Personenbezogene Daten: Was Sie über Datenschutz wissen müssen!
- 3 Minuten Lesezeit
Sobald personenbezogene Daten erfasst werden – ob von Mitarbeitern, Website-Besuchern oder Kunden – handelt es sich um schützenswerte Informationen. Die Datenschutz-Grundverordnung (DSGVO) definiert zwar, wann man von personenbezogenen Daten spricht, die genaue Zuordnung erweist sich jedoch mitunter als schwierig. Lesen Sie in diesem Ratgeber, wie Sie mit personenbezogenen Daten umgehen und welche Vorgaben des Datenschutzes entsprechend zu beachten sind.
Personenbezogene Daten gemäß DSGVO
Die Datenschutz-Grundverordnung definiert in Art. 4 Nr. 1, wann man von personenbezogenen Daten spricht. Demnach sind personenbezogene Daten alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen. Identifizierbar wird eine natürliche Person dann, wenn sie direkt oder indirekt, insbesondere mittels Zuordnung identifiziert werden kann.
Beispiele von personenbezogenen Daten:
- Name
- Adresse
- Telefonnummer
- E-Mail-Adresse
- Kontonummer
- Kreditkartennummer
- Fotos
- Stimmaufnahmen
- Haarfarbe
- Geburtsdatum
- Kfz-Kennzeichen
- Kundennummer
- IP-Adresse
Neben Identifikatoren wie dem Namen, einer Kennnummer, Standortdaten oder Online-Daten können auch andere Kategorien Rückschlüsse auf betroffene Personen liefern. Dazu zählen besondere Merkmale, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.
Eine in sich geschlossene Liste personenbezogener Daten gibt es nicht. Letztendlich zählt jede Information mit Bezug zu einem lebenden Menschen, die diesen identifiziert oder identifizierbar macht, zu den personenbezogenen Daten.
Daten, die nicht als personenbezogene Daten anerkannt werden, unterliegen nicht dem Datenschutzrecht. Sie sind sich unsicher, welche Daten Ihrer Kunden oder Mitarbeiter zu den personenbezogenen Daten zählen? Finden Sie auf anwalt.de schnell einen passenden Anwalt für Datenschutz, der Ihnen bei Rechtsfragen zur Seite steht.
Urteil: Zählen IP-Adressen als personenbezogenes Datum?
Hinsichtlich der Frage, ob auch IP-Adressen in die Kategorie der personenbezogenen Daten fallen, gab es lange Zeit keine klare Rechtsgrundlage. Für den Europäischen Gerichtshof EuGH (Aktenzeichen C-582/14) stand 2016, wie für den Bundesgerichtshof BGH (Aktenzeichen VI ZR 135/13) ein Jahr später, dann aber fest: IP-Adressen sind personenbezogene Daten, eingeschlossen sogenannte dynamische Netzwerkadressen. Diese ändern sich im Gegensatz zu statischen Netzwerkadressen in der Regel mit jeder neuen Einwahl ins Internet, spätestens aber alle 24 Stunden. Damit müssen sich Websitebetreiber bei der Verarbeitung von IP-Adressen und der damit verbundenen Speicherung oder Weitergabe an Dritter an die strengen Vorgaben der DSGVO halten.
Sollten Sie sich hinsichtlich datenschutzrechtlicher Anforderungen an Ihre Website nicht sicher sein oder sich mit einem Verstoß gegen die DSGVO konfrontiert sehen, holen Sie sich anwaltliche Unterstützung. Suchen Sie jetzt nach einem Anwalt für Datenschutz, der Sie kompetent bei Ihrem Rechtsproblem unterstützt.
Besondere Kategorien personenbezogener Daten
Einem gesonderten Datenschutz unterliegen die sogenannten besonderen Kategorien personenbezogener Daten. Gemäß Art. 9 DSGVO zählen diese zu den sensiblen Daten. Sensibel deswegen, da mit ihrer Verarbeitung hinsichtlich der Grundrechte und Grundfreiheiten ein erhöhtes Risiko besteht.
