TB Neuffen：数据保护方面的同意义务——竞争领域的新事物！

TB Neuffen：数据保护方面的同意义务——竞争领域的新事物！

自推出以来，《通用数据保护条例》(GDPR) 对欧洲的个人数据处理产生了深远的影响。该法规的一个基本要求是数据主体明确同意使用其数据。根据 bfdi.de，只有明确给予同意并且需要用户的积极行为，同意才有效。仅仅预先填充盒子是不够的。此外，每个用户都必须了解他们在数据处理方面的权利。

GDPR 的另一个重要方面是“目的限制”原则。数据只能出于指定目的进行处理。例如，地址只能用于运送书籍，不能用于广告目的。 “数据最小化”的原则仍然保留，以便只收集最必要的数据，如 bmj.de 所描述的。

新要求和消费者权利

GDPR 还对数据处理的同意提出了新的要求。不同的数据处理需要单独同意，而不允许一揽子同意。正如 bfdi.de 进一步解释的那样，消费者拥有全面的权利，包括知情权、更正和删除其数据的权利以及撤回同意的权利。一项特别重要的规定是禁止耦合：合同或服务的履行不得依赖于授予不必要的同意。

此外，GDPR 要求以知情的方式给予同意。这意味着数据主体必须收到关于处理目的和收集数据类型的清晰易懂的解释。撤销的可能性必须随时可用，并且必须像原始同意一样简单。

将数据保护集成到技术中

“设计保护隐私”和“默认保护隐私”原则要求从一开始就将数据保护融入到技术和服务中。这意味着提供商必须选择隐私友好的默认设置。 GDPR 中还规定了消费者权利，例如反对数据处理的权利或数据可移植性的权利。这些规则旨在确保个人数据的处理保护用户的隐私并让他们控制自己的信息。

总体而言，遵守《通用数据保护条例》对公司至关重要，因为违反该条例的后果可能会很严重。遵守这些严格的隐私政策不仅是一项法律义务，也是公司对其客户的安全和隐私的承诺的标志。