Welche Daten zählen zu den personenbezogenen Daten gemäß DSGVO?

Personenbezogene Daten sind alle Informationen, die sich auf eine natürliche Person beziehen oder diese identifizierbar machen. Hierzu zählen fast alle Daten, sofern diese mit einer Person in Verbindung gebracht werden. Personenbezogene Daten sind u.a.

• Name
• Anschrift
• E-Mail Adresse
• Bewerbungsunterlagen
• Protokolle über Zutritt von Personen in Gebäude
• Bild- und Videomaterial auf dem Personen erkennbar sind
• IP-Adressen
• Das KfZ-Nummernschild
• Video- oder Fotoaufnahmen
• …

Dies bedeutet dass u.a. die Durchführung von Datenschutzschulungen, die Etablierung eines Datenschutz Managements oder eines Lösch- und Berechtigungskonzeptesdokumentiert werden müssen.

1. Stärkung von Vertrauen gegenüber Mitarbeitern und Kunden
2. Gewährleistung der Compliance
3. Pragmatischer Datenschutz unterstützt Prozesse und erschwert diese nicht
4. Schutz vor Bußgeldern
5. Schutz vor Imageschäden
6. Datenschutz gibt moderner IT Struktur
7. Datenschutz ist Grundrechtsschutz

Die Bestellpflicht besteht grundsätzlich wenn Teile Ihres Geschäftszwecks die Verarbeitung personenbezogener Daten ist (z.B. Personalvermittlung oder Callcenter) oder wenn regelmäßig mehr als 10 Personen mit der Verarbeitung personenbezogener Daten beschäftigt sind (z.B. der Fall bei großen Personalabteilungen).

In unserem Blogbeitrag zur Bestellung des betrieblichen Datenschutzbeauftragten erklären wir detailliert Entscheidungsfaktoren für diesen Prozess.

Datenschutzbeauftragter darf sein, wer die benötigte Qualifikation und insbesondere das notwendige Fachwissen besitzt. Als Datenschutzbeauftragte können sowohl interne Mitarbeiter wie externe Dienstleister bestellt werden. Datenschutzbeauftragte sind in Ihrer Tätigkeit weisungsfrei und sollen frei von Interessenkonflikten sein. Daher werden diese in der Regel organisatorisch direkt der Geschäftsführung zugeordnet. Aufgrund möglicher Interessenkonflikte sind Geschäftsführer von der Rolle als Datenschutzbeauftragte ausgeschlossen, wie in der Regel auch Führungskräfte.

Kommen Sie bei Ihrer Beurteilung zu dem Ergebnis, dass ein hohes Risiko für die Rechte und Freiheiten des Betroffenen besteht (z.B. weil seine Kreditkartendaten entwendet wurden), dann muss dieser darüber informiert werden.