Besondere personenbezogene Datenkategorien
Zu den Kategorien besonders geschützter personenbezogener Daten nach Art. 9 DSGVO zählen:
- Genetische und biometrische Daten zur eindeutigen Identifizierung
- Wann Lichtbilder als biometrische Daten in die besondere Kategorie personenbezogener Daten fallen, ist nicht eindeutig festgelegt. Sobald sie sich jedoch zum automatisierten Abgleich eignen, handelt es sich um biometrische Daten.
- Gesundheitsdaten
- Rassische Herkunft
- Ethnische Herkunft
- Politische Meinungen
- Religiöse Einstellung
- Weltanschauliche Überzeugung
- Sexualleben oder sexuelle Orientierung
- Gewerkschaftszugehörigkeit
Was gilt für Daten bezüglich strafrechtlicher Verurteilungen?
Die Verarbeitung von Informationen über strafrechtliche Verurteilung und Straftaten werden gesondert im Art. 10 DSGVO geregelt. Demnach darf die Verarbeitung dieser Daten nur unter behördlicher Aufsicht erfolgen. Gleiches gilt, wenn nach EU-Recht oder Recht eines Landes geeignete Garantien die Rechte und Freiheiten Betroffener gewährleisten.
(THO)
Häufig gestellte Fragen zu personenbezogenen Daten
Welche personenbezogenen Daten darf der Arbeitgeber verarbeiten?
Gemäß dem Bundesdatenschutzgesetz und der damit verbundenen DSGVO dürfen Arbeitgeber nur solche personenbezogenen Daten ihrer Mitarbeiter speichern und verarbeiten, die zur Begründung, Durchführung und Beendigung des Beschäftigungsverhältnisses erforderlich sind. Dazu zählen unter anderem
- Allgemeine Kontaktdaten: Name, Kontaktdaten, Geburtstag
- Daten über beruflichen/schulischen Werdegang: Zeugnisse, Qualifikationen
- Allgemeine Steuerangaben: Steuer-ID, Steuerklasse
Hinweis: Grundsätzlich hat jeder Mitarbeiter das Recht, über seine gespeicherten Daten Auskunft zu erhalten. Die Einsicht in die Personalakte ist jederzeit vom Arbeitgeber zu gewähren. Zusätzlich gilt das Recht auf Löschung bei personenbezogenen Daten, die widerrechtlich gespeichert wurden.
Sie haben den Verdacht, dass Ihr Arbeitgeber unrechtmäßig Daten über Sie erhoben hat? Für etwaige Schadensersatzansprüche bei Verstößen wie unbefugter Datenweitergabe oder unerlaubten Videoaufnahmen am Arbeitsplatz, ist es ratsam einen Anwalt für Datenschutz zu Rate zu ziehen. Jetzt den richtigen Anwalt finden!
Wann ist der Datenschutz zu beachten, wenn Daten vorliegen?
Sobald Daten zu personenbezogenen Daten werden. Demnach greift der Datenschutz dann, wenn mit den Informationen eine Person eindeutig identifiziert oder bestimmt werden kann. Nehmen wir einen der tausenden Martin Müllers, die in Deutschland leben. Allein der Name reicht zur Bestimmbarkeit nicht aus. Eindeutig als DER Martin Müller bestimmbar wird dieser erst, wenn weitere bestimmbare Daten zum Namen hinzukommen.
Beispiel:
Martin Müller + Stadt (Berlin) + Lieblingsgetränk (Cola) + Geburtsdatum (04.10.1985) + Körpergröße (1,84 cm) = DER Michael Müller
Zusammenfassend werden alle Daten zu personenbezogenen Daten, wenn mit ihnen eine Person eindeutig als diese Person bestimmt werden kann. Auch wenn es sich dabei um die Haarfarbe handelt.
Artikel teilen:
Sie benötigen persönliche Beratung zum Thema Personenbezogene Daten?
