Personenbezogene Daten: Was Sie über Datenschutz wissen müssen!
- 3 Minuten Lesezeit
![](https://www.anwalt.de/img_cache/a8/a8f81c8be33ad07679283bc3b82da0d4.png)
Sobald personenbezogene Daten erfasst werden – ob von Mitarbeitern, Website-Besuchern oder Kunden – handelt es sich um schützenswerte Informationen. Die Datenschutz-Grundverordnung (DSGVO) definiert zwar, wann man von personenbezogenen Daten spricht, die genaue Zuordnung erweist sich jedoch mitunter als schwierig. Lesen Sie in diesem Ratgeber, wie Sie mit personenbezogenen Daten umgehen und welche Vorgaben des Datenschutzes entsprechend zu beachten sind.
Personenbezogene Daten gemäß DSGVO
Die Datenschutz-Grundverordnung definiert in Art. 4 Nr. 1, wann man von personenbezogenen Daten spricht. Demnach sind personenbezogene Daten alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen. Identifizierbar wird eine natürliche Person dann, wenn sie direkt oder indirekt, insbesondere mittels Zuordnung identifiziert werden kann.
Beispiele von personenbezogenen Daten:
- Name
- Adresse
- Telefonnummer
- E-Mail-Adresse
- Kontonummer
- Kreditkartennummer
- Fotos
- Stimmaufnahmen
- Haarfarbe
- Geburtsdatum
- Kfz-Kennzeichen
- Kundennummer
- IP-Adresse
Neben Identifikatoren wie dem Namen, einer Kennnummer, Standortdaten oder Online-Daten können auch andere Kategorien Rückschlüsse auf betroffene Personen liefern. Dazu zählen besondere Merkmale, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.
Eine in sich geschlossene Liste personenbezogener Daten gibt es nicht. Letztendlich zählt jede Information mit Bezug zu einem lebenden Menschen, die diesen identifiziert oder identifizierbar macht, zu den personenbezogenen Daten.
Daten, die nicht als personenbezogene Daten anerkannt werden, unterliegen nicht dem Datenschutzrecht. Sie sind sich unsicher, welche Daten Ihrer Kunden oder Mitarbeiter zu den personenbezogenen Daten zählen? Finden Sie auf anwalt.de schnell einen passenden Anwalt für Datenschutz, der Ihnen bei Rechtsfragen zur Seite steht.
Urteil: Zählen IP-Adressen als personenbezogenes Datum?
Hinsichtlich der Frage, ob auch IP-Adressen in die Kategorie der personenbezogenen Daten fallen, gab es lange Zeit keine klare Rechtsgrundlage. Für den Europäischen Gerichtshof EuGH (Aktenzeichen C-582/14) stand 2016, wie für den Bundesgerichtshof BGH (Aktenzeichen VI ZR 135/13) ein Jahr später, dann aber fest: IP-Adressen sind personenbezogene Daten, eingeschlossen sogenannte dynamische Netzwerkadressen. Diese ändern sich im Gegensatz zu statischen Netzwerkadressen in der Regel mit jeder neuen Einwahl ins Internet, spätestens aber alle 24 Stunden. Damit müssen sich Websitebetreiber bei der Verarbeitung von IP-Adressen und der damit verbundenen Speicherung oder Weitergabe an Dritter an die strengen Vorgaben der DSGVO halten.
Sollten Sie sich hinsichtlich datenschutzrechtlicher Anforderungen an Ihre Website nicht sicher sein oder sich mit einem Verstoß gegen die DSGVO konfrontiert sehen, holen Sie sich anwaltliche Unterstützung. Suchen Sie jetzt nach einem Anwalt für Datenschutz, der Sie kompetent bei Ihrem Rechtsproblem unterstützt.
Besondere Kategorien personenbezogener Daten
Einem gesonderten Datenschutz unterliegen die sogenannten besonderen Kategorien personenbezogener Daten. Gemäß Art. 9 DSGVO zählen diese zu den sensiblen Daten. Sensibel deswegen, da mit ihrer Verarbeitung hinsichtlich der Grundrechte und Grundfreiheiten ein erhöhtes Risiko besteht.
