Personenbezogene Daten: Was Sie über Datenschutz wissen müssen!
- 3 Minuten Lesezeit
Sobald personenbezogene Daten erfasst werden – ob von Mitarbeitern, Website-Besuchern oder Kunden – handelt es sich um schützenswerte Informationen. Die Datenschutz-Grundverordnung (DSGVO) definiert zwar, wann man von personenbezogenen Daten spricht, die genaue Zuordnung erweist sich jedoch mitunter als schwierig. Lesen Sie in diesem Ratgeber, wie Sie mit personenbezogenen Daten umgehen und welche Vorgaben des Datenschutzes entsprechend zu beachten sind.
Personenbezogene Daten gemäß DSGVO
Die Datenschutz-Grundverordnung definiert in Art. 4 Nr. 1, wann man von personenbezogenen Daten spricht. Demnach sind personenbezogene Daten alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen. Identifizierbar wird eine natürliche Person dann, wenn sie direkt oder indirekt, insbesondere mittels Zuordnung identifiziert werden kann.
Beispiele von personenbezogenen Daten:
- Name
- Adresse
- Telefonnummer
- E-Mail-Adresse
- Kontonummer
- Kreditkartennummer
- Fotos
- Stimmaufnahmen
- Haarfarbe
- Geburtsdatum
- Kfz-Kennzeichen
- Kundennummer
- IP-Adresse
Neben Identifikatoren wie dem Namen, einer Kennnummer, Standortdaten oder Online-Daten können auch andere Kategorien Rückschlüsse auf betroffene Personen liefern. Dazu zählen besondere Merkmale, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.
Eine in sich geschlossene Liste personenbezogener Daten gibt es nicht. Letztendlich zählt jede Information mit Bezug zu einem lebenden Menschen, die diesen identifiziert oder identifizierbar macht, zu den personenbezogenen Daten.
Daten, die nicht als personenbezogene Daten anerkannt werden, unterliegen nicht dem Datenschutzrecht. Sie sind sich unsicher, welche Daten Ihrer Kunden oder Mitarbeiter zu den personenbezogenen Daten zählen? Finden Sie auf anwalt.de schnell einen passenden Anwalt für Datenschutz, der Ihnen bei Rechtsfragen zur Seite steht.
Urteil: Zählen IP-Adressen als personenbezogenes Datum?
Hinsichtlich der Frage, ob auch IP-Adressen in die Kategorie der personenbezogenen Daten fallen, gab es lange Zeit keine klare Rechtsgrundlage. Für den Europäischen Gerichtshof EuGH (Aktenzeichen C-582/14) stand 2016, wie für den Bundesgerichtshof BGH (Aktenzeichen VI ZR 135/13) ein Jahr später, dann aber fest: IP-Adressen sind personenbezogene Daten, eingeschlossen sogenannte dynamische Netzwerkadressen. Diese ändern sich im Gegensatz zu statischen Netzwerkadressen in der Regel mit jeder neuen Einwahl ins Internet, spätestens aber alle 24 Stunden. Damit müssen sich Websitebetreiber bei der Verarbeitung von IP-Adressen und der damit verbundenen Speicherung oder Weitergabe an Dritter an die strengen Vorgaben der DSGVO halten.
Sollten Sie sich hinsichtlich datenschutzrechtlicher Anforderungen an Ihre Website nicht sicher sein oder sich mit einem Verstoß gegen die DSGVO konfrontiert sehen, holen Sie sich anwaltliche Unterstützung. Suchen Sie jetzt nach einem Anwalt für Datenschutz, der Sie kompetent bei Ihrem Rechtsproblem unterstützt.
Besondere Kategorien personenbezogener Daten
Einem gesonderten Datenschutz unterliegen die sogenannten besonderen Kategorien personenbezogener Daten. Gemäß Art. 9 DSGVO zählen diese zu den sensiblen Daten. Sensibel deswegen, da mit ihrer Verarbeitung hinsichtlich der Grundrechte und Grundfreiheiten ein erhöhtes Risiko besteht.