Rechtstipps zu "Personenbezogene Daten" | Seite 6
-
24.11.2023 Rechts- und Fachanwältin Angelika Jackwerth„… . Dies hatte die Kontoinhaberin jedoch zu keinem Zeitpunkt gestattet. Die Geschädigte forderte nunmehr vor Gericht die Auskunft über personenbezogene Daten sowie die geschäftlichen Transaktionen …“ Weiterlesen
-
22.11.2023 Rechtsanwalt Marc E. Evers„… die Verarbeitung personenbezogener Daten auch nach dem Widerspruch nicht unverzüglich eingestellt hatte. Es war nicht sichergestellt worden, dass der Abmeldelink für den Newsletter jederzeit und in jedem Fall …“ Weiterlesen
-
22.11.2023 Rechtsanwalt David Reimann BA„… von personenbezogenen Daten führt (Art. 4 Nr. 12 DSGVO). Eine solche Verletzung liegt dann vor, wenn durch Unbefugte tatsächlich auf die Daten zugegriffen wurde. Was muss passieren, wenn Daten in falsche …“ Weiterlesen
-
05.04.2024 Rechtsanwalt Martin Wehrmann„… auch nicht Ihre personenbezogenen Daten und schon gar nicht eine Kopie Ihrer Ausweisdokumente. Achten Sie darauf, dass niemand von Walfa (walfa.co) auf Ihr Onlinebanking, Ihre Accounts …“ Weiterlesen
-
22.01.2024 Rechtsanwalt Sören Grigutsch„… , 7) Nachstellung duch unter missbräuchlicher Verwendung von personenbezogenen Daten Bestellungen von Waren oder Dienstleistungen aufgeben / Dritte zur Kontaktaufnahme veranlassen Zum einen sind von Nr …“ Weiterlesen
-
17.11.2023 Rechtsanwalt Ulrich Kerner„… “, dienstliches Mobiltelefon, berufsbezogene Software). Auch die oder der Datenschutzbeauftragte kümmert sich um die personenbezogenen Daten, die im Unternehmen anfallen. Eine Abberufung …“ Weiterlesen
-
21.02.2024 Rechtsanwalt Wolfgang Herfurtner„… von Bedeutung. Gesetze wie die Datenschutz-Grundverordnung (DSGVO) in der Europäischen Union schützen personenbezogene Daten und schreiben vor, wie Unternehmen mit diesen Daten umgehen müssen …“ Weiterlesen
-
24.01.2024 Rechtsanwalt Christian Radermacher - KANZLEI 441„… personenbezogener Daten, einschließlich Videoaufzeichnungen. Individuen können sich auf diese Gesetze berufen, um sicherzustellen, dass ihre Privatsphäre bei der Videoüberwachung respektiert …“ Weiterlesen
-
07.03.2024 Rechtsanwalt Daniel Loschelder„… für einen begrenzten Zeitraum. Vor allem der Datenschutz ist ein großes Problem. Denn wenn auf der Software personenbezogene Daten gespeichert oder verarbeitet werden, könnte der Auftragnehmer Zugriff …“ Weiterlesen
-
13.11.2023 Rechtsanwalt Marco Schneider„… -Verhältnisses umfasst das Recht auf Erhalt einer Kopie der personenbezogenen Daten, die Gegenstand einer Verarbeitung sind, dass der betroffenen Person eine originalgetreue und verständliche …“ Weiterlesen
-
13.11.2023 Rechtsanwalt Stephan Steinwachs„… Hinsicht den Vorgaben des Bundesdatenschutzgesetzes bzw. der Datenschutz-Grundverordnung (DSGVO) entsprach. Selbst wenn dies nicht der Fall war, wäre eine Verarbeitung der betreffenden personenbezogenen …“ Weiterlesen
-
05.04.2024 Rechtsanwalt Martin Wehrmann„… Monate später noch zweifelhafte E-Mails von angeblichen Behörden und Scheinfirmen, die ein "Guthaben auf der Blockchain" in Aussicht stellen. Es ist möglich, dass die personenbezogenen Daten …“ Weiterlesen
