Personenbezogene Daten \u2013 Definition<\/strong><\/h2>\n\n\n\nDer Begriff \u201epersonenbezogene Daten\u201c wird in Artikel 4 Nr. 1 der DSGVO definiert. Die Daten werden als Informationen beschrieben, welche sich auf eine identifizierbare oder identifizierte nat\u00fcrliche Person beziehen. Mithilfe bestimmter Daten kann man eine Person ohne ihr Wissen eindeutig identifizieren. Im Alltag dienen zum Beispiel Mitarbeiternummern oder Kundennummern als Identifikationsm\u00f6glichkeiten. Ob die Daten am Ende tats\u00e4chlich zur Identifizierung einer Person ausgewertet werden, spielt keine Rolle. Die M\u00f6glichkeit, dass es dazu kommen kann, ist ausreichend f\u00fcr die Schutzw\u00fcrdigkeit der Daten.
Unter den Begriff der personenbezogenen Daten fallen alle vorhandenen Angaben, die es einer dritten Person erlauben, Informationen \u00fcber die wirtschaftliche, physische, genetische, physiologische, soziale, psychische oder kulturelle Identit\u00e4t einer nat\u00fcrlichen Person zu erlangen. Im Alltag kann es sich hierbei um IP-Adressen, Telefonnummern, verarbeitete Arbeitszeiten, aber auch das Erscheinungsbild einer nat\u00fcrlichen Person handeln.<\/p>\n\n\n\n
Beispiele<\/strong><\/h3>\n\n\n\nEinige Beispiele f\u00fcr personenbezogene Daten aus dem Alltag, die dazu dienen k\u00f6nnen, eine Person eindeutig zu identifizierten:
\u2022 Vor- und Nachname einer Person
\u2022 Demografische Daten
\u2022 Zeugnisse
\u2022 Adresse
\u2022 Telefonnummern
\u2022 Geburtsdaten
\u2022 Biometrische Daten
\u2022 Gesundheitsdaten
\u2022 Politische Einstellung
\u2022 Sexuelle Orientierung
\u2022 Finanzinformationen
\u2022 Religi\u00f6se Gesinnung
\u2022 Sozialversicherungsnummer
\u2022 IP-Adresse<\/p>\n\n\n\n
Unternehmen \u2013 der Umgang mit personenbezogenen Daten<\/strong><\/h3>\n\n\n\nUnternehmen sind auf die unmittelbare oder mittelbare Verarbeitung von Daten und Informationen angewiesen. Die notwendige Datenverarbeitung wird den Grunds\u00e4tzen des allgemeinen Datenschutzes zugerechnet. Diese festgeschriebenen Grunds\u00e4tze sind zu ber\u00fccksichtigen und deren Einhaltung muss nachweisbar sein.<\/p>\n\n\n\n
Welche Grunds\u00e4tze sind einzuhalten?<\/strong><\/h3>\n\n\n\nDie Grunds\u00e4tze des Datenschutzes werden in Artikel 5 Absatz 1 der DSGVO beschrieben:
\u2022 Rechtm\u00e4\u00dfigkeit der Datenverarbeitung<\/strong>
Eine Verarbeitung von Daten darf nur dann erfolgen, wenn eine Einwilligung der betroffenen Person vorliegt oder die Verarbeitung auf einer Rechtsgrundlage basiert.
\u2022 Informationsverarbeitung nach Treu und Glauben<\/strong>
Vorhandene Daten d\u00fcrfen nur von einer Person verarbeitet werden, welche eine Vertrauensstellung einnimmt. Es ist nicht gestattet, die erhobenen personenbezogenen Daten bei einer Verarbeitung zu verf\u00e4lschen, zu \u00e4ndern oder korrigieren.
\u2022 Zweckbindung<\/strong>
Der Verarbeitung von personenbezogenen Daten muss immer ein nachvollziehbarer Zweck zugrunde liegen die Sinnhaftigkeit muss nachweisbar sein.
\u2022 Transparenz<\/strong>
Werden personenbezogene Daten verarbeitet, so hat der Betroffene grunds\u00e4tzlich das Recht, \u00fcber seine Daten und deren Verwendung zu entscheiden. Eine betroffene Person kann von einem Datenverarbeiter den Zweck der Verarbeitung erfragen und auf eine Auskunft bestehen.
