Personenbezogene Daten: Was Sie über Datenschutz wissen müssen!
- 3 Minuten Lesezeit
Sobald personenbezogene Daten erfasst werden – ob von Mitarbeitern, Website-Besuchern oder Kunden – handelt es sich um schützenswerte Informationen. Die Datenschutz-Grundverordnung (DSGVO) definiert zwar, wann man von personenbezogenen Daten spricht, die genaue Zuordnung erweist sich jedoch mitunter als schwierig. Lesen Sie in diesem Ratgeber, wie Sie mit personenbezogenen Daten umgehen und welche Vorgaben des Datenschutzes entsprechend zu beachten sind.
Personenbezogene Daten gemäß DSGVO
Die Datenschutz-Grundverordnung definiert in Art. 4 Nr. 1, wann man von personenbezogenen Daten spricht. Demnach sind personenbezogene Daten alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen. Identifizierbar wird eine natürliche Person dann, wenn sie direkt oder indirekt, insbesondere mittels Zuordnung identifiziert werden kann.
Beispiele von personenbezogenen Daten:
- Name
- Adresse
- Telefonnummer
- E-Mail-Adresse
- Kontonummer
- Kreditkartennummer
- Fotos
- Stimmaufnahmen
- Haarfarbe
- Geburtsdatum
- Kfz-Kennzeichen
- Kundennummer
- IP-Adresse
Neben Identifikatoren wie dem Namen, einer Kennnummer, Standortdaten oder Online-Daten können auch andere Kategorien Rückschlüsse auf betroffene Personen liefern. Dazu zählen besondere Merkmale, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.
Eine in sich geschlossene Liste personenbezogener Daten gibt es nicht. Letztendlich zählt jede Information mit Bezug zu einem lebenden Menschen, die diesen identifiziert oder identifizierbar macht, zu den personenbezogenen Daten.
Daten, die nicht als personenbezogene Daten anerkannt werden, unterliegen nicht dem Datenschutzrecht. Sie sind sich unsicher, welche Daten Ihrer Kunden oder Mitarbeiter zu den personenbezogenen Daten zählen? Finden Sie auf anwalt.de schnell einen passenden Anwalt für Datenschutz, der Ihnen bei Rechtsfragen zur Seite steht.
Urteil: Zählen IP-Adressen als personenbezogenes Datum?
Hinsichtlich der Frage, ob auch IP-Adressen in die Kategorie der personenbezogenen Daten fallen, gab es lange Zeit keine klare Rechtsgrundlage. Für den Europäischen Gerichtshof EuGH (Aktenzeichen C-582/14) stand 2016, wie für den Bundesgerichtshof BGH (Aktenzeichen VI ZR 135/13) ein Jahr später, dann aber fest: IP-Adressen sind personenbezogene Daten, eingeschlossen sogenannte dynamische Netzwerkadressen. Diese ändern sich im Gegensatz zu statischen Netzwerkadressen in der Regel mit jeder neuen Einwahl ins Internet, spätestens aber alle 24 Stunden. Damit müssen sich Websitebetreiber bei der Verarbeitung von IP-Adressen und der damit verbundenen Speicherung oder Weitergabe an Dritter an die strengen Vorgaben der DSGVO halten.
Sollten Sie sich hinsichtlich datenschutzrechtlicher Anforderungen an Ihre Website nicht sicher sein oder sich mit einem Verstoß gegen die DSGVO konfrontiert sehen, holen Sie sich anwaltliche Unterstützung. Suchen Sie jetzt nach einem Anwalt für Datenschutz, der Sie kompetent bei Ihrem Rechtsproblem unterstützt.
Besondere Kategorien personenbezogener Daten
Einem gesonderten Datenschutz unterliegen die sogenannten besonderen Kategorien personenbezogener Daten. Gemäß Art. 9 DSGVO zählen diese zu den sensiblen Daten. Sensibel deswegen, da mit ihrer Verarbeitung hinsichtlich der Grundrechte und Grundfreiheiten ein erhöhtes Risiko besteht.
