Was gilt als personenbezogene Daten?
Personenbezogene Daten beziehen sich auf Informationen in Bezug auf eine identifizierte oder identifizierbare natürliche Person (eine „betroffene Person“). Das bedeutet, dass jemand anhand dieser Informationen direkt oder indirekt identifiziert werden kann. Zu den Identifikatoren können Name, Ausweisnummer, Standortdaten, Online-Kennungen (wie IP-Adresse oder Cookie-ID) oder Merkmale gehören, die mit der physischen, physiologischen, genetischen, wirtschaftlichen, kulturellen oder sozialen Identität zusammenhängen.
Wann „personenbezogene Daten“ für Startups relevant werden
| Szenario | Warum es wichtig ist |
| Abwicklung der Kunden-/Benutzerregistrierung | Sie sammeln Namen, Adressen, E-Mail-Adressen, vielleicht auch Telefonnummern – das sind personenbezogene Daten. |
| Protokollierung oder Verfolgung des Nutzerverhaltens über IP-Adressen, Cookies, Geräte-IDs | Diese Online-Kennungen gelten gemäß DSGVO etc. als personenbezogene Daten. |
| Erfassung von Gesundheits-, biometrischen oder Finanzinformationen | Dies sind sensible Personen; das Gesetz erfordert in der Regel einen stärkeren Schutz. |
| Tätigkeit in oder Betreuung von Nutzern in regulierten Regionen (EU, Großbritannien usw.). | Die Definition löst rechtliche Verpflichtungen zur Erhebung, Verarbeitung, Speicherung usw. aus. |
Arten und Beispiele personenbezogener Daten
Hier sind einige gängige Arten von personenbezogenen Daten, über die Sie Bescheid wissen sollten:
| Typ | Beispiele |
| Grundlegende Kennungen | Name, Wohnanschrift, Telefonnummer, E-Mail-Adresse |
| Online-Identifikatoren | IP-Adresse, Geräte-ID, Cookie-ID, Benutzeranmeldedaten |
| Sensible / besondere Kategorien von Daten | Gesundheitsdaten, biometrische Daten, rassische oder ethnische Herkunft, politische Meinungen, sexuelle Orientierung |
| Finanz-/Handelsdaten | Bankkontonummer, Kreditkarteninformationen, Kaufhistorie |
| Standort-/Geolokalisierungsdaten | GPS-Daten, Bewegungsmuster von einem Mobiltelefon oder Gerät |
Was ist kein Frontalunterricht. immer personenbezogene Daten
- Daten also wirklich anonymisiert Daten, bei denen keine Person (direkt oder indirekt) identifiziert werden kann, gelten häufig nicht als personenbezogene Daten im Sinne der DSGVO. Pseudonymisierte Daten (bei denen Identifikatoren ersetzt werden, eine Reidentifizierung aber weiterhin möglich ist) is gelten weiterhin als personenbezogene Daten.
- Informationen über Gruppen, Unternehmen oder juristische Personen (sofern diese nicht mit natürlichen Personen in Verbindung stehen) sind in der Regel keine personenbezogenen Daten.
Stellen Sie sicher, dass Ihr Startup personenbezogene Daten korrekt verarbeitet. Sprechen Sie mit den Experten von Sprinto. um die Einhaltung von Vorschriften zu automatisieren und sensible Informationen systemübergreifend zu schützen.
Was Startups jetzt tun sollten
- Prüfen Sie, welche Daten Sie erfassen, und ermitteln Sie, wo personenbezogene Daten in Ihrem System gespeichert sind.
- Klassifizieren Sie Daten nach Sensibilität (z. B. Basiskategorie vs. spezielle Kategorie), damit Sie wissen, was zusätzlichen Schutz benötigt.
- Gehen Sie sorgsam mit Kennungen (IP-Adressen, Cookie-IDs usw.) um, da auch diese nach den Datenschutzgesetzen als personenbezogene Daten gelten können.
- Sorgen Sie für klare Richtlinien hinsichtlich Einwilligung, Speicherung, Zugriff und Löschung personenbezogener Daten.
Sprintos Hilfe
Sprinto hilft Ihnen dabei, die Arten von Daten zu identifizieren, die Sie erfassen oder speichern, sie korrekt zu klassifizieren und die erforderlichen Schutzmaßnahmen (Einwilligung, Datenminimierung, Verschlüsselung) anzuwenden. So stellen Sie sicher, dass Ihre Datenverarbeitungspraktiken den rechtlichen Anforderungen entsprechen und Risiken minimieren.
