Nichtpersonenbezogene

Nicht personenbezogene Daten bezeichnet Daten, die sich nicht auf eine identifizierbare natürliche Person beziehen oder mit dieser in Zusammenhang bringen lassen. Der Begriff grenzt somit von personenbezogenen Daten ab, die durch Merkmale wie Name, Adresse, Identifikationsnummer oder andere eindeutige Merkmale eine Person erkennen lassen.

Im Datenschutzrecht gilt: Nur personenbezogene Daten fallen grundsätzlich unter die strengen Anforderungen der Datenschutz-Grundverordnung (DSGVO). Daten, die eindeutig anonymisiert oder aggregiert sind und nicht mehr einer identifizierbaren Person zugeordnet werden können, gelten als nicht personenbezogen. De‑identifizierte oder pseudonymisierte Daten können je nach Kontext noch als personenbezogen gelten, wenn eine Re‑Identifizierung möglich bleibt.

Beispiele für nicht personenbezogene Daten sind aggregierte Nutzungsstatistiken, maschinengenerierte Protokolle ohne Personenbezug, aggregierte Verkehrs- oder Umweltdaten, sowie vollständig anonymisierte Datensätze in Forschung oder Statistik. Solche Daten werden häufig für analytische Zwecke, Berichte oder Produktentwicklung genutzt, ohne individuelle Personen zu identifizieren.

In der Praxis ist die Abgrenzung relevant, weil nicht personenbezogene Daten in einem geringeren rechtlichen Umfang verarbeitet werden können als personenbezogene Daten. Dennoch bleibt die Verantwortung bestehen, sicherzustellen, dass eine Re‑Identifizierung nicht möglich oder zumindest stark eingeschränkt ist. Der Begriff wird daher in Datenschutzrichtlinien, IT-Sicherheitskonzepten, Forschungsdatenmanagement und öffentlich verfügbaren Berichten verwendet, um Datenkategorien klar zu unterscheiden.