Was sind personenbezogene Daten?

Gegenstand der DSGVO

Die Europ?ische Datenschutzgrundverordnung (DSGVO) ist eine, f?r die gesamte EU geltende, einheitliche Vorschrift, die als Grundlage des Datenschutzrechtes in den Mitgliedsstaaten zu verstehen ist.
Dass es um Datenschutz geht, ist bereits klar, wenn man den Namen liest, jedoch stellt sich die Frage: Welche Daten sch?tzt die DSGVO denn genau? Und warum ist dieses Thema so brisant, dass die EU es f?r n?tig hielt, daf?r eine einheitliche Regelung zu finden?
Art. 1 der Verordnung tr?gt den Titel “Gegenstand und Ziele” und ist in drei Abs?tze gegliedert.
In Art. 1 Abs. 1 hei?t es, dass die Verordnung Vorschriften zum Schutz nat?rlicher Personen bei der Verarbeitung und zum freien Verkehr personenbezogener Daten enth?lt.
Abs. 2 besagt, dass die DSGVO Grundrechte und Grundfreiheiten nat?rlicher Personen sch?tzt und dabei besonders deren Recht auf Schutz personenbezogener Daten.
Auch in Absatz 3 ist von personenbezogenen Daten die Rede. Dort steht, dass der freie Verkehr solcher Daten nicht zum Schutz nat?rlicher Personen bei der Verarbeitung eingeschr?nkt oder verboten werden darf.
Nun, was sind personenbezogene Daten?

Was sind personenbezogene Daten?

Laut der Europ?ischen Kommission sind personenbezogene Daten, per Definition, Informationen, die sich auf eine “identifizierte oder identifizierbare Person” beziehen. Dies k?nnen auch Teilinformationen sein, die die Identifikation gemeinsam erm?glichen.
Was gibt es f?r personenbezogene Daten zum Beispiel?
Nun, nat?rlich sind Informationen, wie Name, Adresse und Ausweisnummer als solche unproblematisch zu klassifizieren. Was geh?rt noch dazu?
Um diese Frage zu beantworten, sollte man sich den politischen Hintergrund f?r die Entstehung der DSGVO ansehen. Denn Grund daf?r, war vor allem das Sammeln von Daten gro?er US-Konzerne, darunter Amazon, Apple, Google oder Microsoft. Das Problem ist, dass diese Unternehmen auf Grundlage dieser Daten enorme Gewinne erzielen und deswegen immer mehr davon wollen. Haupts?chlich sah die EU den Umgang mit diesen Daten, durch die Unternehmen, als missbr?uchlich an. Springender Punkt ist, auch nach Inkrafttreten der Verordnung, der Transfer der Daten der Unionsb?rger auf Server in den Vereinigten Staaten, wo der Zugang f?r US-Beh?rden, zu den Informationen, ein leichtes ist.
Somit sind die personenbezogenen Daten nach der DSGVO vorrangig aufgrund der digitalen Welt gesch?tzt. Damit geh?ren auch E-Mail-Adressen, Standortdaten oder IP-Adressen zu den personenbezogenen Daten.

Personenbezogene Daten besonderer Kategorie

Neben den regul?ren, von der DSGVO schon stark gesch?tzten Daten, gibt es noch besondere personenbezogene Daten, nach Art. 9 Abs. 1.
Darunter fallen Daten ?ber die rassische/ ethnische Herkunft, politische Ansichten, religi?se Hintergr?nde, Gewerkschaftszugeh?rigkeiten, aber auch genetische und biometrische Daten, Gesundheitsdaten, Sexualit?t und Sexualleben.
Der Begriff der “Rasse” l?sst zun?chst erschrecken. Zwar wird er, aufgrund der biologischen Nichtigkeit, von der EU abgelehnt, so bezieht sich dies jedoch genau darauf. Denn hier sollen Menschen davor gesch?tzt werden, aufgrund ihrer “Rasse” diskriminiert zu werden. Denn dies ist trotz dessen, dass ph?notypische Unterscheidungen von Menschen nach der Herkunft existieren, nicht ausreichen, um Menschen in Gruppen zu unterteilen, ein fortw?hrendes Problem. Beispielsweise sind Europ?er untereinander im Schnitt zu gleichen Anteilen genetisch gleich, wie im Verh?ltnis zu Afrikanern oder Asiaten und dennoch existieren Anfeindungen untereinander, vor denen die DSGVO sch?tzen will.
Biometrische Daten k?nnen inzwischen zu einer eindeutigen Identifizierung einzelner Personen herangezogen werden und sind somit auch besonders sch?tzenswert.