Besondere personenbezogene Datenkategorien
Zu den Kategorien besonders geschützter personenbezogener Daten nach Art. 9 DSGVO zählen:
- Genetische und biometrische Daten zur eindeutigen Identifizierung
- Wann Lichtbilder als biometrische Daten in die besondere Kategorie personenbezogener Daten fallen, ist nicht eindeutig festgelegt. Sobald sie sich jedoch zum automatisierten Abgleich eignen, handelt es sich um biometrische Daten.
- Gesundheitsdaten
- Rassische Herkunft
- Ethnische Herkunft
- Politische Meinungen
- Religiöse Einstellung
- Weltanschauliche Überzeugung
- Sexualleben oder sexuelle Orientierung
- Gewerkschaftszugehörigkeit
Was gilt für Daten bezüglich strafrechtlicher Verurteilungen?
Die Verarbeitung von Informationen über strafrechtliche Verurteilung und Straftaten werden gesondert im Art. 10 DSGVO geregelt. Demnach darf die Verarbeitung dieser Daten nur unter behördlicher Aufsicht erfolgen. Gleiches gilt, wenn nach EU-Recht oder Recht eines Landes geeignete Garantien die Rechte und Freiheiten Betroffener gewährleisten.
(THO)
Häufig gestellte Fragen zu personenbezogenen Daten
Welche personenbezogenen Daten darf der Arbeitgeber verarbeiten?
Gemäß dem Bundesdatenschutzgesetz und der damit verbundenen DSGVO dürfen Arbeitgeber nur solche personenbezogenen Daten ihrer Mitarbeiter speichern und verarbeiten, die zur Begründung, Durchführung und Beendigung des Beschäftigungsverhältnisses erforderlich sind. Dazu zählen unter anderem
- Allgemeine Kontaktdaten: Name, Kontaktdaten, Geburtstag
- Daten über beruflichen/schulischen Werdegang: Zeugnisse, Qualifikationen
- Allgemeine Steuerangaben: Steuer-ID, Steuerklasse
Hinweis: Grundsätzlich hat jeder Mitarbeiter das Recht, über seine gespeicherten Daten Auskunft zu erhalten. Die Einsicht in die Personalakte ist jederzeit vom Arbeitgeber zu gewähren. Zusätzlich gilt das Recht auf Löschung bei personenbezogenen Daten, die widerrechtlich gespeichert wurden.
Sie haben den Verdacht, dass Ihr Arbeitgeber unrechtmäßig Daten über Sie erhoben hat? Für etwaige Schadensersatzansprüche bei Verstößen wie unbefugter Datenweitergabe oder unerlaubten Videoaufnahmen am Arbeitsplatz, ist es ratsam einen Anwalt für Datenschutz zu Rate zu ziehen. Jetzt den richtigen Anwalt finden!
Wann ist der Datenschutz zu beachten, wenn Daten vorliegen?
Sobald Daten zu personenbezogenen Daten werden. Demnach greift der Datenschutz dann, wenn mit den Informationen eine Person eindeutig identifiziert oder bestimmt werden kann. Nehmen wir einen der tausenden Martin Müllers, die in Deutschland leben. Allein der Name reicht zur Bestimmbarkeit nicht aus. Eindeutig als DER Martin Müller bestimmbar wird dieser erst, wenn weitere bestimmbare Daten zum Namen hinzukommen.
Beispiel:
Martin Müller + Stadt (Berlin) + Lieblingsgetränk (Cola) + Geburtsdatum (04.10.1985) + Körpergröße (1,84 cm) = DER Michael Müller
Zusammenfassend werden alle Daten zu personenbezogenen Daten, wenn mit ihnen eine Person eindeutig als diese Person bestimmt werden kann. Auch wenn es sich dabei um die Haarfarbe handelt.
Artikel teilen:
Sie benötigen persönliche Beratung zum Thema Personenbezogene Daten?
