{"id":56,"date":"2018-04-29T15:46:54","date_gmt":"2018-04-29T13:46:54","guid":{"rendered":"https:\/\/wwwschutz.de\/blog\/?p=56"},"modified":"2024-12-06T16:41:02","modified_gmt":"2024-12-06T15:41:02","slug":"was-sind-personenbezogene-daten","status":"publish","type":"post","link":"https:\/\/wwwschutz.de\/blog\/was-sind-personenbezogene-daten\/","title":{"rendered":"Was sind personenbezogene Daten?"},"content":{"rendered":"<p><strong>Die Europ\u00e4ische Datenschutzgrundverordnung DSGVO definiert personenbezogene Daten neu. Die EU-Verordnung stellt sie unter einen ganz besonderen, noch nie dagewesenen Schutz. Doch die Frage bleibt: Was genau sind personenbezogene Daten?<\/strong><\/p>\n<h1>Personenbezogene Daten nach DSGVO<\/h1>\n<p>Die Datenschutzgrundverordnung gibt als Definition: &#8222;Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare nat\u00fcrliche Person beziehen&#8220;.<\/p>\n<p>Damit reicht es schon, wenn Daten vorliegen, die es theoretisch erlauben w\u00fcrden, auf eine bestimmte Person zu schlie\u00dfen. Es spielt dabei keine Rolle, ob eine Instanz alleine oder ein Dritter oder mehrere Stellen zusammen diese Identifikation herstellen k\u00f6nnten. Tats\u00e4chlich &nbsp;ist es also egal, ob das reale Identifizieren einer nat\u00fcrlichen Person stattgefunden hat oder stattfinden k\u00f6nnte, um die Klassifizierung eines Datums als personenbezogen zu rechtfertigen.<\/p>\n<h2>Benutzerprofile<\/h2>\n<p>Wenn man die Daten, die ein Benutzer im Internet hinterl\u00e4sst, wenn er verschiedene Webseiten besucht, kommt man schnell dazu, dass man diese scheinbar anonymen Daten als personenbezogen einordnet. Tats\u00e4chlich k\u00f6nnte mit Hilfe der Firmen Google oder Facebook oder des jeweiligen Internet-Providers die entsprechende Person mit hoher Wahrscheinlichkeit genau identifiziert werden. Dies ist auch m\u00f6glich, wenn in einem Haushalt mit einer IP-Adresse mehrere Computer vorhanden sind. Auch dann kann mit Hilfe von Benutzerprofildaten meistens eindeutig auf einen der verwendeten Computer bzw. auf eine konkrete Person geschlossen werden.<\/p>\n<h2>Beispiele f\u00fcr personenbezogene Daten<\/h2>\n<p>Wer sich Beispiele solcher Daten anschaut, merkt, dass praktisch alle Daten personenbezogen sind. Im Sinne der DSGVO geht es hier um:<\/p>\n<ul>\n<li>Positionsdaten<\/li>\n<li><a href=\"http:\/\/www.webseitenschutzpaket.de\/artikel\/pflichtangaben-im-impressum\/\" target=\"_blank\" rel=\"noopener\">E-Mail-Adressen<\/a><\/li>\n<li><a href=\"http:\/\/www.webseitenschutzpaket.de\/artikel\/ip-adressen-sind-personenbezogene-daten\/\" target=\"_blank\" rel=\"noopener\">IP-Adressen<\/a><\/li>\n<li>Name und Anschrift<\/li>\n<li>Vorname und Nachname (falls es nur eine Person mit diesem Namen gibt oder weitere, ansonsten m\u00f6glicherweise nebens\u00e4chliche Informationen vorliegen, die in Kombination auf eine einzelne Person schlie\u00dfen lassen)<\/li>\n<li>Stra\u00dfe, Hausnummer und Ort, falls dort nur eine Person wohnt<\/li>\n<li>KFZ-Kennzeichen (Autoinhaber)<\/li>\n<li>Telefonnummer (Anschlussinhaber)<\/li>\n<li>Bankverbindung<\/li>\n<li>Benutzerkonto (Benutzername plus Dienst, zu dem das Benutzerkonto geh\u00f6rt)<\/li>\n<li>Bild einer Person<\/li>\n<li>Bild mit mehreren Personen, auf dem eine Person markiert ist oder besonders hervorsticht oder in Kombination mit anderen vorliegenden Daten identifiziert werden kann<\/li>\n<li>Unterschrift<\/li>\n<li>Zugfahrkarte, insbesondere, wenn sie mit einem elektronischen