Die Verarbeitung personenbezogener Daten

Wann d?rfen personenbezogene Daten verarbeitet werden?
Grunds?tzlich ist die Verarbeitung nicht erlaubt. Jedoch formuliert die DSGVO Ausnahmen, nach denen es dennoch m?glich ist.
Zun?chst sind in Art. 5 Abs. 1 DSGVO die Grunds?tze der Verarbeitung formuliert. Hier finden sich die Prinzipien, nach denen die Verarbeitung immer ablaufen muss: Transparenz und Verarbeitung nach Treu und Glauben; Zweckbindung; Datenminimierung; Richtigkeit; Speicherbegrenzung; Integrit?t und Vertraulichkeit.
In Absatz 2 findet sich zudem noch die Rechenschaftspflicht.
Art. 6 normiert schlie?lich die tats?chlichen Rechtsgrundlagen f?r die Verarbeitung. Darunter finden sich beispielsweise die Einwilligung, die Erforderlichkeit f?r lebenswichtige Interessen oder die Erf?llung einer Aufgabe im ?ffentlichen Interesse. Nur das Vorliegen einer dieser Grundlagen erm?glicht eine Verarbeitung.
F?r die personenbezogenen Daten besonderer Kategorien existieren auch besondere Vorgaben zur Verarbeitung. Diese finden sich in Art. 9 DSGVO. Es werden Zwecke der Verarbeitung in Absatz 2 vorgegeben. Diese unterliegen h?heren Auflagen als regul?r.
Zudem d?rfen sie nach Absatz 3 nur zu den Zwecken nach Abs. 2 verarbeitet werden, wenn dies unter Verantwortung von Fachpersonal geschieht, das dem Berufsgeheimnis unterliegt.

Speichern und L?schen der Daten

Auch hat der Betroffene das Recht darauf, dass seine Daten gel?scht werden, wenn einer der Gr?nde aus Art. 17 Abs. 1 der DSGVO vorliegt.
Dabei kann er die L?schung fordern, wenn der Zweck der Verarbeitung nicht mehr gegeben ist, wobei der Verantwortliche selbst nach Erl?schen des Verarbeitungszwecks f?r die L?schung sorgen muss. Auch kann die Einwilligung zur Verarbeitung widerrufen werden oder die Daten wurden unrechtm??ig verarbeitet. Dann muss der Verantwortliche die personenbezogenen Daten l?schen.
Wie lange d?rfen personenbezogene Daten gespeichert werden?
Grunds?tzlich nur so lange, bis der Verarbeitungszweck es nicht mehr erfordert. Die Dauer sollte also auf ein Mindestma? begrenzt werden. Ausnahmen gibt es jedoch, wenn ein neuer Zweck der Speicherung greift. Dies ist h?ufig bei medizinischen Unterlagen der Fall, auf die bei der n?chsten Untersuchung zur?ckgegriffen werden sollte.
Au?erdem d?rfen die Daten auch nur gespeichert werden, bis die L?schpflicht, wie oben genannt greift.
Personenbezogene Daten genie?en im Allgemeinen ein hohes Ma? an Schutz. Dies auch nicht zu Unrecht, denn diese Daten bedeuten sehr viel Macht, in den H?nden, die ?ber sie verf?gen.

Keywords:personenbezogene Daten, Datenschutz, externer Datenschutzbeauftragter