Rechtstipps zu "Personenbezogene Daten" | Seite 17
-
16.02.2023 Rechtsanwalt Stefan Schimkat„… die Datenverarbeitung der Polizei (HmbPolDVG) sind verfassungswidrig. Sie ermächtigen die Polizei, gespeicherte personenbezogene Daten mittels automatisierter Anwendung im Rahmen einer Datenanalyse (Hessen …“ Weiterlesen
-
08.04.2024 Rechtsanwalt Martin Wehrmann„… Sie Ihre personenbezogenen Daten. Womöglich haben Sie Ihren Personalausweis bei der Anmeldung auf StartcapitalFx (startcapitalfx.com) einreichen müssen. Die Verantwortlichen dieser Plattform könnten einen Identitätsdiebstahl planen. Doch es gibt Schutzmaßnahmen.“ Weiterlesen
-
17.03.2023 Rechtsanwalt Vladislav Dimitrov„… . Schufa Einträge - welche Löschfristen gelten Bei fälligen, offenen und unbestrittene Forderungen bleiben personenbezogene Daten gespeichert, solange deren Ausgleich nicht bekannt gegeben wurde …“ Weiterlesen
-
08.04.2024 Rechtsanwalt Martin Wehrmann„… ) wichtige, personenbezogene Daten über sich preisgegeben. Es sollte vermieden werden, dass es zu einem Datenmissbrauch und/oder unberechtigten Zugriff auf Ihr Konto kommt.“ Weiterlesen
-
14.02.2023 Rechtsanwalt Dr. Stephan Schmelzer„… technische Informationen, Geschäftsgeheimnisse oder personenbezogene Daten. In der Regel werden Geheimhaltungsvereinbarungen vor der Offenlegung von vertraulichen Informationen geschlossen. Welche Arten …“ Weiterlesen
-
02.01.2024 Rechtsanwalt Philipp Wolters LL.M.„… des Verantwortlichen oder eines Dritten erforderlich ist und nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen …“ Weiterlesen
-
08.04.2024 Rechtsanwalt Martin Wehrmann„… "Hilfe" bei der Wiederherstellung von verlorenem Geld angeboten wird. Woher hat fraudinvestigator.eu die Daten von Ihnen? Die Täter bei Recovery-Betrug können auf verschiedene Weise an personenbezogene …“ Weiterlesen
-
05.04.2024 Rechtsanwalt Martin Wehrmann„… , zurückerstattet wird. Betrug bei Roi Republic (roirepublic.co)? Weitere Folgen bedenken! Es ist wichtig, dass Sie keine personenbezogenen Daten oder Ausweise auf der Plattform hochladen und keinen Zugriff …“ Weiterlesen
-
10.02.2023 Rechtsanwalt Dr. Ralf Stoll„… Kunden über ein gigantisches Datenleck. Schon im Sommer 2019 war es Cyber-Gangstern gelungen, personenbezogene Daten der Deezer-Kunden abzugreifen. Erst nach über drei Jahren fiel Deezer das Leck am 8 …“ Weiterlesen
-
09.02.2023 Rechtsanwalt Marcel Seifert„Allein in Deutschland waren rund 6 Millionen Nutzer von einem Datenleck bei Facebook betroffen, das im Frühling 2021 bekannt wurde. Sensible personenbezogene Daten sind durch die Datenpanne …“ Weiterlesen
-
07.02.2023 Rechtsanwalt Michael Pflaumer„… Datensammlern im Internet. Allerdings wird mit den personenbezogenen Daten oft leichtfertig umgegangen, so dass es zu Verstößen gegen datenschutzrechtliche Normen kommt. Beim Facebook-Datenleck hat …“ Weiterlesen
-
08.02.2023 Rechtsanwältin Lenka Zizka LL.M.„… dürfen. Eine Beschränkung der Einsichtnahme für die Öffentlichkeit sei erforderlich, um die Rechte Dritter zum Schutz der personenbezogenen Daten nach Art. 7 bzw. 8 der Charta der Grundrechte der EU …“ Weiterlesen
-