Zahlungsmittel bezahlt wurde oder die zahlende Person bei der Bezahlung von einer Sicherheitskamera gefilmt wurde<\/li>\n<\/ul>\n<p>&nbsp;<\/p>\n<p>Oft ist nicht deutlich, ob eine bestimmte Information genau auf eine Person schlie\u00dfen l\u00e4sst oder ob sie mehreren Personen zugeordnet werden kann. Dabei muss man vom allerdings immer vom ung\u00fcnstigsten Fall ausgehen. Wenn es um die Angabe einer Stra\u00dfe samt Hausnummer und Ort geht, ist also erst einmal davon auszugehen, dass es sich um eine personenbezogene Information handelt. Es d\u00fcrfte sehr zeitaufwendig sein, hier das Gegenteil zu beweisen. Selbst bei Vorliegen sehr vieler Datens\u00e4tze ist dies kaum durchf\u00fchrbar.<\/p>\n<p>Selbst f\u00fcr das genannte Beispiel eines Zugtickets wird man schlecht wissen, ob der K\u00e4ufer von einer Kamera beim Bezahlvorgang gefilmt wurde. Daher muss man auch beim Erwerb eines Zugtickets von personenbezogenen Daten ausgehen.<\/p>\n<p>Als Grundregel sollte gelten: Alle Daten, die eindeutige Informationen enthalten k\u00f6nnten, sind als personenbezogen zu werten. Dies gilt solange, wie sie nicht nachweislich ohne Personenbezug generiert wurden.<\/p>\n\n\n<div class=\"wp-block-button aligncenter\"><a class=\"wp-block-button__link wp-element-button\" href=\"\/\">Kostenfreier DSGVO-Check<\/a><\/div>\n\n\n\n<div class=\"wp-block-group kernaussagen\"><div class=\"wp-block-group__inner-container is-layout-constrained wp-block-group-is-layout-constrained\">\n<h2 class=\"wp-block-heading\">Kernaussagen dieses Beitrags<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Personenbezogene Daten sind Informationen, die auf eine bestimmte Person zur\u00fcckgef\u00fchrt werden k\u00f6nnen.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Selbst scheinbar anonyme Daten k\u00f6nnen als personenbezogen gelten, wenn sie mit anderen Informationen kombiniert werden.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Die DSGVO verlangt, dass man beim Umgang mit Daten immer vom ung\u00fcnstigsten Fall ausgeht und davon ausgeht, dass Daten personenbezogen sind, wenn es m\u00f6glich ist, eine Person zu identifizieren.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Man sollte beim Umgang mit Daten davon ausgehen, dass sie personenbezogen sind, wenn eine Person identifiziert werden kann.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Bei vielen Datens\u00e4tzen ist es schwer zu sagen, ob sie pers\u00f6nliche Daten enthalten.<\/p>\n\n\n\n<p class=\"has-text-align-right kernaussagen_info wp-block-paragraph\"><a href=\"\/blog\/kernaussagen-infos\/\">\u00dcber diese Kernaussagen<\/a><\/p>\n<\/div><\/div>\n\n<div class=\"wp-block-group datenschutz-beratung\"><div class=\"wp-block-group__inner-container is-layout-constrained wp-block-group-is-layout-constrained\">\n<h2 class=\"wp-block-heading\">Webseiten-Datenschutz: Sicherheit und Nutzen in Einklang<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Jede kommerzielle Webseite bewegt sich im Spannungsfeld zwischen Nutzen maximierung und rechtlichen Risiken minimierung.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Unser Ansatz besteht in pragmatischen L\u00f6sungen, die effektiv funktionieren. Dazu z\u00e4hlt eine Risikobewertung der eingesetzten Plugins und Tools auf Ihrer Webseite sowie eine fundierte, fachliche und bei Bedarf auch technische Beratung.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Durch einen optimierten Prozess, der auf tausenden gepr\u00fcften Webseiten basiert, k\u00f6nnen wir Webseiten zuverl\u00e4ssig und kosteng\u00fcnstig \u00fcberpr\u00fcfen.  