Personendaten

Personendaten sind alle Informationen, die sich direkt oder indirekt auf eine identifizierbare natürliche Person beziehen. Dazu gehören Namen, Adressen, Telefonnummern, Identifikationsnummern sowie Merkmale wie Standortdaten oder Online-Kennungen. Auch Kombinationen von Daten können eine Person identifizierbar machen. Daten können anonymisiert oder pseudonymisiert werden, wodurch sie nicht mehr unmittelbar einer Person zugeordnet werden können.

Zu den Kategorien personaler Daten gehören identifizierende Merkmale (Name, Adresse, Kundennummer), indirekte Merkmale (Geräte-IDs, IP-Adressen, Cookies) und besondere Kategorien sensibler Daten wie Gesundheit, Religion, ethnische Herkunft oder politische Meinungen, die besonders geschützt sind.

Verarbeitung von Personendaten umfasst jeden Umgang damit, einschließlich Erhebung, Speicherung, Nutzung, Weitergabe, Änderung, Löschung oder Vernichtung. Rechtsgrundlagen für die Verarbeitung ergeben sich vor allem aus der Datenschutz-Grundverordnung (DSGVO) und nationalen Umsetzungsgesetzen (z. B. BDSG): Einwilligung, Vertragserfüllung, rechtliche Verpflichtung, lebenswichtige Interessen, öffentliche Aufgabe oder berechtigte Interessen. Die Verarbeitung sensibler Kategorien erfordert in der Regel eine ausdrückliche Einwilligung oder andere, strengere Voraussetzungen.

Betroffene Personen haben Rechte wie Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch und Widerruf von Einwilligungen. Verantwortliche (Controller) und Auftragsverarbeiter (Processors) müssen Prinzipien wie Zweckbindung, Datenminimierung, Speicherbegrenzung, Integrität und Vertraulichkeit beachten. Weitere Pflichten umfassen Datenschutz-Durchführungsmaßnahmen, Dokumentation, Datenschutz-Folgenabschätzung (DPIA) bei risikoreichen Projekten und Meldung von Datenschutzverletzungen an Aufsichtsbehörden.

Grenzüberschreitende Datenübermittlung erfordert geeignete Schutzmaßnahmen (z. B. Standardvertragsklauseln) oder Angemessenheitsentscheidungen. Aufsichtsbehörden überwachen die Einhaltung der Datenschutzvorschriften.