Besondere personenbezogene Datenkategorien
Zu den Kategorien besonders geschützter personenbezogener Daten nach Art. 9 DSGVO zählen:
- Genetische und biometrische Daten zur eindeutigen Identifizierung
- Wann Lichtbilder als biometrische Daten in die besondere Kategorie personenbezogener Daten fallen, ist nicht eindeutig festgelegt. Sobald sie sich jedoch zum automatisierten Abgleich eignen, handelt es sich um biometrische Daten.
- Gesundheitsdaten
- Rassische Herkunft
- Ethnische Herkunft
- Politische Meinungen
- Religiöse Einstellung
- Weltanschauliche Überzeugung
- Sexualleben oder sexuelle Orientierung
- Gewerkschaftszugehörigkeit
Was gilt für Daten bezüglich strafrechtlicher Verurteilungen?
Die Verarbeitung von Informationen über strafrechtliche Verurteilung und Straftaten werden gesondert im Art. 10 DSGVO geregelt. Demnach darf die Verarbeitung dieser Daten nur unter behördlicher Aufsicht erfolgen. Gleiches gilt, wenn nach EU-Recht oder Recht eines Landes geeignete Garantien die Rechte und Freiheiten Betroffener gewährleisten.
(THO)
Häufig gestellte Fragen zu personenbezogenen Daten
Welche personenbezogenen Daten darf der Arbeitgeber verarbeiten?
Gemäß dem Bundesdatenschutzgesetz und der damit verbundenen DSGVO dürfen Arbeitgeber nur solche personenbezogenen Daten ihrer Mitarbeiter speichern und verarbeiten, die zur Begründung, Durchführung und Beendigung des Beschäftigungsverhältnisses erforderlich sind. Dazu zählen unter anderem
- Allgemeine Kontaktdaten: Name, Kontaktdaten, Geburtstag
- Daten über beruflichen/schulischen Werdegang: Zeugnisse, Qualifikationen
- Allgemeine Steuerangaben: Steuer-ID, Steuerklasse
Hinweis: Grundsätzlich hat jeder Mitarbeiter das Recht, über seine gespeicherten Daten Auskunft zu erhalten. Die Einsicht in die Personalakte ist jederzeit vom Arbeitgeber zu gewähren. Zusätzlich gilt das Recht auf Löschung bei personenbezogenen Daten, die widerrechtlich gespeichert wurden.
Sie haben den Verdacht, dass Ihr Arbeitgeber unrechtmäßig Daten über Sie erhoben hat? Für etwaige Schadensersatzansprüche bei Verstößen wie unbefugter Datenweitergabe oder unerlaubten Videoaufnahmen am Arbeitsplatz, ist es ratsam einen Anwalt für Datenschutz zu Rate zu ziehen. Jetzt den richtigen Anwalt finden!
Wann ist der Datenschutz zu beachten, wenn Daten vorliegen?
Sobald Daten zu personenbezogenen Daten werden. Demnach greift der Datenschutz dann, wenn mit den Informationen eine Person eindeutig identifiziert oder bestimmt werden kann. Nehmen wir einen der tausenden Martin Müllers, die in Deutschland leben. Allein der Name reicht zur Bestimmbarkeit nicht aus. Eindeutig als DER Martin Müller bestimmbar wird dieser erst, wenn weitere bestimmbare Daten zum Namen hinzukommen.
Beispiel:
Martin Müller + Stadt (Berlin) + Lieblingsgetränk (Cola) + Geburtsdatum (04.10.1985) + Körpergröße (1,84 cm) = DER Michael Müller
Zusammenfassend werden alle Daten zu personenbezogenen Daten, wenn mit ihnen eine Person eindeutig als diese Person bestimmt werden kann. Auch wenn es sich dabei um die Haarfarbe handelt.
Artikel teilen:
Sie benötigen persönliche Beratung zum Thema Personenbezogene Daten?
