Einige Schlüsselbegriffe tauchen im Datenschutz immer wieder auf. Wenn man diese kennt, wird alles andere einfacher.

Personenbezogene Daten ist jede Information, die sich auf eine identifizierte oder identifizierbare natürliche Person bezieht; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt – insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, einer Identifikationsnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind – identifiziert werden kann.

Besondere Kategorien von Daten ist sensibler und benötigt zusätzlichen Schutz. Dazu gehören Gesundheitsdaten, ethnische Herkunft, religiöse oder weltanschauliche Überzeugungen, Gewerkschaftszugehörigkeit, genetische und biometrische Daten sowie Daten zum Sexualleben oder zur sexuellen Orientierung einer Person.

Verarbeitung bedeutet fast alles, was Sie mit Daten tun, vom Sammeln und Speichern bis zur Nutzung, Weitergabe und Löschung.

A Datenverantwortlicher entscheidet, warum und wie personenbezogene Daten verarbeitet werden. Ein Datenverarbeiter handelt gemäß den Anweisungen des Controllers.

Beispiel aus dem echten Leben

Stellen Sie sich vor, ein Personalsachbearbeiter öffnet eine Tabelle mit Mitarbeiterdaten, um eine Adresse zu aktualisieren. Die Namen und Adressen sind personenbezogene Daten; etwaige Krankmeldungen in derselben Datei sind Daten besonderer Kategorien und erfordern besondere Sorgfalt. Das Unternehmen ist der Verantwortliche und ein Lohnabrechnungsdienstleister, an den die Datei gesendet wird, ist der Auftragsverarbeiter.