\u2022 Richtigkeit der Datenverarbeitung<\/strong>
Daten m\u00fcssen korrekt aufgenommen und die vorhandenen Informationen m\u00fcssen inhaltlich auf einem aktuellen Stand gehalten werden. Eine betroffene Person kann jederzeit eine Bereinigung der Daten einfordern.
\u2022 Minimierung der Daten<\/strong>
Werden personenbezogene Daten erhoben, sind die Informationen auf ein zweckerf\u00fcllendes Ma\u00df zu reduzieren. Grunds\u00e4tzlich sollen die Datenstr\u00f6me minimiert werden, was eine Reduzierung der Erfassung von pers\u00f6nlichen Daten beinhaltet. Eine Unterst\u00fctzung ist die regelm\u00e4\u00dfige Aktenvernichtung<\/a>.
\u2022 Begrenzung der Speicherung von Daten<\/strong>
Erhobene Daten d\u00fcrfen nur so lange gespeichert werden, bis die Notwendigkeit der Speicherung nicht mehr gegeben ist. Ist eine Archivierung der Daten nicht notwendig, so sind die vorhandenen Daten zu l\u00f6schen. Diese Regelung greift nicht, wenn gesetzliche Aufbewahrungsfristen gelten.
\u2022 Vertraulichkeit und Integrit\u00e4t<\/strong>
Werden personenbezogenen Daten erhoben und verarbeitet, so sind diese mit einer hohen und angemessenen Sicherheit zu behandeln. Durch entsprechende obligatorische Ma\u00dfnahmen sind Daten vor unrechtm\u00e4\u00dfiger Verarbeitung, Verlust, Zerst\u00f6rung oder unrechtm\u00e4\u00dfigen Zugriff zu sch\u00fctzen. Unternehmen sichern sich durch sogenannte TOM\u00b4s (technisch und organisatorische Ma\u00dfnahmen)<\/a> ab, die in Artikel 32 der DSGVO beschrieben werden.<\/p>\n\n\n\nBesonders sch\u00fctzenswerte Daten<\/strong><\/h3>\n\n\n\n![\"Besonders](\"https:\/\/www.mammut-aktenvernichtung.de\/bl\/wp-content\/uploads\/2024\/02\/Besonders-schuetzenswerte-Daten-1024x576.jpg\")
<\/figure>\n<\/div>\n\n\n<\/div>\n\n\n\nDieser Kategorie sind solche Daten zugeordnet, welche R\u00fcckschl\u00fcsse auf die ethnische Herkunft, politische Auffassung, sexuellen Ausrichtung, religi\u00f6se oder weltliche Anschauung, eine Gewerkschaftszugeh\u00f6rigkeit, oder genetische bzw. biometrische Informationen zulassen. Diese Daten geh\u00f6ren zu den besonders sch\u00fctzenswerten personenbezogenen Daten und m\u00fcssen daher besonders sensibel behandelt werden. <\/p>\n\n\n\n
Daher erlaubt die DSGVO eine personenbezogene Verarbeitung dieser Daten nur unter diesen der Voraussetzungen:<\/p>\n\n\n\n
\n- Die betroffene Person muss nachweisbar \u00fcber die Weiterverarbeitung der sch\u00fctzenswerten Daten hingewiesen werden.<\/li>\n\n\n\n
- Die betroffene Person hat in einer schriftlichen Einwilligung ausdr\u00fccklich der Verarbeitung ihrer Daten zugestimmt. <\/li>\n\n\n\n
- Die Einwilligung in eine Datenverarbeitung muss aus freien St\u00fccken abgegeben werden und besonders innerhalb eines Arbeitsverh\u00e4ltnisses d\u00fcrfen keine negativen Konsequenzen entstehen<\/li>\n\n\n\n
- Grunds\u00e4tzlich muss ein Arbeitgeber den Betroffenen \u00fcber den Zweck der Datenverarbeitung informieren und auf das Widerrufsrecht hinweisen.<\/li>\n<\/ul>\n\n\n\n
