Personenbezogene Daten

Personenbezogene Daten sind Angaben über eine bestimmte oder eine bestimmbare Person.

Der Begriff entstammt dem Datenschutzrecht. Die Datenschutzgesetze der deutschsprachigen Staaten definieren den Begriff jedoch unterschiedlich. In Deutschland fallen nur die Daten einer natürlichen Person unter die gesetzliche Definition, während beispielsweise in Österreich, Luxemburg und Dänemark auch die Daten juristischer Personen in den Schutzbereich der entsprechenden Gesetze einbezogen sind.

Daten

Der Begriff der Daten wird im Sinne von Einzelangaben oder Einzelinformationen verstanden. Er ist nicht mit dem Datenbegriff der Informationstechnik identisch, aber identisch mit dem Datensatz in der Datenverarbeitung.

Personenbezug

Daten sind personenbezogen, wenn sie eindeutig einer bestimmten natürlichen Person zugeordnet sind oder diese Zuordnung zumindest mittelbar erfolgen kann. Im zweiten Fall spricht man auch von personenbeziehbaren Daten.

Beispiele für personenbezogene Daten:

• Augenfarbe: Klaus Meier hat blaue Augen.
• PKW: Erika Mustermann besitzt einen VW Golf.
• Geburtsort: Der erste Kanzler der Bundesrepublik Deutschland war gebürtiger Kölner.

Im ersten Beispiel wird die Angabe hat blaue Augen der Person Klaus Meier zugeordnet. Die Angabe hat blaue Augen wird dadurch zu einem personenbezogenen Datum. (Im Regelfall wird die Gesamtinformation Klaus Meier hat blaue Augen. als personenbezogenes Datum angesehen.)

Im zweiten Beispiel ist besitzt einen VW Golf das personenbezogene Datum. Ein personenbezogenes Datum muss also nicht zwangsläufig ein körperliches Merkmal der Person sein. Es genügt ein Bezug zwischen der Person und einer Sache, einer anderen Person, einem Ereignis, einem Sachverhalt.

Im dritten Beispiel ist die Person, auf die sich die Angabe gebürtiger Kölner bezieht, zwar nicht namentlich genannt. Sie ist jedoch bestimmbar, da allgemein bekannt ist, dass Konrad Adenauer der erste Kanzler der Bundesrepublik Deutschland war.

Auch Daten, über die sich ein Personenbezug herstellen lässt, sind als personenbezogene Daten anzusehen (Beispiel: Kfz-Kennzeichen, Kontonummer, Rentenversicherungsnummer, Matrikelnummer), selbst wenn die Zuordnungsinformationen nicht allgemein bekannt sind. Entscheidend ist allein, dass es gelingen kann, die Daten mit vertretbarem Aufwand einer bestimmten Person zuzuordnen.

Gesetzliche Definitionen

Deutschland

Das deutsche Bundesrecht definiert in § 3 Absatz 1 Bundesdatenschutzgesetz personenbezogene Daten als „Einzelangaben über persönliche oder sachliche Verhältnisse einer bestimmten oder bestimmbaren natürlichen Person“. Die entsprechenden landesgesetzlichen Definitionen haben den gleichen oder einen ähnlichen Wortlaut.

Der in Deutschland geltende Grundsatz, dass nur die Daten natürlicher Personen unter die gesetzliche Definition fallen, wird v. a. durch die verwaltungsgerichtliche Rechtsprechung durchaus infrage gestellt und sogar aufgeweicht, indem zunehmend auch auf Unternehmen die Regelungen der Datenschutzgesetze angewendet werden. So entschied das Verwaltungsgericht Wiesbaden am 18. Januar 2008 (AZ 6 E 1559/06), dass datenschutzrechtliche Vorgaben „auch auf juristische Personen, soweit ein grundrechtlich verbürgtes Recht auf informationelle Selbstbestimmung nach Artikel 14 GG gegeben ist, entsprechend“ anzuwenden sind. Am 27. Februar 2009 bestätigte das Verwaltungsgericht Wiesbaden seine Rechtsprechung (AZ 6 K 1045/08.WI). Allerdings hat die Aussage des Verwaltungsgerichts Wiesbaden keine Relevanz für die gesamte Bundesrepublik.

Besonders schutzbedürftig sind nach § 3 Absatz 9 Bundesdatenschutzgesetz „besondere Arten personenbezogener Daten“. Hierzu zählen Gesundheitsdaten, Informationen über die rassische oder ethnische Herkunft, politische, religiöse, gewerkschaftliche oder sexuelle Orientierung. Ihre Verarbeitung ist an strengere Voraussetzungen gebunden als die Verarbeitung sonstiger personenbezogener Daten.