Eine Beratungspauschale ist bereits inkludiert. Nutzen Sie den kostenlosen Online-Website-Check f\u00fcr eine erste grobe Pr\u00fcfung Ihrer Webseite.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Buchen Sie einen automatisierten Check oder einen professionellen Website-Check mit manuellen Expertenpr\u00fcfungen und Beratung durch Dr. Meffert.<\/p>\n\n\n\n<div class=\"wp-block-buttons buttons is-layout-flex wp-block-buttons-is-layout-flex\">\n<div class=\"wp-block-button\"><a class=\"wp-block-button__link wp-element-button\" href=\"https:\/\/wwwschutz.de\/demo\/wwwschutz-ki-check-public-p4\/start.php\">Website-Check ausf\u00fchren<\/a><\/div>\n\n\n\n<div class=\"wp-block-button\"><a class=\"wp-block-button__link wp-element-button\" href=\"\/blog\/ihre-anfrage\">Kontakt<\/a><\/div>\n<\/div>\n<\/div><\/div>\n","protected":false},"excerpt":{"rendered":"<p>Personbezogene Daten sind Informationen, die eine Person identifizieren k\u00f6nnen, z. B. Name, Adresse, E-Mail und IP-Adresse. Unternehmen m\u00fcssen diese Daten sch\u00fctzen und bei der Verarbeitung sorgf\u00e4ltig bewerten.<\/p>\n","protected":false},"author":3,"featured_media":58,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"inline_featured_image":false,"footnotes":""},"categories":[1,7],"tags":[15,12,14,13],"class_list":["post-56","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-allgemein","category-datenschutz","tag-datenschutzgrundverordnung","tag-dsgvo","tag-eu-dsgvo","tag-personenbezogene-daten","entry"],"blocks":"<p><strong>Die Europ\u00e4ische Datenschutzgrundverordnung DSGVO definiert personenbezogene Daten neu. Die EU-Verordnung stellt sie unter einen ganz besonderen, noch nie dagewesenen Schutz. Doch die Frage bleibt: Was genau sind personenbezogene Daten?<\/strong><\/p>\n<h1>Personenbezogene Daten nach DSGVO<\/h1>\n<p>Die Datenschutzgrundverordnung gibt als Definition: \"Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare nat\u00fcrliche Person beziehen\".<\/p>\n<p>Damit reicht es schon, wenn Daten vorliegen, die es theoretisch erlauben w\u00fcrden, auf eine bestimmte Person zu schlie\u00dfen. Es spielt dabei keine Rolle, ob eine Instanz alleine oder ein Dritter oder mehrere Stellen zusammen diese Identifikation herstellen k\u00f6nnten. Tats\u00e4chlich &nbsp;ist es also egal, ob das reale Identifizieren einer nat\u00fcrlichen Person stattgefunden hat oder stattfinden k\u00f6nnte, um die Klassifizierung eines Datums als personenbezogen zu rechtfertigen.<\/p>\n<h2>Benutzerprofile<\/h2>\n<p>Wenn man die Daten, die ein Benutzer im Internet hinterl\u00e4sst, wenn er verschiedene Webseiten besucht, kommt man schnell dazu, dass man diese scheinbar anonymen Daten als personenbezogen einordnet. Tats\u00e4chlich k\u00f6nnte mit Hilfe der Firmen Google oder Facebook oder des jeweiligen Internet-Providers die entsprechende Person mit hoher Wahrscheinlichkeit genau identifiziert werden. Dies ist auch m\u00f6glich, wenn in einem Haushalt mit einer IP-Adresse mehrere Computer vorhanden sind. Auch dann kann mit Hilfe von Benutzerprofildaten meistens eindeutig auf einen der verwendeten Computer bzw. auf eine konkrete Person geschlossen werden.