Rechtlich-regulatorische Anforderungen an die Verarbeitung personenbezogener Daten

Rechtmäßigkeit der Verarbeitung (PDP-01)

Die DREAM-Lösung muss es dem Verantwortlichen ermöglichen, personenbezogene Daten in einer rechtmäßigen Weise zu verarbeiten. (Vgl. Art. 5 Abs. 1 lit. a DSGVO)

Verarbeitung nach Treu und Glauben (PDP-02)

Die DREAM-Lösung muss es dem Verantwortlichen ermöglichen, personenbezogene Daten in einer fairen Weise zu verarbeiten. (Vgl. Art. 5 Abs. 1 lit. a DSGVO)

Transparenz der Verarbeitung (PDP-03)

Die DREAM-Lösung muss es dem Verantwortlichen ermöglichen, personenbezogene Daten in einer für die betroffene Person nachvollziehbaren Weise zu verarbeiten. (Vgl. Art. 5 Abs. 1 lit. a DSGVO)

Zweckbindung der Verarbeitung personenbezogene Daten (PDP-04)

Die DREAM-Lösung muss den Verantwortlichen dabei unterstützen, personenbezogene Daten ausschließlich für festgelegte, eindeutige und legitime Zwecke zu erheben und sicherzustellen, dass die Daten nicht in einer mit diesen Zwecken nicht zu vereinbarenden Weise weiterverarbeitet werden. (Vgl. Art. 5 Abs. 1 lit. b DSGVO)

Datenminimierung (PDP-05)

Die DREAM-Lösung muss den Verantwortlichen dabei unterstützen, nur so viele personenbezogene Daten zu verarbeiten, wie für den festgelegten Verarbeitungszweck notwendig sind. (Vgl. Art. 5 Abs. 1 lit. c DSGVO)

Richtigkeit personenbezogener Daten (PDP-06)

Die DREAM-Lösung muss den Verantwortlichen dabei unterstützen, ausschließlich personenbezogene Daten zu verarbeiten, die sachlich richtig und erforderlichenfalls auf dem neuesten Stand sind, und personenbezogene Daten, die im Hinblick auf die Zwecke ihrer Verarbeitung unrichtig sind, unverzüglich zu löschen oder zu berichtigen. (Vgl. Art. 5 Abs. 1 lit. d DSGVO)

Speicherbegrenzung personenbezogener Daten (PDP-07)

Die DREAM-Lösung muss den Verantwortlichen dabei unterstützen, personenbezogene Daten nur so lange aufzubewahren, wie es für den festgelegten Verarbeitungszweck erforderlich ist. (Vgl. Art. 5 Abs. 1 lit. e DSGVO)