Besondere personenbezogene Datenkategorien
Zu den Kategorien besonders geschützter personenbezogener Daten nach Art. 9 DSGVO zählen:
- Genetische und biometrische Daten zur eindeutigen Identifizierung
- Wann Lichtbilder als biometrische Daten in die besondere Kategorie personenbezogener Daten fallen, ist nicht eindeutig festgelegt. Sobald sie sich jedoch zum automatisierten Abgleich eignen, handelt es sich um biometrische Daten.
- Gesundheitsdaten
- Rassische Herkunft
- Ethnische Herkunft
- Politische Meinungen
- Religiöse Einstellung
- Weltanschauliche Überzeugung
- Sexualleben oder sexuelle Orientierung
- Gewerkschaftszugehörigkeit
Was gilt für Daten bezüglich strafrechtlicher Verurteilungen?
Die Verarbeitung von Informationen über strafrechtliche Verurteilung und Straftaten werden gesondert im Art. 10 DSGVO geregelt. Demnach darf die Verarbeitung dieser Daten nur unter behördlicher Aufsicht erfolgen. Gleiches gilt, wenn nach EU-Recht oder Recht eines Landes geeignete Garantien die Rechte und Freiheiten Betroffener gewährleisten.
(THO)
Häufig gestellte Fragen zu personenbezogenen Daten
Welche personenbezogenen Daten darf der Arbeitgeber verarbeiten?
Gemäß dem Bundesdatenschutzgesetz und der damit verbundenen DSGVO dürfen Arbeitgeber nur solche personenbezogenen Daten ihrer Mitarbeiter speichern und verarbeiten, die zur Begründung, Durchführung und Beendigung des Beschäftigungsverhältnisses erforderlich sind. Dazu zählen unter anderem
- Allgemeine Kontaktdaten: Name, Kontaktdaten, Geburtstag
- Daten über beruflichen/schulischen Werdegang: Zeugnisse, Qualifikationen
- Allgemeine Steuerangaben: Steuer-ID, Steuerklasse
Hinweis: Grundsätzlich hat jeder Mitarbeiter das Recht, über seine gespeicherten Daten Auskunft zu erhalten. Die Einsicht in die Personalakte ist jederzeit vom Arbeitgeber zu gewähren. Zusätzlich gilt das Recht auf Löschung bei personenbezogenen Daten, die widerrechtlich gespeichert wurden.
Sie haben den Verdacht, dass Ihr Arbeitgeber unrechtmäßig Daten über Sie erhoben hat? Für etwaige Schadensersatzansprüche bei Verstößen wie unbefugter Datenweitergabe oder unerlaubten Videoaufnahmen am Arbeitsplatz, ist es ratsam einen Anwalt für Datenschutz zu Rate zu ziehen. Jetzt den richtigen Anwalt finden!
Wann ist der Datenschutz zu beachten, wenn Daten vorliegen?
Sobald Daten zu personenbezogenen Daten werden. Demnach greift der Datenschutz dann, wenn mit den Informationen eine Person eindeutig identifiziert oder bestimmt werden kann. Nehmen wir einen der tausenden Martin Müllers, die in Deutschland leben. Allein der Name reicht zur Bestimmbarkeit nicht aus. Eindeutig als DER Martin Müller bestimmbar wird dieser erst, wenn weitere bestimmbare Daten zum Namen hinzukommen.
Beispiel:
Martin Müller + Stadt (Berlin) + Lieblingsgetränk (Cola) + Geburtsdatum (04.10.1985) + Körpergröße (1,84 cm) = DER Michael Müller
Zusammenfassend werden alle Daten zu personenbezogenen Daten, wenn mit ihnen eine Person eindeutig als diese Person bestimmt werden kann. Auch wenn es sich dabei um die Haarfarbe handelt.
Artikel teilen:
![](https://www.anwalt.de/img/article/article-teaser.png)
Sie benötigen persönliche Beratung zum Thema Personenbezogene Daten?
