Persönliche Daten: Es gibt mehr, als Sie denken!

Obwohl die DSGVO seit mehr als fünf Jahren existiert, bin ich überrascht, dass ich immer noch einige Leute glauben höre, dass persönliche Daten auf einige wenige Elemente wie Name und Adresse beschränkt sind, obwohl die Definition von persönlichen Daten viel weiter gefasst ist, als sie glauben.

" Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden "betroffene Person"; als "identifizierbare natürliche Person" wird eine natürliche Person angesehen, die direkt oder indirektidentifiziert werden kann , insbesondere durch Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind".

Diese Definition ist sehr weit gefasst und es ist wichtig zu verstehen, dass sehr viele Daten personenbezogene Daten sind.

Da ein personenbezogenes Datum ein Element ist, mit dem eine Person identifiziert werden kann, gibt es natürlich eine große Anzahl davon:

• Nummer des Autokennzeichens
• Mobiltelefonnummer
• Sozialversicherungsnummer
• Postanschrift
• E-Mail-Adresse
• IP-Adresse (Adresse Ihres angeschlossenen Geräts)
• Nummer des Personalausweises oder des Reisepasses
• Mitgliedsnummer in einem Sportverein
• Einzelfoto
• Gruppenfoto
• Foto eines Hauses
• Luftbild eines Hauses
• Postanschrift
• Sprachaufnahme
• Bankauszüge
• Gehaltsabrechnung
• usw.

Eine Person kann auch durch die Kombination mehrerer Elemente identifiziert werden, die auf den ersten Blick nichts mit einer Person zu tun haben, wie z. B. die Tatsache, dass eine Person in diesem oder jenem Dorf lebt, Lehrer an einer Schule und Gemeinderat in dem betreffenden Dorf ist.

Es ist wichtig zu beachten, dass ein personenbezogenes Datum nicht unbedingt die unmittelbare Identifizierung einer Person ermöglichen muss. Wenn ein Nachname und ein Vorname dies ermöglichen, ist die Nummer eines Autokennzeichens, auch wenn sie keine unmittelbare Identifizierung der betroffenen Person ermöglicht, dennoch ein personenbezogenes Datum, da sie die betroffene Person indirekt identifizieren wird.

Ein weiterer Mythos, der sich hartnäckig hält!

Während die Kontaktdaten von Unternehmen und Organisationen keine personenbezogenen Daten sind und daher nicht der DSGVO unterliegen, sind Unternehmen, die den Namen ihres Inhabers tragen (z. B. Metzgerei Jean Dupont), daher sehr wohl personenbezogene Daten

Was geschäftliche E-Mail-Adressen betrifft, so sind info@société.com-Adressen keine persönlichen Daten, wenn sie von mehreren Personen genutzt werden, aber eine E-Mail-Adresse wie prénom.nom@société.com ist natürlich ein persönliches Datum.

Dies ist eine weitere unbegründete vorgefasste Meinung. Selbst wenn 100% Ihrer Kunden und Interessenten Unternehmen sind, haben Sie natürlich die Namen, Vornamen, Handynummern usw. von natürlichen Personen, und all das sind persönliche Daten.

Selbst Unternehmen, die nur im B2B-Bereich tätig sind, unterliegen also der DSGVO!