-
08.11.2023 Rechtsanwalt Dr. Stephan Schenk„… personenbezogene Daten auf rechtmäßige Weise verarbeitet werden. Die hier in Rede stehende Videoüberwachung, bei der die im Wettbüro der Klägerin installierten Kameras 1, 3, 4, 5 und 9 als „verlängertes …“ Weiterlesen
-
02.11.2023 Rechtsanwalt Dr. iur. Holger Traub - Dipl. Kfm.„… – Recht auf Auskunft der betroffenen Person: Dieser Artikel gewährt Personen das Recht, von einem Verantwortlichen Auskunft über die zu ihrer Person verarbeiteten personenbezogenen Daten zu verlangen. b …“ Weiterlesen
-
02.11.2023 Rechtsanwältin Sabrina Schmitt„… DSGVO eine Kopie der personenbezogenen Daten unentgeltlich zur Verfügung zu stellen. Konkret heißt es in Art. 15 Abs. 3 DSGVO: „Der Verantwortliche stellt eine Kopie der personenbezogenen Daten …“ Weiterlesen
-
31.10.2023 Rechtsanwältin Dr. jur. Noreen Koschella„… der Ärztin damit, dass diese als behandelnde Ärztin als "Verantwortliche" im Sinne der DS-GVO für die Verarbeitung der personenbezogenen Daten anzusehen sei. Es bleibt nun abzuwarten, ob …“ Weiterlesen
-
30.10.2023 Rechtsanwältin Dagmara Döll LL.M.(Limerick)„… Ärzten, Zahnärzten, Krankenhäusern auch Physio- und Ergotherapeuten besonders sensibel im Umgang mit personenbezogenen Daten sein. Zwar fallen nicht alle gesammelten Daten unter solche aus Art. 9 Abs …“ Weiterlesen
-
30.10.2023 Rechtsanwalt Ralph Sendler„… ja, welche personenbezogenen Daten zu welchem Zweck und wie bearbeitet werden. Rechtsanwalt Sendler: „Daneben hat sich der Auskunftsanspruch nach Art. 15 DSGVO zu einer Art Allzweckwaffe von Arbeitnehmerinnen …“ Weiterlesen
-
29.10.2023 Rechtsanwalt Oliver Krause MHMM„… und erneut einen Antrag auf diese stellt. Die betreffende Zahnärztin ist als Verantwortliche für die Verarbeitung der personenbezogenen Daten ihres Patienten anzusehen. Als solche ist sie verpflichtet, ihm …“ Weiterlesen
-
05.04.2024 Rechtsanwalt Martin Wehrmann„… oder anderen Kryptowährungen. Mussten Sie sich verifizieren und sogar Ihre personenbezogenen Daten an Gopax (gopaxit.com) weitergeben? Es droht ein Identitätsdiebstahl. Wurden Sie angeleitet …“ Weiterlesen
-
27.10.2023 Rechtsanwalt Dr. Stephan Schenk„… die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet“. Darüber kann man trefflich streiten. Denn der Halter kann die Fortbewegung des Tieres nicht kontrollieren …“ Weiterlesen
-
08.04.2024 Rechtsanwalt Martin Wehrmann„… Ermittlers werden bereitgestellt, um eventuelle Fragen oder Bedenken zu klären. Es geht GlobalPrime (globalprime.org) wohl darum, an die personenbezogenen Daten zu gelangen und irgendwelche hanebüchenen …“ Weiterlesen
-
24.10.2023 Rechts- und Fachanwalt Oliver Bittmann„… , dass er die personenbezogenen Daten entweder mit Genehmigung gespeichert oder verarbeitet hat bzw. die Verarbeitung erforderlich und verhältnismäßig war. Dokumentiert er dies nicht bzw …“ Weiterlesen
-
08.04.2024 Rechtsanwalt Martin Wehrmann„… . Mussten Sie sich bei TradeCentrix (tradecentrix.net) ein Kundenkonto einrichten und Ihre personenbezogenen Daten preisgeben? Dann besteht die Gefahr eines Identitätsdiebstahls. Doch wir können Schutzmaßnahmen treffen. Beenden …“ Weiterlesen