05.02.2023 Rechtsanwältin Fachanwältin Denise Himburg„… personenbezogene Daten zu sehen, kann das zu datenschutzrechtlichen Problemen führen. Auf Arbeitsplatz-Bildern können z.B. Informationen wie Namensschilder, E-Mail-Adressen, Telefonnummern, Stellung …“ Weiterlesen
-
03.02.2023 Rechtsanwalt Helmut Dreschhoff„… O 212/22 und 2 O 99/22, jeweils 500 Euro) und LG Lüneburg (Az.: 3 O 83/22, 300 Euro).« Die dadurch entstandene Verbreitung der personenbezogenen Daten der User durch unbefugte Dritte stellt …“ Weiterlesen
-
01.02.2023 Rechtsanwalt Wanja Kleiber„… ? Das Problem an Cookies ist, dass über diese gegebenfalls personenbezogene Daten gespeichert werden. Beispielsweise kann die IP-Adresse, Spracheinstellungen, die Dauer des Verweilens auf der Seite, eingegebene …“ Weiterlesen
-
17.04.2024 Rechtsanwalt Robin Tafel„… der personenbezogenen Daten beziehen, in präziser, transparenter, verständlicher und leicht zugänglicher Form und einer klaren und einfachen Sprache zu übermitteln. So entstehen bereits bei der Erhebung …“ Weiterlesen
-
28.01.2023 Rechtsanwalt Hermann Kaufmann„… nun zehntausende Abmahnungen und Aufforderungen, pauschal Schadensersatz an die Nutzer ihrer Webseite zu zahlen, da mit der dynamischen Einbindung auch die Übermittlung von personenbezogenen Daten an die Google …“ Weiterlesen
-
26.01.2023 Rechtsanwalt Dr. Ralf Stoll„… es auf unserer Website. DHL-Kunden Opfer von Betrugsversuch Facebook, Twitter, WhatsApp, LinkedIn, Mastercard, PayPal – die Liste der Unternehmen, die nicht ausreichend die personenbezogenen Daten ihrer Kunden …“ Weiterlesen
-
24.01.2023 Rechtsanwalt Dr. Ralf Stoll„… kommt. Da es auch zum großen Datenklau bei anderen Social-Media-Accounts wie Facebook gekommen ist, wächst das Risiko, dass Kriminelle weitere personenbezogene Daten miteinander verknüpfen …“ Weiterlesen
-
23.01.2023 Rechtsanwalt Malte Jörg Uffeln„… und Informationsfreiheit im Rahmen einer Beschwerde weitergeleitet. Nach erteilter Auskunft fordere ich Sie bereit jetzt auf, sämtliche in Ihrem DV- System von mir gespeicherten personenbezogene Daten zu l ö s c h e …“ Weiterlesen
-
19.01.2023 Rechtsanwalt Andreas Kempcke„… allerdings geklärt: Verlangt eine betroffene Person eine Auskunft über die Verarbeitung ihrer personenbezogenen Daten, dann müssen die Empfänger personenbezogener Daten in der Auskunft konkret benannt …“ Weiterlesen
-
08.02.2024 Rechtsanwältin Darja Hannekum LL.M.„… “, ist hierbei vorzuziehen. IV. Datenschutz Die Verarbeitung personenbezogener Daten auf Geräten, die beruflich genutzt werden, muss den Datenschutzbestimmungen entsprechen. Arbeitnehmer …“ Weiterlesen
-
18.01.2023 Rechtsanwalt Michael Pflaumer„… , Behörden und Arbeitgeber sammeln Daten von Verbrauchern, verarbeiten sie, nutzen sie für ihre Zwecke und verdienen damit oft auch Geld. Allerdings wird mit den personenbezogenen Daten manchmal leichtfertig …“ Weiterlesen
-
15.01.2023 Rechtsanwalt Malte Jörg Uffeln„… “ einfließen. Klassifizierungen seien zudem nur bedingt vergleichbar. Nachfolgende Fehlinterpretationen seien sodann die notwendige Folge für ein Zerrbild von einem Menschen. II.Noten sind personenbezogene Daten …“ Weiterlesen