Personenbezogene Daten
Definition von personenbezogenen Daten
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Entscheidend ist, ob sich aus den Informationen – allein oder in Kombination mit anderen – ein Bezug zu einer bestimmten Person herstellen lässt. Sobald das der Fall ist, greifen die Regeln des Datenschutzrechts.
Beispiele
- Stammdaten: Name, Anschrift, Geburtsdatum, Telefonnummer.
- Vertragsdaten: Kundennummer, Bestellhistorie, Bankverbindung.
- Beschäftigtendaten: Personalnummer, Arbeitszeiten, Beurteilungen.
- Online-Kennungen: unter Umständen auch IP-Adressen oder Gerätekennungen, wenn ein Personenbezug herstellbar ist.
Besondere Kategorien
Bestimmte Daten gelten als besonders sensibel, etwa Angaben zu Gesundheit, religiöser oder weltanschaulicher Überzeugung, Gewerkschaftszugehörigkeit oder biometrische Daten zur eindeutigen Identifizierung. Für sie gelten strengere Anforderungen; die Einzelheiten sind juristisch zu prüfen.
Abgrenzung: anonym und pseudonym
Anonymisierte Daten lassen keinen Rückschluss mehr auf eine Person zu – sie fallen nicht mehr unter das Datenschutzrecht. Pseudonymisierte Daten dagegen sind weiterhin personenbezogen: Der Bezug ist nur durch zusätzliche Informationen herstellbar, die getrennt aufbewahrt werden. Pseudonymisierung ist damit eine Schutzmaßnahme, keine Befreiung.
Praxisbezug: personenbezogene Daten im Arbeitsalltag
Eine Fachabteilung möchte Auswertungen zur Nutzung eines internen Tools erstellen. Zunächst wird geprüft, ob die Auswertung tatsächlich Personenbezug benötigt. Reichen aggregierte Zahlen aus, werden die Daten vor der Auswertung so verdichtet, dass keine Rückschlüsse auf einzelne Beschäftigte möglich sind.
Bedeutung und Relevanz
Der Begriff entscheidet darüber, ob das Datenschutzrecht überhaupt anwendbar ist. Wer ihn sicher beherrscht, kann Projekte früh richtig aufsetzen – und vermeidet aufwendige Korrekturen kurz vor dem Start.
Unsere Seminarempfehlungen
Seminare: Recht und Datenschutz
Rechtliche Vorgaben ändern sich stetig. Mit den Weiterbildungen der Haufe Akademie baust du praxisnahes Wissen auf und lernst, gesetzliche Anforderungen sicher im Berufsalltag umzusetzen. Entdecke Seminare, Trainings und digitale Lernangebote zu Arbeitsrecht, Datenschutz, Vertragsrecht, Compliance und weiteren Rechtsthemen.
Zu unseren Seminaren für Recht und Datenschutz
FAQ
Sind IP-Adressen personenbezogene Daten?
Sie können personenbezogen sein, wenn sich ein Bezug zu einer Person herstellen lässt. Die Bewertung hängt vom Einzelfall ab.
Sind Unternehmensdaten personenbezogen?
Daten juristischer Personen sind grundsätzlich nicht erfasst. Angaben zu Ansprechpartnern können es aber sein.
Was ist der Unterschied zwischen anonym und pseudonym?
Anonyme Daten lassen keinen Personenbezug mehr zu, pseudonyme Daten schon.
Zum Glossar «