Europäische Union

Die Richtlinie 95/46/EG (Datenschutzrichtlinie) definiert den Begriff der personenbezogenen Daten für die Mitgliedstaaten der Europäischen Union in Artikel 2 lit. a als

alle Informationen über eine bestimmte oder bestimmbare natürliche Person ("betroffene Person"); als bestimmbar wird eine Person angesehen, die direkt oder indirekt identifiziert werden kann, insbesondere durch Zuordnung zu einer Kennnummer oder zu einem oder mehreren spezifischen Elementen, die Ausdruck ihrer physischen, physiologischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität sind

Österreich

In Österreich versteht man unter dem Begriff alle „Angaben über Betroffene, deren Identität bestimmt oder bestimmbar ist“ (§ 4 Z 1 des Bundesgesetzes über den Schutz personenbezogener Daten, Datenschutzgesetz 2000). Zu den „Betroffenen“ zählen nicht nur natürliche Personen − also Menschen −, sondern auch juristische Personen und Personengemeinschaften. Darin liegt ein wesentlicher Unterschied zum Recht der Bundesrepublik Deutschland und der Europäischen Union sowie zur hier verwendeten Definition, die sich am deutschen Recht orientiert.

Siehe auch: Bundesgesetz über den Schutz personenbezogener Daten

Schweiz

Das Recht der Schweiz verwendet statt des Begriffs der personenbezogenen Daten den Begriff Personendaten. Darunter versteht man „alle Angaben, die sich auf eine bestimmte oder bestimmbare Person beziehen“ (Art. 3 Bst. a des Bundesgesetzes über den Datenschutz). Ebenso wie in Österreich umfasst diese Definition auch die Daten von juristischen Personen.

England

Der Data Protection Act 1998 definiert den Begriff personal data (=personenbezogene Daten) als

“personal data” means data which relate to a living individual who can be identified— (a) from those data, or (b) from those data and other information which is in the possession of, or is likely to come into the possession of, the data controller, and includes any expression of opinion about the individual and any indication of the intentions of the data controller or any other person in respect of the individual

Verwandte Begriffe

Personaldaten

Personaldaten sind personenbezogene Daten eines Arbeitnehmers, die von seinem Arbeitgeber im Rahmen des Arbeitsverhältnisses gespeichert und verwendet werden. Dazu gehören zunächst alle Informationen, die der Arbeitgeber zur Erfüllung seiner gesetzlichen und arbeitsvertraglichen Pflichten benötigt, also beispielsweise Name und Adresse des Arbeitnehmers, Höhe des Gehalts und Steuerklasse. Darüber hinaus werden im Regelfall aber auch weitergehende Informationen gespeichert, die für das Arbeitsverhältnis von Bedeutung sein können, beispielsweise Angaben über die Ausbildung und Qualifikation des Arbeitnehmers oder seinen beruflichen Werdegang. Personaldaten, die auf Papier niedergelegt sind, werden in besonderen Akten, den Personalakten, aufbewahrt.

In Unternehmen mit vielen Arbeitnehmern werden Personaldaten in der Regel mit Hilfe so genannter Personalinformations- oder Personalmanagementsysteme verwaltet. Diese elektronische Personaldatenverarbeitung ermöglicht dem Arbeitgeber teilweise weitreichende Auswertungs- und Kontrollmöglichkeiten. Daher unterliegt ihre Einführung und Verwendung der Mitbestimmung des Betriebsrats.

Sozialdaten

Bei Sozialdaten handelt es sich um personenbezogene Daten, die von einem Sozialleistungsträger oder einer ihm gleichgestellten Institution im Rahmen seiner bzw. ihrer gesetzlichen Aufgaben verwendet werden. Sozialdaten umfassen:

• Objektive Daten des Betroffenen wie Rentenversicherungsnummer, Krankenversichertennummer, Anschrift, Kinderzahl, Verhalten, Ausbildung etc.,
• Meinungen und Wertungen des Betroffenen, die er etwa in Anträgen und im Schriftverkehr mit dem Sozialleistungsträger äußert und die sich auf ihn selbst oder Dritte beziehen,
• Meinungen und Wertungen Dritter über den Betroffenen, wie sie zum Beispiel in Gutachten, Aktennotizen, Diagnosen und Prognosen festgehalten sind.^[1]

Sozialdaten unterliegen dem Sozialgeheimnis. Der Umgang mit ihnen ist im Sozialgesetzbuch − insbesondere in § 35 Erstes Buch Sozialgesetzbuch (SGB I) und im zweiten Kapitel des Zehnten Buch Sozialgesetzbuch (SGB X) − geregelt.

Weblinks

• Datenschutzbeauftragter Hessen zum Umgang mit personenbezogenen Daten
• Wann, wie und warum werden bei der Nutzung des Internet personenbezogene Daten erhoben und wie kann man sich schützen?
• „Netzausglas“ – Informationen zum Thema Datenspuren im Netz, mit Selbsttest & Tipps zum Vermeiden und Löschen von Spuren

Einzelnachweise

1. ↑ Nach: Papenheim, Baltes, Tiemann: Verwaltungsrecht für die soziale Praxis. 19. Auflage, 2006, ISBN 3-935793-04-9, S. 205

Bitte den Hinweis zu Rechtsthemen beachten!