Welche Anforderungen m\u00fcssen erf\u00fcllt werden?<\/strong><\/h3>\n\n\n\nDer Schutz von als besonders schutzbed\u00fcrftig definierten Daten muss besondere Anforderungen erf\u00fcllen. Neben den vorab beschriebenen Bedingungen zur Informationspflicht und Einwilligung der betroffenen Personen m\u00fcssen Unternehmen zwingend technische und organisatorische Ma\u00dfnahmen (TOM\u00b4s) vorweisen und deren Formulierungen \u00fcberpr\u00fcfen.<\/p>\n\n\n\n
Eine Datenverarbeitung von personenbezogenen Daten aus den besonders sch\u00fctzenswerten Kategorien sollte grunds\u00e4tzlich einen Ausnahmefall darstellen und eine explizite Erlaubnis nach Artikel 9 Abs. 2 der DSGVO muss vorliegen.<\/p>\n\n\n\n
Personenbezogene Daten \u2013 warum ist der Schutz wichtig?<\/strong><\/h2>\n\n\n\nDatenschutz ist l\u00e4ngst in unserer Gesellschaft angekommen und Informationen, welche R\u00fcckschl\u00fcsse auf die eigene Lebensgestaltung zulassen, sind als besonders schutzw\u00fcrdig zu betrachten. Um die Identifikation einer Person auszuschlie\u00dfen, m\u00fcssen sich Unternehmen und Beh\u00f6rden \u00fcber alle Details der DSGVO im Klaren sein, um dem heiklen Thema Datenschutz korrekt zu begegnen.<\/p>\n\n\n\n
F\u00fcr Unternehmen bedeuten personenbezogene Daten einen monet\u00e4ren Vorteil \u2013 Marketingabteilungen nutzen Daten und Informationen, um gezielte Werbekampagnen durchzuf\u00fchren und im Bereich Sales nutzt man die Daten, um Ums\u00e4tze zu generieren. Deswegen hat der Gesetzgeber besonders hohe Ma\u00dfst\u00e4be festgelegt, welche die Pers\u00f6nlichkeitsrechte der Betroffenen sch\u00fctzen \u2013 dies inkludiert auch die Verwendung von Bildern.<\/p>\n\n\n\n
Die Weitergabe personenbezogener Daten<\/strong><\/h3>\n\n\n\nDie Weitergabe von personenbezogenen Daten ist f\u00fcr manche Unternehmen ein gutes Gesch\u00e4ft. Datenschutzrechtliche Regelungen regulieren und unterbinden den Datenhandel. Viele vormals g\u00e4ngige Verarbeitungsformen sind nicht mehr gesetzeskonform und k\u00f6nnen ein Unternehmen in rechtliche Schwierigkeiten bringen.
Eine Weitergabe von personenbezogenen Daten muss mit den Grunds\u00e4tzen aus Artikel 6 der DSGVO-konform gehen, da in die geltenden Rechte der betroffenen Person aktiv eingegriffen wird. Unternehmen und Privatpersonen m\u00fcssen die Vorgaben der DSGVO<\/a> kennen und beachten \u2013 Unkenntnis, Fahrl\u00e4ssigkeit oder Unachtsamkeit sch\u00fctzt nicht vor rechtlichen Konsequenzen. Ein Versto\u00df wird nach den Folgen und Konsequenzen beurteilt, welche die betroffene Person erleidet. Unternehmen werden mit Bu\u00dfgeldern abgestraft, aber besonders der Reputationsverlust kann zu einem hohen finanziellen Schaden f\u00fchren. Unternehmen m\u00fcssen stets bedenken, dass der sorgsame Umgang mit personenbezogenen Daten f\u00fcr Kunden und Lieferanten eine Grundvoraussetzung darstellt \u2013 wird ein Versto\u00df publik, so ist der wirtschaftliche Schaden, der aus dem Imageverlust entsteht, oft h\u00f6her als das ausgesprochene Bu\u00dfgeld.
