Personenbezogene Daten: Definition und Beispiele Kurz erklärt Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. So definiert es Art. 4 Nr. 1 DSGVO, und dieser Begriff entscheidet darüber, ob das Datenschutzrecht überhaupt anwendbar ist. Beispiele für personenbezogene Daten Name, Anschrift, Geburtsdatum E-Mail-Adresse und Telefonnummer Personalnummer und Gehalt IP-Adresse und Gerätekennungen Kfz-Kennzeichen Fotos und Videoaufnahmen Standortdaten Kundennummer und Bestellhistorie Bewertungen in Mitarbeitendengesprächen Kontodaten Es genügt, dass eine Person mit vertretbarem Aufwand identifiziert werden kann, auch über eine Kombination mehrerer Angaben. Besondere Kategorien Bestimmte Daten schützt die DSGVO besonders streng, etwa Gesundheitsdaten, biometrische Daten, die religiöse Überzeugung oder die Gewerkschaftszugehörigkeit. Ihre Verarbeitung ist grundsätzlich verboten, außer eine Ausnahme greift. Personenbezogene Daten auf einen Blick MerkmalBeschreibungRechtsgrundlageArt. 4 Nr. 1 DSGVOBetrifftNur lebende, natürliche PersonenPseudonymisierte DatenBleiben personenbezogenAnonymisierte DatenFallen nicht unter die DSGVO Was das für den Arbeitsalltag bedeutet Wer personenbezogene Daten verarbeitet, braucht eine Rechtsgrundlage und muss sie angemessen schützen, etwa durch technische und organisatorische Maßnahmen. Geraten Daten in falsche Hände, liegt eine Datenpanne vor. Den genauen Wortlaut finden Sie in Art. 4 DSGVO. Die Grundregeln für Beschäftigte vermittelt das Datenschutz E-Learning. Beispiel aus der Praxis Eine Teamleitung exportiert eine Liste mit Namen, Abteilungen und Krankheitstagen, um sie mit einer externen Beratung zu besprechen. Schon die Namensliste ist personenbezogen, die Krankheitstage gehören sogar zu den Gesundheitsdaten. Bevor die Datei das Unternehmen verlässt, braucht es eine Rechtsgrundlage, einen Vertrag mit der Beratung und eine Prüfung, ob anonymisierte Zahlen nicht genügen. Verwandte Begriffe Datenschutzbeauftragter, Verzeichnis von Verarbeitungstätigkeiten und ChatGPT und Datenschutz. Weitere Begriffe finden Sie im Datenschutz-Glossar. Häufig gestellte Fragen Ist eine IP-Adresse ein personenbezogenes Datum?In der Regel ja, weil sich über den Anbieter die anschlussinhabende Person ermitteln lässt. Der EuGH hat das für dynamische IP-Adressen bestätigt. Sind Firmendaten personenbezogen?Daten über juristische Personen wie eine GmbH sind es nicht. Die geschäftliche E-Mail-Adresse einer bestimmten Person ist dagegen ein personenbezogenes Datum. Was ist der Unterschied zwischen pseudonymisiert und anonymisiert?Pseudonymisierte Daten lassen sich mit Zusatzwissen wieder einer Person zuordnen und bleiben personenbezogen. Anonymisierte Daten lassen keinen Personenbezug mehr zu.