Lokal & kontrolliert
BEGRIFF

Personenbezogene Daten

Alle Angaben, die sich auf einen bestimmbaren Menschen beziehen — bestimmbar genügt, der Name ist nicht nötig.

In Ruhe erklärt

Der Begriff ist weiter gefasst, als die meisten vermuten. Es genügt, dass sich eine Person mit vertretbarem Aufwand bestimmen ließe — von irgendjemandem, nicht unbedingt von der Stelle, die die Daten hat.

Deshalb gilt eine IP-Adresse in aller Regel als personenbezogenes Datum, obwohl sie für sich genommen nur eine Zahl ist: Der Zugangsanbieter könnte sie zuordnen.

Für HexWarte heißt das: Die Verbindungsangaben, die diese Seite anzeigt, sind personenbezogene Daten. Sie brauchen eine Rechtsgrundlage, auch wenn sie nur angezeigt und nicht gespeichert werden.

Warum das zählt

Weil die Frage „ist das überhaupt personenbezogen?“ am Anfang jeder datenschutzrechtlichen Überlegung steht — und meistens mit ja beantwortet wird.

Was es nicht bedeutet

Die häufigsten Irrtümer — auch auf seriösen Seiten.
  • Nicht gespeichert heißt nicht „nicht verarbeitet“. Schon das Anzeigen ist eine Verarbeitung.
  • Anonymisiert ist etwas anderes als pseudonymisiert. Nur wirklich anonyme Daten fallen aus dem Anwendungsbereich heraus.