<\/p>\n\n\n\n<\/p>\n","protected":false},"excerpt":{"rendered":"
Personenbezogene Daten spielen in unserem Alltag eine gro\u00dfe Rolle. Angaben \u00fcber eine bestimmte oder bestimmbare Person werden in bestimmten Situationen eingefordert, und besonders im Arbeitsleben werden st\u00e4ndig Daten erhoben, verarbeitet und ausgewertet. Ob in Unternehmen, in Beh\u00f6rden, im Bereich Social Media oder beim Shopping \u2013 \u00fcberall werden Daten und Informationen gesammelt und ausgewertet. Diese sensiblen … <\/p>\n
Unter den Begriff der personenbezogenen Daten fallen alle vorhandenen Angaben, die es einer dritten Person erlauben, Informationen \u00fcber die wirtschaftliche, physische, genetische, physiologische, soziale, psychische oder kulturelle Identit\u00e4t einer nat\u00fcrlichen Person zu erlangen. Im Alltag kann es sich hierbei um IP-Adressen, Telefonnummern, verarbeitete Arbeitszeiten, aber auch das Erscheinungsbild einer nat\u00fcrlichen Person handeln.<\/p>\n\n\n\n
Einige Beispiele f\u00fcr personenbezogene Daten aus dem Alltag, die dazu dienen k\u00f6nnen, eine Person eindeutig zu identifizierten:
\u2022 Vor- und Nachname einer Person
\u2022 Demografische Daten
\u2022 Zeugnisse
\u2022 Adresse
\u2022 Telefonnummern
\u2022 Geburtsdaten
\u2022 Biometrische Daten
\u2022 Gesundheitsdaten
\u2022 Politische Einstellung
\u2022 Sexuelle Orientierung
\u2022 Finanzinformationen
\u2022 Religi\u00f6se Gesinnung
\u2022 Sozialversicherungsnummer
\u2022 IP-Adresse<\/p>\n\n\n\n
Unternehmen \u2013 der Umgang mit personenbezogenen Daten<\/strong><\/h3>\n\n\n\nUnternehmen sind auf die unmittelbare oder mittelbare Verarbeitung von Daten und Informationen angewiesen. Die notwendige Datenverarbeitung wird den Grunds\u00e4tzen des allgemeinen Datenschutzes zugerechnet. Diese festgeschriebenen Grunds\u00e4tze sind zu ber\u00fccksichtigen und deren Einhaltung muss nachweisbar sein.<\/p>\n\n\n\n
Welche Grunds\u00e4tze sind einzuhalten?<\/strong><\/h3>\n\n\n\nDie Grunds\u00e4tze des Datenschutzes werden in Artikel 5 Absatz 1 der DSGVO beschrieben:
\u2022 Rechtm\u00e4\u00dfigkeit der Datenverarbeitung<\/strong>
Eine Verarbeitung von Daten darf nur dann erfolgen, wenn eine Einwilligung der betroffenen Person vorliegt oder die Verarbeitung auf einer Rechtsgrundlage basiert.
\u2022 Informationsverarbeitung nach Treu und Glauben<\/strong>
Vorhandene Daten d\u00fcrfen nur von einer Person verarbeitet werden, welche eine Vertrauensstellung einnimmt. Es ist nicht gestattet, die erhobenen personenbezogenen Daten bei einer Verarbeitung zu verf\u00e4lschen, zu \u00e4ndern oder korrigieren.
\u2022 Zweckbindung<\/strong>
Der Verarbeitung von personenbezogenen Daten muss immer ein nachvollziehbarer Zweck zugrunde liegen die Sinnhaftigkeit muss nachweisbar sein.
\u2022 Transparenz<\/strong>
Werden personenbezogene Daten verarbeitet, so hat der Betroffene grunds\u00e4tzlich das Recht, \u00fcber seine Daten und deren Verwendung zu entscheiden. Eine betroffene Person kann von einem Datenverarbeiter den Zweck der Verarbeitung erfragen und auf eine Auskunft bestehen.
\u2022 Richtigkeit der Datenverarbeitung<\/strong>
Daten m\u00fcssen korrekt aufgenommen und die vorhandenen Informationen m\u00fcssen inhaltlich auf einem aktuellen Stand gehalten werden. Eine betroffene Person kann jederzeit eine Bereinigung der Daten einfordern.