Rechtstipps zu "Personenbezogene Daten" | Seite 30
-
05.08.2021 Rechtsanwalt Lars Hämmerling„… von personenbezogenen Daten über strafrechtliche Verurteilungen und Straftaten i. S. d. Art. 10 DSGVO geht, ist ein Verarbeitungsverzeichnis nicht erforderlich. Die Ausnahmefälle sind jedoch nur äußerst selten …“ Weiterlesen
-
04.08.2021 Rechtsanwalt Lars Hämmerling„Jedes Unternehmen, das personenbezogene Daten in irgendeiner Form verarbeitet – also letztlich jedes Unternehmen -, ist verpflichtet, sich an eine Vielzahl rechtlicher Vorgaben zum Datenschutz …“ Weiterlesen
-
29.07.2021 Rechtsanwalt Daniel B. Jutzi„… , von dem Verantwortlichen eine Bestätigung darüber zu verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden; ist dies der Fall, so hat sie ein Recht auf Auskunft über diese personenbezogenen …“ Weiterlesen
-
05.07.2022 Rechtsanwalt Patrick P. de Backer„… , wenn es eine konkrete Rechtsgrundlage dafür gibt. Die SCHUFA hatte sich bislang immer auf die „Verhaltensregeln für die Prüfung und Löschfristen von personenbezogenen Daten durch die deutschen …“ Weiterlesen
-
13.08.2021 Rechtsanwalt Michael Lams„… auf Auskunft nach Art. 15 DSGVO. Konkret heißt dies in Datenskandalfällen, dass das Unternehmen mitteilen muss, ob und welche personenbezogenen Daten von einem Datenleck, Hackerangriff oder ähnliches …“ Weiterlesen
-
21.07.2021 Rechtsanwalt André Martin„… eines Datenschutzbeauftragen. Früher musste dieser immer benannt werden, wenn in einer Praxis in der Regel mindestens 10 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten …“ Weiterlesen
-
19.07.2021 Anwältin & Avocate Marie-Avril Roux Steinkühler LL.M.„Das Urteil des Tribunal Judiciaire de Paris vom 30. Juni 2021 über die Abwägung des Rechts auf Information einerseits und des Rechts auf Privatsphäre und den Schutz personenbezogener Daten …“ Weiterlesen
-
12.07.2021 Rechtsanwältin Annette Kunz„… kann. Die Bundespolizei wird dabei um präventivpolizeiliche Maßnahmen ersucht und die Grenzschutzbehörden werden ermächtigt, personenbezogene Daten in den Fahndungsstand des polizeilichen Informationssystems aufzunehmen.“ Weiterlesen
-
12.07.2021 Rechtsanwalt Marc E. Evers„Nach der Datenschutzgrundverordnung (DSGVO) stehen betroffenen Personen, deren personenbezogene Daten verarbeitet werden, verschiedene Rechte gegen den Verantwortlichen im datenschutzrechtlichen …“ Weiterlesen
-
07.07.2021 Rechtsanwalt Bodo Michael Schübel„… und die Kontaktdaten des Verantwortlichen sowie gegebenenfalls seines Vertreters ; gegebenenfalls die Kontaktdaten des Datenschutzbeauftragten ; die Zwecke, für die die personenbezogenen Daten verarbeitet werden …“ Weiterlesen
-
06.07.2021 Rechtsanwalt + CO Dr. Elmar Liese„… dem Unternehmer personenbezogene Daten bereit oder verpflichtet sich dazu (§ 312 Abs. 1). Als "Zahlung in Daten" gilt aber nicht bereits, dass der Unternehmer Daten des Verbrauchers notwendig …“ Weiterlesen
-
24.10.2022 Rechtsanwalt Stephan Stiletto„… der Datenschutzgrundverordnung (DSGVO) eine Norm eingefügt, die in bestimmte Fällen der Nutzung personenbezogener Daten ein Recht des Betroffenen auf Löschung beinhaltet, das gerne auch als " Recht …“ Weiterlesen
