Der Bezug zu einer Person zählt
Personenbezogene Daten sind Informationen über einen identifizierten oder identifizierbaren Menschen. Die Zuordnung kann unmittelbar möglich sein oder erst mit zusätzlichen Angaben gelingen. Auch geschäftliche Kontaktdaten können dazugehören.
- Namen, Anschriften und persönliche E-Mail-Adressen
- Personalnummern, Bewerbungsunterlagen und Arbeitszeiten
- Bestellungen, Kontodaten und Rechnungsinformationen mit Personenbezug
- Standortdaten und Online-Kennungen, wenn sie einer Person zugeordnet werden können
Manche Daten brauchen besonderen Schutz
Artikel 9 DSGVO enthält besondere Regeln etwa für Gesundheitsdaten, Angaben zur Religion oder Gewerkschaftszugehörigkeit. Auch genetische Daten und biometrische Daten zur eindeutigen Identifizierung gehören dazu. Für ihre Verarbeitung müssen zusätzliche Voraussetzungen erfüllt sein.
Eine Information muss dabei weder geheim noch besonders privat sein, um unter den Datenschutz zu fallen.
Ein Kürzel macht Daten noch nicht anonym
Ersetzen Sie einen Namen durch eine Nummer, kann der Personenbezug weiterhin bestehen. Das gilt etwa, wenn eine separate Zuordnungsliste vorhanden ist. Pseudonymisierte Daten bleiben grundsätzlich personenbezogen.
Schauen Sie deshalb auch auf Tabellen, Exporte und gemeinsam genutzte Ordner. Entscheidend ist, welche Rückschlüsse mit den verfügbaren Informationen möglich sind. Eine Übersicht Ihrer Daten und Abläufe hilft, den passenden Schutz festzulegen.
Diese Seite gibt einen Überblick. Welche Anforderungen in Ihrem Fall gelten, hängt von der konkreten Verarbeitung ab.