\u2022 Minimierung der Daten<\/strong>
Werden personenbezogene Daten erhoben, sind die Informationen auf ein zweckerf\u00fcllendes Ma\u00df zu reduzieren. Grunds\u00e4tzlich sollen die Datenstr\u00f6me minimiert werden, was eine Reduzierung der Erfassung von pers\u00f6nlichen Daten beinhaltet. Eine Unterst\u00fctzung ist die regelm\u00e4\u00dfige Aktenvernichtung<\/a>.
\u2022 Begrenzung der Speicherung von Daten<\/strong>
Erhobene Daten d\u00fcrfen nur so lange gespeichert werden, bis die Notwendigkeit der Speicherung nicht mehr gegeben ist. Ist eine Archivierung der Daten nicht notwendig, so sind die vorhandenen Daten zu l\u00f6schen. Diese Regelung greift nicht, wenn gesetzliche Aufbewahrungsfristen gelten.
\u2022 Vertraulichkeit und Integrit\u00e4t<\/strong>
Werden personenbezogenen Daten erhoben und verarbeitet, so sind diese mit einer hohen und angemessenen Sicherheit zu behandeln. Durch entsprechende obligatorische Ma\u00dfnahmen sind Daten vor unrechtm\u00e4\u00dfiger Verarbeitung, Verlust, Zerst\u00f6rung oder unrechtm\u00e4\u00dfigen Zugriff zu sch\u00fctzen. Unternehmen sichern sich durch sogenannte TOM\u00b4s (technisch und organisatorische Ma\u00dfnahmen)<\/a> ab, die in Artikel 32 der DSGVO beschrieben werden.<\/p>\n\n\n\nBesonders sch\u00fctzenswerte Daten<\/strong><\/h3>\n\n\n\n<\/figure>\n<\/div>\n\n\n<\/div>\n\n\n\nDieser Kategorie sind solche Daten zugeordnet, welche R\u00fcckschl\u00fcsse auf die ethnische Herkunft, politische Auffassung, sexuellen Ausrichtung, religi\u00f6se oder weltliche Anschauung, eine Gewerkschaftszugeh\u00f6rigkeit, oder genetische bzw. biometrische Informationen zulassen. Diese Daten geh\u00f6ren zu den besonders sch\u00fctzenswerten personenbezogenen Daten und m\u00fcssen daher besonders sensibel behandelt werden. <\/p>\n\n\n\n
Daher erlaubt die DSGVO eine personenbezogene Verarbeitung dieser Daten nur unter diesen der Voraussetzungen:<\/p>\n\n\n\n
\n- Die betroffene Person muss nachweisbar \u00fcber die Weiterverarbeitung der sch\u00fctzenswerten Daten hingewiesen werden.<\/li>\n\n\n\n
- Die betroffene Person hat in einer schriftlichen Einwilligung ausdr\u00fccklich der Verarbeitung ihrer Daten zugestimmt. <\/li>\n\n\n\n
- Die Einwilligung in eine Datenverarbeitung muss aus freien St\u00fccken abgegeben werden und besonders innerhalb eines Arbeitsverh\u00e4ltnisses d\u00fcrfen keine negativen Konsequenzen entstehen<\/li>\n\n\n\n
- Grunds\u00e4tzlich muss ein Arbeitgeber den Betroffenen \u00fcber den Zweck der Datenverarbeitung informieren und auf das Widerrufsrecht hinweisen.<\/li>\n<\/ul>\n\n\n\n
