IDPC

Was ist IDPC?

Der italienische Datenschutzkodex IDPC (Gesetzesdekret Nr. 196 von 2003), auch als Datenschutzkodex bekannt, schützt die Verarbeitung personenbezogener Daten in Italien. Er legt Grundsätze für die Erhebung, Verwendung, Speicherung und Offenlegung von Daten fest und gewährt Einzelpersonen das Recht, ihre Informationen zu kontrollieren. Die DSGVO gilt seit Mai 2018 direkt in allen EU-Mitgliedsstaaten, darunter auch Italien. Italien hat jedoch ein Dekret erlassen, um den IDPC mit der DSGVO zu harmonisieren.

Übersicht über IDPC

• Gesetz: Italienischer Datenschutzkodex
• Region: Italien
• Unterzeichnet am: 30-06-2003
• Datum des Inkrafttretens: 01
• Branche: Alle Branchen, die Geschäfte mit in Italien ansässigen Personen tätigen

Personenbezogene Daten im Rahmen des IDPC

Der Kodex definiert personenbezogene Daten im weitesten Sinne und umfasst alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hier ist eine Aufschlüsselung dessen, was der Kodex als personenbezogene Daten betrachtet:

• Direkte Kennungen: Hierzu gehören Informationen, anhand derer eine Person direkt identifiziert werden kann, etwa Name, Identifikationsnummer, Adresse, Telefonnummer und E-Mail-Adresse.
• Indirekte Kennungen: Beispiele hierfür sind Standortdaten (GPS-Koordinaten, IP-Adresse), Online-Kennungen (Cookies, Benutzernamen) und Angaben zur physischen, physiologischen, genetischen, mentalen, wirtschaftlichen, kulturellen oder sozialen Identität.

Der Kodex bietet zusätzlichen Schutz für bestimmte Kategorien personenbezogener Daten, die als besonders sensibel gelten. Zu diesen „Daten besonderer Kategorien“ gehören Informationen über die rassische oder ethnische Herkunft, politische Meinungen, religiöse oder philosophische Überzeugungen, Gewerkschaftsmitgliedschaft, genetische Daten, biometrische Daten zu Identifikationszwecken und Gesundheitsdaten.

Datenschutzgrundsätze

Das Gesetz basiert auf Grundprinzipien wie der Einhaltung von Gesetzen, Fairness, Transparenz, Zweckbindung, Minimierung von Daten, Gewährleistung von Genauigkeit, Einschränkung der Speicherung, Wahrung der Integrität und Wahrung der Vertraulichkeit. Die Einhaltung dieser Prinzipien gewährleistet den rechtmäßigen und ethischen Umgang mit personenbezogenen Daten.

Rechte im Rahmen des IDPC

Einzelpersonen in Italien haben gemäß dem Datenschutzkodex verschiedene Rechte, darunter Zugriff, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch gegen die Verarbeitung und Datenübertragbarkeit. Einzelpersonen erhalten durch diese Rechte Autorität über ihre persönlichen Daten und können so die Kontrolle über den Umgang mit ihren Daten ausüben.

Wer muss die IDPC-Vorschriften einhalten?

Der italienische Datenschutzkodex ist breit angelegt und branchenübergreifend. Jede Organisation, die personenbezogene Daten von in Italien ansässigen Personen verarbeitet, muss den Kodex einhalten, unabhängig von Branche oder Standort. Hier ist eine Aufschlüsselung der Unternehmen, die das Gesetz einhalten müssen:

• Firmen: Dies schließt alle gewinnorientierten Unternehmen ein, egal ob groß oder klein.
• Gemeinnützige Organisationen: Wohltätigkeitsorganisationen, NGOs und andere gemeinnützige Einrichtungen müssen sich an die Vorschriften halten, wenn sie mit den Daten italienischer Einwohner umgehen.
• Regierungsbehörden: Auch öffentliche Stellen müssen den Kodex einhalten, wenn sie personenbezogene Daten italienischer Bürger verarbeiten.

Bußgelder bei Nichteinhaltung

Der italienische Datenschutzkodex sieht bei Nichteinhaltung hohe Geldstrafen vor. Die Höchststrafe beträgt laut Kodex 3 Millionen Euro. Der Kodex verwendet ein zweistufiges System zur Festsetzung von Geldbußen. Dies bedeutet, dass die Höhe der konkreten Strafe von der Schwere des Verstoßes abhängt. Hier ist eine Aufschlüsselung der Struktur:

• Untere Stufe: Bei weniger schwerwiegenden Verstößen können Bußgelder von einer Verwarnung bis zu maximal 250,000 Euro verhängt werden.
• Höhere Stufe: Bei schwerwiegenderen Verstößen, etwa der unrechtmäßigen Verarbeitung sensibler Daten oder der Nichterfüllung angemessener Sicherheitsmaßnahmen, kann eine Geldbuße von bis zu 3 Millionen Euro verhängt werden.
• DSGVO-Interaktion: „Es ist wichtig zu beachten, dass der italienische Datenschutzkodex die DSGVO ergänzt, die bei Verstößen hohe Geldstrafen von bis zu 20 Millionen Euro oder 4 % des weltweiten Jahresumsatzes vorsieht.

Compliance-Behörde

Die italienische Datenschutzbehörde (Garante per la protezione dei dati personali) ist für die Durchsetzung des Kodex verantwortlich. Sie kann Beschwerden untersuchen, Geldstrafen verhängen und Korrekturmaßnahmen anordnen.

Zusammenfassend lässt sich sagen, dass das Verständnis und die Einhaltung des italienischen Datenschutzkodex für Organisationen, die in Italien tätig sind, unerlässlich ist, um einen rechtmäßigen und ethischen Umgang mit personenbezogenen Daten sicherzustellen. Die Durchführung regelmäßiger Audits, die fortlaufende Schulung der Mitarbeiter zu Datenschutzpraktiken und die Implementierung robuster Datenverwaltungspraktiken wie Datenmaskierung können die Compliance-Bemühungen erheblich unterstützen.

FAQ