Rechtstipps zu "Personenbezogene Daten"
-
26.07.2024 Rechtsanwalt Benjamin Grunst„… bzw. von einer ehemaligen Mitarbeiterin des Robert Koch-Instituts zugespielt. Hat sich die Journalistin durch die Veröffentlichung strafbar gemacht? Können Dritte, deren personenbezogene Daten …“ Weiterlesen
-
26.07.2024 Rechtsanwältin Christina Bender„… ich das Recht, von Ihnen eine Bestätigung darüber zu verlangen, ob Sie personenbezogene Daten über meine Person gespeichert haben. Sofern dies der Fall ist, so habe ich ein Recht auf Auskunft über diese Daten …“ Weiterlesen
-
25.07.2024 Rechtsanwalt Martin Wehrmann„… von angeblichen Behörden und Scheinfirmen, die ein "Guthaben auf der Blockchain" in Aussicht stellen. Womöglich landen Ihre personenbezogenen Daten, die Sie bei Capital Ventures (capital-ventures.co) eingaben …“ Weiterlesen
-
24.07.2024 Rechtsanwalt Rene Bischoff„… personenbezogener Daten für Direktmarketingzwecke als berechtigtes Interesse des werbenden Unternehmens angesehen werden kann. Trotz der allgemeinen Zulässigkeit müssen Unternehmen das Widerspruchsrecht …“ Weiterlesen
-
25.07.2024 Rechtsanwalt Martin Wehrmann„… womöglich planen die Verantwortlichen, Ihre personenbezogenen Daten für gewisse, andere und rechtswidrige Zwecke zu verwenden. Doch es gibt Schutzmaßnahmen. Ihr Onlinebanking …“ Weiterlesen
-
23.07.2024 Rechtsanwalt István Cocron B. A.„… den Zugang zu ihren personenbezogenen Daten zu erschweren. Doch da spielt der maltesische Datenschutzbeauftragte nicht mit. Er stellte jetzt klar, dass der Glücksspielanbieter Rabbit Entertainment Ltd …“ Weiterlesen
-
23.07.2024 Rechtsanwalt Andre Bischoff„… der personenbezogenen Daten auf das für die verfolgten Zwecke notwendige Maß begrenzt wird. Demgegenüber ist eine Datenverarbeitung nicht erforderlich, wenn ihr Ziel sich mit einem geringen Eingriff …“ Weiterlesen
-
23.07.2024 Rechtsanwalt Dr. Thomas Schulte„… Interessen des Verantwortlichen oder eines Dritten erforderlich ist, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten …“ Weiterlesen
-
20.07.2024 Rechtsanwalt Fritz Fell-Bosenbeck„… des Unternehemsrecht ist zudem das Datenschutz von essentieller Bedeutung, da die umfangreiche Anforderungen an Sicherheit von insbesondere personenbezogenen Daten gestellt werden müssen …“ Weiterlesen
-
18.07.2024 Rechtsanwältin Nicole Mutschke„… personenbezogener Daten verbunden sind, müssen sie den Anforderungen der Datenschutz-Grundverordnung (DSGVO) entsprechen. Dies beinhaltet unter anderem transparente Informationen über die Datenerhebung …“ Weiterlesen
-
19.07.2024 Rechtsanwalt Martin Wehrmann„… (globeliteoptin.com). Auf die Auszahlung können Sie dann lange warten. Machen Sie nicht den Fehler, nochmals geprellt zu werden. Geben Sie keine personenbezogene Daten an solche "Unternehmen" heraus …“ Weiterlesen
-
17.07.2024 Rechtsanwältin Nicole Mutschke„… klar und deutlich kommunizieren. Datenschutz Die Erhebung und Verarbeitung personenbezogener Daten der Unterstützer unterliegt den Datenschutzgesetzen, insbesondere der Datenschutz-Grundverordnung …“ Weiterlesen
-