Welche Anforderungen m\u00fcssen erf\u00fcllt werden?<\/strong><\/h3>\n\n\n\nDer Schutz von als besonders schutzbed\u00fcrftig definierten Daten muss besondere Anforderungen erf\u00fcllen. Neben den vorab beschriebenen Bedingungen zur Informationspflicht und Einwilligung der betroffenen Personen m\u00fcssen Unternehmen zwingend technische und organisatorische Ma\u00dfnahmen (TOM\u00b4s) vorweisen und deren Formulierungen \u00fcberpr\u00fcfen.<\/p>\n\n\n\n
Eine Datenverarbeitung von personenbezogenen Daten aus den besonders sch\u00fctzenswerten Kategorien sollte grunds\u00e4tzlich einen Ausnahmefall darstellen und eine explizite Erlaubnis nach Artikel 9 Abs. 2 der DSGVO muss vorliegen.<\/p>\n\n\n\n
Personenbezogene Daten \u2013 warum ist der Schutz wichtig?<\/strong><\/h2>\n\n\n\nDatenschutz ist l\u00e4ngst in unserer Gesellschaft angekommen und Informationen, welche R\u00fcckschl\u00fcsse auf die eigene Lebensgestaltung zulassen, sind als besonders schutzw\u00fcrdig zu betrachten. Um die Identifikation einer Person auszuschlie\u00dfen, m\u00fcssen sich Unternehmen und Beh\u00f6rden \u00fcber alle Details der DSGVO im Klaren sein, um dem heiklen Thema Datenschutz korrekt zu begegnen.<\/p>\n\n\n\n
F\u00fcr Unternehmen bedeuten personenbezogene Daten einen monet\u00e4ren Vorteil \u2013 Marketingabteilungen nutzen Daten und Informationen, um gezielte Werbekampagnen durchzuf\u00fchren und im Bereich Sales nutzt man die Daten, um Ums\u00e4tze zu generieren. Deswegen hat der Gesetzgeber besonders hohe Ma\u00dfst\u00e4be festgelegt, welche die Pers\u00f6nlichkeitsrechte der Betroffenen sch\u00fctzen \u2013 dies inkludiert auch die Verwendung von Bildern.<\/p>\n\n\n\n
Die Weitergabe personenbezogener Daten<\/strong><\/h3>\n\n\n\nDie Weitergabe von personenbezogenen Daten ist f\u00fcr manche Unternehmen ein gutes Gesch\u00e4ft. Datenschutzrechtliche Regelungen regulieren und unterbinden den Datenhandel. Viele vormals g\u00e4ngige Verarbeitungsformen sind nicht mehr gesetzeskonform und k\u00f6nnen ein Unternehmen in rechtliche Schwierigkeiten bringen.
Eine Weitergabe von personenbezogenen Daten muss mit den Grunds\u00e4tzen aus Artikel 6 der DSGVO-konform gehen, da in die geltenden Rechte der betroffenen Person aktiv eingegriffen wird. Unternehmen und Privatpersonen m\u00fcssen die Vorgaben der DSGVO<\/a> kennen und beachten \u2013 Unkenntnis, Fahrl\u00e4ssigkeit oder Unachtsamkeit sch\u00fctzt nicht vor rechtlichen Konsequenzen. Ein Versto\u00df wird nach den Folgen und Konsequenzen beurteilt, welche die betroffene Person erleidet. Unternehmen werden mit Bu\u00dfgeldern abgestraft, aber besonders der Reputationsverlust kann zu einem hohen finanziellen Schaden f\u00fchren. Unternehmen m\u00fcssen stets bedenken, dass der sorgsame Umgang mit personenbezogenen Daten f\u00fcr Kunden und Lieferanten eine Grundvoraussetzung darstellt \u2013 wird ein Versto\u00df publik, so ist der wirtschaftliche Schaden, der aus dem Imageverlust entsteht, oft h\u00f6her als das ausgesprochene Bu\u00dfgeld.
