Europäische Union

Die Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, DSGVO) definiert den Begriff der personenbezogenen Daten für die Mitgliedstaaten der Europäischen Union in Artikel 4 Abs. 1 als

„alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann“.

Besonders schutzbedürftig sind nach Art. 9 DSGVO „besondere Kategorien personenbezogener Daten“. Hierzu zählen alle Daten, aus denen die (sogenannte) rassische und ethnische Herkunft, politische Meinungen, religiöse oder weltanschauliche Überzeugungen oder die Gewerkschaftszugehörigkeit hervorgehen, sowie die Verarbeitung von genetischen Daten, biometrischen Daten zur eindeutigen Identifizierung einer natürlichen Person, Gesundheitsdaten oder Daten zum Sexualleben oder der sexuellen Orientierung. Ihre Verarbeitung ist an strengere Voraussetzungen gebunden als die Verarbeitung sonstiger personenbezogener Daten.

Deutschland

Das deutsche Bundesrecht übernimmt in § 46 Abs. 1 Bundesdatenschutzgesetz (BDSG) die DSGVO-Definition von personenbezogenen Daten auch für die straftatenbezogene Datenverarbeitung durch Polizei und Justiz, da hier die DSGVO nicht gilt. In § 46 Abs. 14 BDSG und § 48 Abs. 1 BDSG ist in ähnlicher Weise wie in der DSGVO die besondere Schutzbedürftigkeit der „besonderen Kategorien personenbezogener Daten“ geregelt. Die entsprechenden landesgesetzlichen Definitionen haben den gleichen oder einen ähnlichen Wortlaut.

Der in Deutschland geltende Grundsatz, dass nur die Daten natürlicher Personen unter die gesetzliche Definition fallen, wird v. a. durch die verwaltungsgerichtliche Rechtsprechung durchaus infrage gestellt und sogar aufgeweicht, indem zunehmend auch auf Unternehmen die Regelungen der Datenschutzgesetze angewendet werden. So entschied das Verwaltungsgericht Wiesbaden, dass datenschutzrechtliche Vorgaben „auch auf juristische Personen, soweit ein grundrechtlich verbürgtes Recht auf informationelle Selbstbestimmung nach Artikel 14 GG gegeben ist, entsprechend“ anzuwenden sind. Am 27. Februar 2009 bestätigte das Verwaltungsgericht Wiesbaden seine Rechtsprechung. Allerdings hat die Entscheidung des Verwaltungsgerichts Wiesbaden keine unmittelbare Relevanz für die gesamte Bundesrepublik.

Österreich

In Österreich versteht man unter dem Begriff alle „Angaben über Betroffene, deren Identität bestimmt oder bestimmbar ist“ (§ 4 Z 1 des Bundesgesetzes über den Schutz personenbezogener Daten, Datenschutzgesetz 2000). Zu den „Betroffenen“ zählen nicht nur natürliche Personen – also Menschen –, sondern auch juristische Personen und Personengemeinschaften. Darin liegt ein wesentlicher Unterschied zum Recht der Bundesrepublik Deutschland und der Europäischen Union sowie zur hier verwendeten Definition, die sich am deutschen Recht orientiert.

Schweiz

Das Recht der Schweiz verwendet statt des Begriffs der personenbezogenen Daten den Begriff Personendaten. Darunter versteht man „alle Angaben, die sich auf eine bestimmte oder bestimmbare Person beziehen“ (Art. 3 Bst. a des Bundesgesetzes über den Datenschutz). Ebenso wie in Österreich umfasst diese Definition auch die Daten von juristischen Personen.

Personaldaten

Personaldaten sind personenbezogene Daten eines Arbeitnehmers, die von seinem Arbeitgeber im Rahmen des Arbeitsverhältnisses gespeichert und verwendet werden. Dazu gehören zunächst alle Informationen, die der Arbeitgeber zur Erfüllung seiner gesetzlichen und arbeitsvertraglichen Pflichten benötigt, also beispielsweise Name und Adresse des Arbeitnehmers, Höhe des Gehalts und Steuerklasse. Darüber hinaus werden im Regelfall aber auch weitergehende Informationen gespeichert, die für das Arbeitsverhältnis von Bedeutung sein können, beispielsweise Angaben über die Ausbildung und Qualifikation des Arbeitnehmers oder seinen beruflichen Werdegang. Personaldaten, die auf Papier niedergelegt sind, werden in besonderen Akten, den Personalakten, aufbewahrt.

In Unternehmen mit vielen Arbeitnehmern werden Personaldaten in der Regel mit Hilfe so genannter Personalinformations- oder Personalmanagementsysteme verwaltet. Diese elektronische Personaldatenverarbeitung ermöglicht dem Arbeitgeber teilweise weitreichende Auswertungs- und Kontrollmöglichkeiten. Daher unterliegt ihre Einführung und Verwendung der Mitbestimmung des Betriebsrats.

Sozialdaten

Bei Sozialdaten handelt es sich um personenbezogene Daten, die von einem Sozialleistungsträger oder einer ihm gleichgestellten Institution im Rahmen seiner bzw. ihrer gesetzlichen Aufgaben verwendet werden. Sozialdaten umfassen:

• Objektive Daten des Betroffenen wie Rentenversicherungsnummer, Krankenversichertennummer, Anschrift, Kinderzahl, Verhalten, Ausbildung etc.,
• Meinungen und Wertungen des Betroffenen, die er etwa in Anträgen und im Schriftverkehr mit dem Sozialleistungsträger äußert und die sich auf ihn selbst oder Dritte beziehen,
• Meinungen und Wertungen Dritter über den Betroffenen, wie sie zum Beispiel in Gutachten, Aktennotizen, Diagnosen und Prognosen festgehalten sind.

Sozialdaten unterliegen dem Sozialgeheimnis. Der Umgang mit ihnen ist im Sozialgesetzbuch – insbesondere in § 35 Erstes Buch Sozialgesetzbuch (SGB I) und im zweiten Kapitel des Zehnten Buches Sozialgesetzbuch (SGB X) – geregelt.