Datenschutz geht oft schief, weil Menschen nicht merken, dass sie mit personenbezogenen Daten arbeiten. Eine Exportdatei, ein Screenshot eines Chats, eine Teilnehmerliste: Es wirkt harmlos, sind aber alles Daten über Menschen. Wer erkennen lernt, was personenbezogene Daten sind, behandelt sie von selbst sorgfältiger. Dieser Artikel hilft dir, sie im Arbeitsalltag zu sehen.
Was sind personenbezogene Daten?
Personenbezogene Daten sind alle Daten, mit denen sich eine Person erkennen lässt, direkt oder indirekt. Ein Name oder eine E-Mail-Adresse ist eindeutig, aber auch eine Personalnummer, ein Kennzeichen, eine IP-Adresse oder ein Foto gehört dazu.
Indirekt ist kniffliger, und genau dort geht es oft schief. Einzelne Daten wirken anonym, zusammen verweisen sie aber auf eine Person. "Die Projektleiterin der Abteilung X, die letzte Woche krank wurde" nennt keinen Namen, ist aber auf einen Menschen rückführbar.
Wo begegnen sie dir in der Arbeit?
Personenbezogene Daten stecken an mehr Stellen, als du denkst. Einige häufige Beispiele:
- E-Mail und Kalender: Empfänger, Teilnehmerlisten, Protokolle mit Namen.
- Exporte und Berichte: Kundenlisten, Mitgliederdaten, Gehaltsübersichten.
- Screenshots: ein Screenshot eines Chats oder Datensatzes enthält schnell Namen oder Nummern.
- Formulare und Anmeldungen: alles, was du über Teilnehmende oder Bewerber sammelst.
- Fotos und Videos: erkennbare Personen auf Aufnahmen sind ebenfalls personenbezogene Daten.
Gewöhnliche und besondere Daten
Nicht alle personenbezogenen Daten sind gleich sensibel. Eine geschäftliche E-Mail-Adresse ist etwas anderes als jemandes Gesundheitslage. Die DSGVO kennt deshalb eine eigene Kategorie: besondere Kategorien personenbezogener Daten wie Gesundheit, Religion, ethnische Herkunft, politische Meinung und Biometrie.
Für diese besonderen Daten gelten strengere Regeln. Es hilft, bei jeder Datei kurz zu überlegen: Steckt hier etwas Sensibles drin? Dieser eine Moment des Nachdenkens verhindert viel.
Warum Erkennen die halbe Arbeit ist
Du kannst Daten erst schützen, wenn du merkst, dass es personenbezogene Daten sind. Die Mitarbeiterin, die weiß, dass eine Exportdatei voller Kundendaten ist, prüft von selbst den Empfänger, bevor sie sie mailt. Wer das nicht merkt, schickt sie achtlos weiter.
Erkennen ist damit der erste und wichtigste Schritt. Alle spätere Sorgfalt, bewusst teilen, nicht zu lange aufbewahren, bei Zweifel melden, beginnt mit dieser einen Erkenntnis: Es geht um Menschen.
Eine einfache Faustregel
Stelle dir bei jeder Datei, jeder Nachricht und jedem Bildschirm eine Frage: Kann ich daran eine Person erkennen? Lautet die Antwort ja, arbeitest du mit personenbezogenen Daten und Sorgfalt ist angebracht.
Zweifelst du, ob etwas sensibel ist, behandle es so, als wäre es das. Vorsicht kostet dich ein paar Sekunden; eine Datenpanne kostet die Organisation weit mehr.
So verankerst du das in deinem Awareness-Programm
Mach das Erkennen konkret und erkennbar. Zeige in kurzen Übungen Beispiele aus dem eigenen Arbeitsalltag und lass die Leute zeigen, wo die personenbezogenen Daten stecken. Das trainiert das Auge besser als eine Definition aus dem Gesetz.
Wiederhole es in festem Rhythmus und knüpfe es an Verhalten: Wer personenbezogene Daten erkennen lernt, teilt und speichert sie von selbst bewusster.
Verwandte Artikel
- Was ist die DSGVO und was bedeutet sie für dich?
- Datenschutz und Privatsphäre: DSGVO-Grundlagen für Mitarbeitende
FAQ
Ist eine geschäftliche E-Mail-Adresse auch ein personenbezogenes Datum?
Ja, wenn sie auf eine erkennbare Person verweist, etwa vorname.nachname@firma.de. Eine allgemeine Adresse wie info@firma.de ist es meist nicht, weil sie nicht auf eine Person rückführbar ist.
Sind Daten ohne Namen immer anonym?
Nein. Einzelne Daten können zusammen doch auf eine Person verweisen. Funktion, Abteilung und Datum machen jemanden oft erkennbar. Wirklich anonym ist es nur, wenn eine Rückführung unmöglich ist.
Zählen Fotos und Videos dazu?
Ja. Erkennbare Personen auf Aufnahmen sind personenbezogene Daten. Sei daher vorsichtig beim Erstellen, Teilen und Aufbewahren von Bildern, auf denen Menschen erkennbar sind.
Was sind besondere Kategorien personenbezogener Daten?
Besonders sensible Daten wie Gesundheit, Religion, ethnische Herkunft, politische Meinung und Biometrie. Dafür gelten strengere Regeln; verarbeite und teile sie nur unter strengen Voraussetzungen.
Was tue ich, wenn ich unsicher bin, ob etwas ein personenbezogenes Datum ist?
Behandle es so, als wäre es das. Frage dich, ob du daran eine Person erkennen kannst; im Zweifel wählst du die vorsichtige Seite und teilst nur über freigegebene Kanäle.