<\/p>\n\n\n\n<\/p>\n","protected":false},"excerpt":{"rendered":"
Personenbezogene Daten spielen in unserem Alltag eine gro\u00dfe Rolle. Angaben \u00fcber eine bestimmte oder bestimmbare Person werden in bestimmten Situationen eingefordert, und besonders im Arbeitsleben werden st\u00e4ndig Daten erhoben, verarbeitet und ausgewertet. Ob in Unternehmen, in Beh\u00f6rden, im Bereich Social Media oder beim Shopping \u2013 \u00fcberall werden Daten und Informationen gesammelt und ausgewertet. Diese sensiblen … <\/p>\n
Die Grunds\u00e4tze des Datenschutzes werden in Artikel 5 Absatz 1 der DSGVO beschrieben: Dieser Kategorie sind solche Daten zugeordnet, welche R\u00fcckschl\u00fcsse auf die ethnische Herkunft, politische Auffassung, sexuellen Ausrichtung, religi\u00f6se oder weltliche Anschauung, eine Gewerkschaftszugeh\u00f6rigkeit, oder genetische bzw. biometrische Informationen zulassen. Diese Daten geh\u00f6ren zu den besonders sch\u00fctzenswerten personenbezogenen Daten und m\u00fcssen daher besonders sensibel behandelt werden. <\/p>\n\n\n\n Daher erlaubt die DSGVO eine personenbezogene Verarbeitung dieser Daten nur unter diesen der Voraussetzungen:<\/p>\n\n\n\n Der Schutz von als besonders schutzbed\u00fcrftig definierten Daten muss besondere Anforderungen erf\u00fcllen. Neben den vorab beschriebenen Bedingungen zur Informationspflicht und Einwilligung der betroffenen Personen m\u00fcssen Unternehmen zwingend technische und organisatorische Ma\u00dfnahmen (TOM\u00b4s) vorweisen und deren Formulierungen \u00fcberpr\u00fcfen.<\/p>\n\n\n\n Eine Datenverarbeitung von personenbezogenen Daten aus den besonders sch\u00fctzenswerten Kategorien sollte grunds\u00e4tzlich einen Ausnahmefall darstellen und eine explizite Erlaubnis nach Artikel 9 Abs. 2 der DSGVO muss vorliegen.<\/p>\n\n\n\n Datenschutz ist l\u00e4ngst in unserer Gesellschaft angekommen und Informationen, welche R\u00fcckschl\u00fcsse auf die eigene Lebensgestaltung zulassen, sind als besonders schutzw\u00fcrdig zu betrachten. Um die Identifikation einer Person auszuschlie\u00dfen, m\u00fcssen sich Unternehmen und Beh\u00f6rden \u00fcber alle Details der DSGVO im Klaren sein, um dem heiklen Thema Datenschutz korrekt zu begegnen.<\/p>\n\n\n\n F\u00fcr Unternehmen bedeuten personenbezogene Daten einen monet\u00e4ren Vorteil \u2013 Marketingabteilungen nutzen Daten und Informationen, um gezielte Werbekampagnen durchzuf\u00fchren und im Bereich Sales nutzt man die Daten, um Ums\u00e4tze zu generieren. Deswegen hat der Gesetzgeber besonders hohe Ma\u00dfst\u00e4be festgelegt, welche die Pers\u00f6nlichkeitsrechte der Betroffenen sch\u00fctzen \u2013 dies inkludiert auch die Verwendung von Bildern.<\/p>\n\n\n\n Die Weitergabe von personenbezogenen Daten ist f\u00fcr manche Unternehmen ein gutes Gesch\u00e4ft. Datenschutzrechtliche Regelungen regulieren und unterbinden den Datenhandel. Viele vormals g\u00e4ngige Verarbeitungsformen sind nicht mehr gesetzeskonform und k\u00f6nnen ein Unternehmen in rechtliche Schwierigkeiten bringen. <\/p>\n","protected":false},"excerpt":{"rendered":" Personenbezogene Daten spielen in unserem Alltag eine gro\u00dfe Rolle. Angaben \u00fcber eine bestimmte oder bestimmbare Person werden in bestimmten Situationen eingefordert, und besonders im Arbeitsleben werden st\u00e4ndig Daten erhoben, verarbeitet und ausgewertet. Ob in Unternehmen, in Beh\u00f6rden, im Bereich Social Media oder beim Shopping \u2013 \u00fcberall werden Daten und Informationen gesammelt und ausgewertet. Diese sensiblen … <\/p>\n
\u2022 Rechtm\u00e4\u00dfigkeit der Datenverarbeitung<\/strong>
Eine Verarbeitung von Daten darf nur dann erfolgen, wenn eine Einwilligung der betroffenen Person vorliegt oder die Verarbeitung auf einer Rechtsgrundlage basiert.
\u2022 Informationsverarbeitung nach Treu und Glauben<\/strong>
Vorhandene Daten d\u00fcrfen nur von einer Person verarbeitet werden, welche eine Vertrauensstellung einnimmt. Es ist nicht gestattet, die erhobenen personenbezogenen Daten bei einer Verarbeitung zu verf\u00e4lschen, zu \u00e4ndern oder korrigieren.
\u2022 Zweckbindung<\/strong>
Der Verarbeitung von personenbezogenen Daten muss immer ein nachvollziehbarer Zweck zugrunde liegen die Sinnhaftigkeit muss nachweisbar sein.