16.07.2024 Rechtsanwalt Fabian Heyse„… -Grundverordnung der EU ist ein maßgeblicher rechtlicher Rahmen, der den Umgang mit personenbezogenen Daten regelt. Online-Glücksspielbetreiber, die ihre Dienste in der EU anbieten, sind verpflichtet …“ Weiterlesen
-
15.07.2024 Rechtsanwalt Norbert Geyer„… Datenschutz und Informationsfreiheit Baden-Württemberg eine Kurz-Checkliste zur Verarbeitung personenbezogener Daten in KI-Systemen veröffentlicht: https://www.baden-wuerttemberg.datenschutz.de …“ Weiterlesen
-
14.07.2024 Rechtsanwalt Dr. Marc Maisch„… Missbrauchsrisiken zu vermeiden. Ein zentrales Risiko stellt der Zugang zu personenbezogenen Daten dar. Daher ist es wichtig, eine Risikoanalyse durchzuführen, um festzustellen, ob und in welchem Umfang …“ Weiterlesen
-
10.07.2024 Rechtsanwalt Wolfgang Herfurtner„… zu beschleunigen und transparenter zu gestalten. Datensicherheit : Implementierung von Sicherheitsstandards zum Schutz personenbezogener Daten und zur Sicherstellung der Integrität digitaler Systeme. Nachhaltigkeit …“ Weiterlesen
-
10.07.2024 Rechtsanwalt Dr. Frank Alpert„… entsprechen. Altersbeschränkungen und Warnhinweise sind gegebenenfalls zu beachten. Datenschutzrecht Datenschutzerklärung: Influencer, die personenbezogene Daten sammeln (z.B. über Gewinnspiele), müssen …“ Weiterlesen
-
15.07.2024 Rechtsanwalt Martin Wehrmann„… , sie sollten auf dieses oder jenes Bankkonto eine Überweisung tätigen. Ihre personenbezogenen Daten und Ausweisdokumente haben Sie ominösen Kryptoabzockern für ihre Zwecke überlassen …“ Weiterlesen
-
09.07.2024 Rechtsanwalt Wolfgang Herfurtner„… in der Europäischen Union und legt strenge Regeln für die Verarbeitung personenbezogener Daten fest. Zu den wichtigsten Grundsätzen gehören: Rechtmäßigkeit, Verarbeitung nach Treu und Glauben, Transparenz : Daten …“ Weiterlesen
-
08.07.2024 Rechtsanwalt István Cocron B. A.„… und dadurch auch die Klagerhebung erschweren. „Allerdings haben die Spieler gemäß Artikel 15 DSGVO Anspruch darauf zu erfahren, ob und wie ihre personenbezogenen Daten verarbeitet werden. Daher kann ein Antrag auf Auskunft …“ Weiterlesen
-
08.07.2024 Rechtsanwalt Wolfgang Herfurtner„… und Arbeitszeitregelungen. Datenschutzgesetze : Einhaltung der DSGVO zum Schutz personenbezogener Daten. Umweltauflagen : Gesetze zum Umweltschutz und zur Abfallentsorgung. Finanz- und Steuerrecht …“ Weiterlesen
-
08.07.2024 Rechtsanwalt Roland Schmidt„… von Arbeitsverhältnissen müssen datenschutzrechtliche Bestimmungen eingehalten werden. Dies betrifft insbesondere den Umgang mit personenbezogenen Daten der Arbeitnehmer, die an den neuen …“ Weiterlesen
-
07.07.2024 Rechtsanwalt Wolfgang Herfurtner„… : Regelungen zum Schutz personenbezogener Daten, wie die DSGVO in der EU. Arbeitsgesetze : Vorschriften zum Schutz der Rechte von Arbeitnehmern. Branchenspezifische Compliance-Anforderungen Je …“ Weiterlesen
-
05.07.2024 Rechtsanwalt Gabriel Fischer„… gegen den Datenschutz: Die heimliche Erhebung personenbezogener Daten sei nach § 4 Abs. 1 BDSG a. F. unzulässig, da die Bilder im nichtöffentlichen Raum hergestellt wurden. Auch das Treppenhaus …“ Weiterlesen