<\/p>\n<h2>Beispiele f\u00fcr personenbezogene Daten<\/h2>\n<p>Wer sich Beispiele solcher Daten anschaut, merkt, dass praktisch alle Daten personenbezogen sind. Im Sinne der DSGVO geht es hier um:<\/p>\n<ul>\n<li>Positionsdaten<\/li>\n<li><a href=\"http:\/\/www.webseitenschutzpaket.de\/artikel\/pflichtangaben-im-impressum\/\">E-Mail-Adressen<\/a><\/li>\n<li><a href=\"http:\/\/www.webseitenschutzpaket.de\/artikel\/ip-adressen-sind-personenbezogene-daten\/\">IP-Adressen<\/a><\/li>\n<li>Name und Anschrift<\/li>\n<li>Vorname und Nachname (falls es nur eine Person mit diesem Namen gibt oder weitere, ansonsten m\u00f6glicherweise nebens\u00e4chliche Informationen vorliegen, die in Kombination auf eine einzelne Person schlie\u00dfen lassen)<\/li>\n<li>Stra\u00dfe, Hausnummer und Ort, falls dort nur eine Person wohnt<\/li>\n<li>KFZ-Kennzeichen (Autoinhaber)<\/li>\n<li>Telefonnummer (Anschlussinhaber)<\/li>\n<li>Bankverbindung<\/li>\n<li>Benutzerkonto (Benutzername plus Dienst, zu dem das Benutzerkonto geh\u00f6rt)<\/li>\n<li>Bild einer Person<\/li>\n<li>Bild mit mehreren Personen, auf dem eine Person markiert ist oder besonders hervorsticht oder in Kombination mit anderen vorliegenden Daten identifiziert werden kann<\/li>\n<li>Unterschrift<\/li>\n<li>Zugfahrkarte, insbesondere, wenn sie mit einem elektronischen Zahlungsmittel bezahlt wurde oder die zahlende Person bei der Bezahlung von einer Sicherheitskamera gefilmt wurde<\/li>\n<\/ul>\n<p>&nbsp;<\/p>\n<p>Oft ist nicht deutlich, ob eine bestimmte Information genau auf eine Person schlie\u00dfen l\u00e4sst oder ob sie mehreren Personen zugeordnet werden kann. Dabei muss man vom allerdings immer vom ung\u00fcnstigsten Fall ausgehen. Wenn es um die Angabe einer Stra\u00dfe samt Hausnummer und Ort geht, ist also erst einmal davon auszugehen, dass es sich um eine personenbezogene Information handelt. Es d\u00fcrfte sehr zeitaufwendig sein, hier das Gegenteil zu beweisen. Selbst bei Vorliegen sehr vieler Datens\u00e4tze ist dies kaum durchf\u00fchrbar.<\/p>\n<p>Selbst f\u00fcr das genannte Beispiel eines Zugtickets wird man schlecht wissen, ob der K\u00e4ufer von einer Kamera beim Bezahlvorgang gefilmt wurde. Daher muss man auch beim Erwerb eines Zugtickets von personenbezogenen Daten ausgehen.<\/p>\n<p>Als Grundregel sollte gelten: Alle Daten, die eindeutige Informationen enthalten k\u00f6nnten, sind als personenbezogen zu werten. Dies gilt solange, wie sie nicht nachweislich ohne Personenbezug generiert wurden.<\/p>\n\n<!-- wp:button {\"className\":\"aligncenter\"} -->\n<div class=\"wp-block-button aligncenter\"><a class=\"wp-block-button__link wp-element-button\" href=\"\/\">Kostenfreier DSGVO-Check<\/a><\/div>\n<!-- \/wp:button -->\n\n<!-- wp:group {\"className\":\"kernaussagen\",\"layout\":{\"type\":\"constrained\"}} -->\n<div class=\"wp-block-group kernaussagen\"><!-- wp:heading -->\n<h2 class=\"wp-block-heading\">Kernaussagen dieses Beitrags<\/h2>\n<!-- \/wp:heading -->\n\n<!-- wp:paragraph -->\n<p>Personenbezogene Daten sind Informationen, die auf eine bestimmte Person zur\u00fcckgef\u00fchrt werden k\u00f6nnen.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Selbst scheinbar anonyme Daten k\u00f6nnen als personenbezogen gelten, wenn sie mit anderen Informationen kombiniert werden.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Die DSGVO verlangt, dass man beim Umgang mit Daten immer vom ung\u00fcnstigsten Fall ausgeht und davon ausgeht, dass Daten personenbezogen sind, wenn es m\u00f6glich ist, eine Person zu identifizieren.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Man sollte beim Umgang mit Daten davon ausgehen, dass sie personenbezogen sind, wenn eine Person identifiziert werden kann.