-
05.07.2021 Rechtsanwalt Marc E. Evers„… die Übermittlung von personenbezogenen Daten in die USA mehr darstellen konnte, fragten sich viele (Verantwortliche) wie eine Übermittlung zukünftig DSGVO-konform ausgestaltet werden könne …“ Weiterlesen
-
25.06.2021 Rechtsanwalt Marc E. Evers„Jede natürliche Person, deren personenbezogene Daten verarbeitet werden, hat gegenüber den Verantwortlichen nach der DSGVO mehrere Rechte. In den Art. 15- 21 DSGVO sind diese geregelt und beinhalten …“ Weiterlesen
-
31.08.2023 Rechtsanwalt Christian Heß„… mit dem Internet ist durch die neuere Gesetzgebung im Moment insbesondere der Datenschutz von personenbezogenen Daten in aller Munde, der jedem Nutzer heutzutage ständig im Internet begegnet …“ Weiterlesen
-
12.07.2021 Rechtsanwältin Annett Albrecht„… . Darin heißt es: “Die Verarbeitung personenbezogener Daten von betroffenen Personen, die sich in der Union befinden, durch einen nicht in der Union niedergelassenen Verantwortlichen …“ Weiterlesen
-
11.08.2021 Rechtsanwältin Annett Albrecht„… personenbezogener Daten begehen, droht nunmehr eine Geldbuße von bis zu 20 Mio. EURO oder 4 Prozent des Jahresumsatzes, je nachdem, was höher ist. Die Schonfrist scheint vorüber, denn Bußgelder werden …“ Weiterlesen
-
09.06.2021 Rechtsanwalt Florian Majer„… bei diesem Prüfdienstleister abgespeichert werden. Daher hat etwa das LG Schweinfurth folgende Entscheidung getroffen: „Gemäß Art. 17 Abs. 1 Buchst. a) DSGVO sind personenbezogene Daten zu löschen, sobald …“ Weiterlesen
-
07.06.2021 Rechtsanwältin Nina Hiddemann„… Aufbau der SCC. So sehen die neuen SCC verschiedene Datenübermittlungsvarianten vor. Diese sind: Modul EINS Modul EINS betrifft die Übermittlung von personenbezogenen Daten zwischen zwei Verantwortlichen …“ Weiterlesen
-
04.06.2021 Rechtsanwalt Jan Steinmetz„… des Unternehmens diejenigen des betroffenen Arbeitnehmers überwiegen. Da die Testung auch eine Erhebung personenbezogener Daten beinhaltet, hat sich die Interessenabwägung auch auf den Datenschutz zu erstrecken …“ Weiterlesen
-
31.05.2021 Rechtsanwalt Dr. Raphael Rohrmoser„… Datenübermittlung am 28.1.2020, weil die Übermittlung personenbezogener Daten über eine Forderung an eine Auskunftei nach § 31 Abs. 2 BDSG voraussetzt, dass die geschuldete Leistung trotz Fälligkeit …“ Weiterlesen
-
19.05.2021 Rechtsanwalt Dr. Jonas Krainbring„… , welcher bei der Beklagten als Wirtschaftsjurist tätig war, beantragte im Rahmen eines Kündigungsrechtsstreits unter anderem die Herausgabe von Kopien seiner personenbezogenen Daten, die Gegenstand …“ Weiterlesen
-
17.05.2021 Rechtsanwalt Marc E. Evers„Zur Sicherung und Überwachung des Eigenheims oder des eigenen Grundstücks setzen viele Personen auf den Einsatz von Videoüberwachung. Da auch dies eine Datenverarbeitung von personenbezogenen Daten …“ Weiterlesen
-
12.05.2021 Rechtsanwalt Alexander Jahn„… ein Recht zur Löschung, sofern: „a) Die personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig . b) Die betroffene Person …“ Weiterlesen