Das DPDPA ist in Indien in Kraft. Führen Sie einen kostenlosen Datenschutz-Scan Ihrer Website durch. Jetzt scannen

Glossar

Glossar zu Datenschutz und Einwilligung

Verständliche Definitionen der Begriffe aus Einwilligung und Datenschutz, die Sie wirklich brauchen.

Dieses Glossar erklärt die Begriffe rund um Einwilligung und Datenschutz, auf denen ConsentX aufbaut: von DPDPA-Rollen wie Data Fiduciary und Consent Manager über Signale wie Google Consent Mode v2 und GPC bis zu Nachweiskonzepten wie dem Consent Receipt. Jeder Eintrag beantwortet die Frage direkt.

Datenschutzvorschriften und Compliance-Updates

Datenschutzvorschriften entwickeln sich laufend weiter, und Unternehmen müssen über die aktuellen rechtlichen Anforderungen informiert bleiben. Indiens Digital Personal Data Protection (DPDP) Rules wurden am 13. November 2025 verkündet und bringen wichtige regulatorische Neuerungen für Organisationen mit sich, die personenbezogene Daten in Indien verarbeiten.

Verstöße gegen Datenschutzvorschriften können erhebliche Geldbußen und aufsichtsbehördliche Maßnahmen nach sich ziehen. Nach der DSGVO können bestimmte Verstöße je nach Zuwiderhandlung zu Geldbußen von bis zu 20 Millionen Euro oder 4 % des gesamten weltweit erzielten Jahresumsatzes des vorangegangenen Geschäftsjahres führen, je nachdem, welcher Betrag höher ist.

Dieses Glossar wird regelmäßig aktualisiert, um wichtige regulatorische Änderungen abzubilden und Unternehmen dabei zu helfen, sich wandelnde Datenschutzanforderungen zu verstehen.

Warum diese Begriffe für Ihr Unternehmen wichtig sind

Datenschutz- und Einwilligungsbegriffe betreffen mehr als nur die rechtliche Compliance. Sie beeinflussen, wie Unternehmen personenbezogene Daten erheben und verarbeiten, wie sie ihr Werbegeschäft steuern – wo Signale wie Google Consent Mode v2 und Global Privacy Control (GPC) darüber entscheiden, was ausgeführt werden darf – und wie sie Datenschutzvorschriften einhalten. Wer diese Konzepte versteht, kann fundierte Entscheidungen über Datenerhebung, Einwilligungsmanagement und Datenschutz-Compliance treffen.

Ein einziger Fehler im Datenschutz- und Einwilligungsbetrieb – etwa Marketing-Cookies ohne die erforderliche Cookie-Einwilligung zu setzen, ein Tag auslösen zu lassen, das Prior-Script-Blocking hätte zurückhalten müssen, oder eine DSAR-Frist zu versäumen – kann schwerwiegende Folgen haben. Dazu zählen empfindliche Geldbußen, Eingriffe der Datenschutzbehörden und Reputationsschäden.

Dieses Glossar richtet sich an Datenschutzbeauftragte, Compliance-Verantwortliche, Marketingfachleute, Entwicklerinnen und Entwickler sowie Gründerinnen und Gründer, die Datenschutzanforderungen verstehen und im Tagesgeschäft anwenden müssen. ConsentX unterstützt Unternehmen dabei, Datenschutz- und Einwilligungsprozesse über seine Consent Management Platform (CMP) umzusetzen und zu steuern – bis hin zum Einwilligungsbeleg, der festhält, wozu jede Besucherin und jeder Besucher zugestimmt hat.

Warum ConsentX dieses Glossar erstellt hat

Datenschutzgesetze können kompliziert sein, weil sie Rechtsbegriffe, Abkürzungen und komplexe Anforderungen enthalten. ConsentX hat dieses Glossar erstellt, um wichtige Datenschutz- und Einwilligungsbegriffe verständlich zu erklären und Unternehmen zu helfen, datenschutzkonformer zu werden.

Derselbe vereinfachte Ansatz prägt die Consent-Management-Plattform von ConsentX und hilft Unternehmen, Datenschutz- und Einwilligungsprozesse leichter zu steuern und ihre Compliance-Anforderungen zu verstehen.

Indien / DPDPA

Digital Personal Data Protection Act · DPDPA

Der DPDPA (DPDP Act 2023) ist Indiens nationales Datenschutzgesetz. Es verlangt eine klare Information und eine freiwillige, spezifische und informierte Einwilligung vor der Verarbeitung personenbezogener Daten; die DPDP Rules wurden am 13. November 2025 veröffentlicht.

Data Fiduciary

Nach Indiens DPDPA ist der Data Fiduciary die Stelle, die über Zweck und Mittel der Verarbeitung personenbezogener Daten entscheidet - das Gegenstück zum „Verantwortlichen“ nach der GDPR.

Data Principal

Nach Indiens DPDPA ist der Data Principal die Person, deren personenbezogene Daten verarbeitet werden - das Gegenstück zur „betroffenen Person“ nach der GDPR.

Data Processor

Nach Indiens DPDPA ist ein Data Processor jede Person, die personenbezogene Daten im Auftrag eines Data Fiduciary verarbeitet, weitgehend vergleichbar mit einem „Auftragsverarbeiter“ nach der GDPR.

Rechte des Data Principal

Die Rechte des Data Principal sind die Rechte, die Indiens DPDPA Einzelpersonen an ihren personenbezogenen Daten gibt: Auskunft, Berichtigung und Löschung, Beschwerdeabhilfe, Benennung einer Vertrauensperson und Widerruf der Einwilligung.

Consent Manager (DPDPA)

Nach Indiens DPDPA ist ein Consent Manager eine registrierte, interoperable Plattform, über die ein Data Principal Einwilligungen bei mehreren Data Fiduciaries erteilen, verwalten, einsehen und widerrufen kann.

Data Protection Board of India · DPB

Das Data Protection Board of India setzt den DPDPA durch: Es untersucht Datenpannen und Beschwerden zur Einwilligung und verhängt Bußgelder von bis zu ₹250 crore je Verstoß.