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Bei vielen Datens\u00e4tzen ist es schwer zu sagen, ob sie pers\u00f6nliche Daten enthalten.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph {\"align\":\"right\",\"className\":\"kernaussagen_info\"} -->\n<p class=\"has-text-align-right kernaussagen_info\"><a href=\"\/blog\/kernaussagen-infos\/\">\u00dcber diese Kernaussagen<\/a><\/p>\n<!-- \/wp:paragraph --><\/div>\n<!-- \/wp:group --><!-- wp:group {\"className\":\"datenschutz-beratung\",\"layout\":{\"type\":\"constrained\"}} -->\n<div class=\"wp-block-group datenschutz-beratung\"><!-- wp:heading -->\n<h2 class=\"wp-block-heading\">Webseiten-Datenschutz: Sicherheit und Nutzen in Einklang<\/h2>\n<!-- \/wp:heading -->\n\n<!-- wp:paragraph -->\n<p>Jede kommerzielle Webseite bewegt sich im Spannungsfeld zwischen Nutzen maximierung und rechtlichen Risiken minimierung.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Unser Ansatz besteht in pragmatischen L\u00f6sungen, die effektiv funktionieren. Dazu z\u00e4hlt eine Risikobewertung der eingesetzten Plugins und Tools auf Ihrer Webseite sowie eine fundierte, fachliche und bei Bedarf auch technische Beratung.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Durch einen optimierten Prozess, der auf tausenden gepr\u00fcften Webseiten basiert, k\u00f6nnen wir Webseiten zuverl\u00e4ssig und kosteng\u00fcnstig \u00fcberpr\u00fcfen.  Eine Beratungspauschale ist bereits inkludiert. Nutzen Sie den kostenlosen Online-Website-Check f\u00fcr eine erste grobe Pr\u00fcfung Ihrer Webseite.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Buchen Sie einen automatisierten Check oder einen professionellen Website-Check mit manuellen Expertenpr\u00fcfungen und Beratung durch Dr. Meffert.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:buttons {\"className\":\"buttons\"} -->\n<div class=\"wp-block-buttons buttons\"><!-- wp:button -->\n<div class=\"wp-block-button\"><a class=\"wp-block-button__link wp-element-button\" href=\"https:\/\/wwwschutz.de\/demo\/wwwschutz-ki-check-public-p4\/start.php\">Website-Check ausf\u00fchren<\/a><\/div>\n<!-- \/wp:button -->\n\n<!-- wp:button -->\n<div class=\"wp-block-button\"><a class=\"wp-block-button__link wp-element-button\" href=\"\/blog\/ihre-anfrage\">Kontakt<\/a><\/div>\n<!-- \/wp:button --><\/div>\n<!-- \/wp:buttons --><\/div>\n<!-- \/wp:group -->","_links":{"self":[{"href":"https:\/\/wwwschutz.de\/blog\/wp-json\/wp\/v2\/posts\/56","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/wwwschutz.de\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/wwwschutz.de\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/wwwschutz.de\/blog\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/wwwschutz.de\/blog\/wp-json\/wp\/v2\/comments?post=56"}],"version-history":[{"count":6,"href":"https:\/\/wwwschutz.de\/blog\/wp-json\/wp\/v2\/posts\/56\/revisions"}],"predecessor-version":[{"id":2574,"href":"https:\/\/wwwschutz.de\/blog\/wp-json\/wp\/v2\/posts\/56\/revisions\/2574"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/wwwschutz.de\/blog\/wp-json\/wp\/v2\/media\/58"}],"wp:attachment":[{"href":"https:\/\/wwwschutz.de\/blog\/wp-json\/wp\/v2\/media?parent=56"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/wwwschutz.de\/blog\/wp-json\/wp\/v2\/categories?post=56"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/wwwschutz.de\/blog\/wp-json\/wp\/v2\/tags?post=56"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}