVO
A: Hinzunahme von Einzelinformationen zu einem Datensatz, um diesen für die Zweckerreichung konsistent zu machen.

Q: Verwarnung
Bezug: Art. 58 Abs. 2 lit. b DS-GVO
A: Hoheitliche missbilligende Feststellung eines Verstoßes, verbunden mit der Erwartung, der Verstoß werde abgestellt und gleichartige Verstöße in Zukunft nicht mehr begangen.

Q: Verwenden
Bezug: Art. 4 Nr. 2 DS-GVO
A: Auffangtatbestand: Jede ziel- oder zweckgerichtete Datenoperation, soweit sie nicht bereits von einer der anderen Verarbeitungsmodalitäten erfasst ist. (vgl. früher: → Nutzung, § 3 Abs. 5 BDSG a.F.)

Q: Verwendung neuer Technologien
Bezug: Art. 35 Abs. 1 DS-GVO
A: Eine Technologie ist neu, wenn die persönlichen und sozialen Folgen ihres Einsatzes aus Sicht des → Verantwortlichen noch nicht vollständig untersucht und überschaubar sind.

Q: Videoüberwachung
Bezug: § 4 Abs. 1 BDSG
A: Die Beobachtung öffentlich zugänglicher Räume mit optisch-elektronischen Einrichtungen.

Q: Vorsätzlichkeit
Bezug: Art. 83 Abs. 2 lit. a DS-GVO
A: Das Maß des zum Begehungszeitpunkt vorhandenen Vorsatzes. (= Wissen und Wollen der Tatbestandserfüllung)

Q: Warnung
Bezug: Art. 48 Abs. 2 lit. a DS-GVO
A: Hoheitliche Äußerung einer → Aufsichtsbehörde, welche einen voraussichtlichen Verstoß zum Gegenstand hat. Voraussichtlich bedeutet, dass die Verarbeitung noch nicht im Gange ist, der Verstoß aber bei Durchführung der Verarbeitung objektiv zu erwarten ist.

Q: weiterer Auftragsverarbeiter
Bezug: Art. 28 Abs. 2 Satz 1 DS-GVO
A: Unterauftragnehmer, der vom → Auftragsverarbeiter beauftragt wird, wobei unbeachtlich ist, ob die zu verarbeitenden Daten unmittelbar vom Auftragsverarbeiter zur Verfügung gestellt werden oder aus anderen → Quellen stammen.

Q: wichtiges öffentliches Interesse
Bezug: Art. 18 Abs. 2 DS-GVO, Art. 49 Abs. 1 lit. d DS-GVO
A: Übergeordnetes Bedürfnis der Allgemeinheit und des Gemeinwohls (z.B. öffentliche Sicherheit, öffentliche Gesundheit, Förderung von Wissenschaft und Forschung).

Q: Wiederherstellbarkeit
Bezug: Art. 32 Abs. 1 lit. c DS-GVO; § 64 Abs. 3 Satz 1 Nr. 9 BDSG
A: Daten sind wiederherstellbar, wenn der → Zugang nach einem Zwischenfall rasch gewährleistet ist (vgl. auch → Belastbarkeit).

Q: wissenschaftliche Zwecke
Bezug: Art. 5 Abs. 1 lit. e DS-GVO, Art. 85 Abs. 2 DS-GVO, Art. 89 Abs. 1 DS-GVO
A: Wissenschaft im Sinne von Art. 13 GRCh ist Forschung und akademische Lehre. Sie besteht im methodisch geleiteten Generieren neuen Wissens. Geschützt sind alle wissenschaftlich tätigen Personen. (vgl. national: Art. 5 Abs. 3 Satz 1 GG)

Q: Zugang
Bezug: Art. 4 Nr. 12 DS-GVO, Art. 32 Abs. 2 DS-GVO, Art. 38 Abs. 2 DS-GVO
A: Möglichkeit, auf → personenbezogene Daten zuzugreifen.

Q: Zweck
Bezug: Art. 5 Abs. 1 lit. b DS-GVO
A: Das mit Hilfe der → Verarbeitung zu erreichende Ziel.

Q: Zweckbindung
Bezug: Art. 5 Abs. 1 lit. c DS-GVO
A: → Personenbezogene Daten müssen für festgelegte, eindeutige und legitime → Zwecke → erhoben werden und dürfen nicht in einer mit diesen Zwecken nicht zu vereinbarenden Weise weiterverarbeitet werden.

Q: zwingende schutzwürdige Gründe
Bezug: Art. 21 Abs. 1 Satz 2 DS-GVO
A: Ein legitimes wirtschaftliches oder ideelles Interesse, welches so gewichtig ist, dass ein Verzicht auf die → Verarbeitung unzumutbar erscheint. Dies ist der Fall, wenn dem Verantwortlichen ohne die Verarbeitung ein schwerwiegender unumkehrbarer Nachteil entstünde.