\u2022 Transparenz<\/strong>
Werden personenbezogene Daten verarbeitet, so hat der Betroffene grunds\u00e4tzlich das Recht, \u00fcber seine Daten und deren Verwendung zu entscheiden. Eine betroffene Person kann von einem Datenverarbeiter den Zweck der Verarbeitung erfragen und auf eine Auskunft bestehen.
\u2022 Richtigkeit der Datenverarbeitung<\/strong>
Daten m\u00fcssen korrekt aufgenommen und die vorhandenen Informationen m\u00fcssen inhaltlich auf einem aktuellen Stand gehalten werden. Eine betroffene Person kann jederzeit eine Bereinigung der Daten einfordern.
\u2022 Minimierung der Daten<\/strong>
Werden personenbezogene Daten erhoben, sind die Informationen auf ein zweckerf\u00fcllendes Ma\u00df zu reduzieren. Grunds\u00e4tzlich sollen die Datenstr\u00f6me minimiert werden, was eine Reduzierung der Erfassung von pers\u00f6nlichen Daten beinhaltet. Eine Unterst\u00fctzung ist die regelm\u00e4\u00dfige Aktenvernichtung<\/a>.
\u2022 Begrenzung der Speicherung von Daten<\/strong>
Erhobene Daten d\u00fcrfen nur so lange gespeichert werden, bis die Notwendigkeit der Speicherung nicht mehr gegeben ist. Ist eine Archivierung der Daten nicht notwendig, so sind die vorhandenen Daten zu l\u00f6schen. Diese Regelung greift nicht, wenn gesetzliche Aufbewahrungsfristen gelten.
\u2022 Vertraulichkeit und Integrit\u00e4t<\/strong>
Werden personenbezogenen Daten erhoben und verarbeitet, so sind diese mit einer hohen und angemessenen Sicherheit zu behandeln. Durch entsprechende obligatorische Ma\u00dfnahmen sind Daten vor unrechtm\u00e4\u00dfiger Verarbeitung, Verlust, Zerst\u00f6rung oder unrechtm\u00e4\u00dfigen Zugriff zu sch\u00fctzen. Unternehmen sichern sich durch sogenannte TOM\u00b4s (technisch und organisatorische Ma\u00dfnahmen)<\/a> ab, die in Artikel 32 der DSGVO beschrieben werden.<\/p>\n\n\n\nBesonders sch\u00fctzenswerte Daten<\/strong><\/h3>\n\n\n
<\/figure>\n<\/div>\n\n\n\n
Welche Anforderungen m\u00fcssen erf\u00fcllt werden?<\/strong><\/h3>\n\n\n\n
Personenbezogene Daten \u2013 warum ist der Schutz wichtig?<\/strong><\/h2>\n\n\n\n
Die Weitergabe personenbezogener Daten<\/strong><\/h3>\n\n\n\n
Eine Weitergabe von personenbezogenen Daten muss mit den Grunds\u00e4tzen aus Artikel 6 der DSGVO-konform gehen, da in die geltenden Rechte der betroffenen Person aktiv eingegriffen wird. Unternehmen und Privatpersonen m\u00fcssen die Vorgaben der DSGVO<\/a> kennen und beachten \u2013 Unkenntnis, Fahrl\u00e4ssigkeit oder Unachtsamkeit sch\u00fctzt nicht vor rechtlichen Konsequenzen. Ein Versto\u00df wird nach den Folgen und Konsequenzen beurteilt, welche die betroffene Person erleidet. Unternehmen werden mit Bu\u00dfgeldern abgestraft, aber besonders der Reputationsverlust kann zu einem hohen finanziellen Schaden f\u00fchren. Unternehmen m\u00fcssen stets bedenken, dass der sorgsame Umgang mit personenbezogenen Daten f\u00fcr Kunden und Lieferanten eine Grundvoraussetzung darstellt \u2013 wird ein Versto\u00df publik, so ist der wirtschaftliche Schaden, der aus dem Imageverlust entsteht, oft h\u00f6her als das ausgesprochene Bu\u00dfgeld.
<\/p>\n\n\n\n