Was ist Datenschutz eigentlich?

Bestimmt sind Sie schon öfter über den Begriff „personenbezogene Daten“ auf unzähligen Blogs und Artikeln gestolpert. Doch was versteht man eigentlich darunter? Personenbezogene Daten sind ein Kernbegriff des Datenschutzrechts. Laut der EU-Datenschutz-Grundverordnung sind personenbezogene Daten „Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen“. Genauer gesagt sind es Daten, die einen Bezug zu einem Menschen aufweisen. In Deutschland fallen darunter sämtliche Daten einer natürlichen Person, also kurz und knapp – einer Person aus Fleisch und Blut, die eindeutig einer bestimmten Person zugeordnet sind. Sie müssen nicht zwangsläufig ein körperliches Merkmal, wie der Name, die Identifikationsmerkmale oder Kontaktdaten sein, sondern können auch in Bezug zu der Person stehen. Sie merken schon, der Begriff „personenbezogene Daten“ ist im Datenschutzrecht sehr weit gefasst. Und genau das macht es auch so schwierig.

Im Klartext bedeutet das für Sie, dass Sie als Unternehmer verantwortlich sind für die in Ihrem Unternehmen gespeicherten Daten. Das fängt bei der aktuellsten Anti-Viren-Software an, und geht weit über die sorgfältige Weitergabe an Dritte weiter. Kurz – Sie sind dazu verpflichtet, den größtmöglichen Schutz dieser Daten zu gewährleisten. Der Datenschutz soll die EU-Bürgerinnen und Bürger vor Missbrauch und unbefugtem Zugriff ihrer personenbezogenen Daten bewahren.

Viele Menschen gehen in der heutigen Zeit viel zu leichtfertig mit der Herausgabe personenbezogener Daten um – sie wissen häufig nicht, wie wertvoll ihre Daten für einzelne Unternehmen und Behörden sein können. Viele Unternehmen nutzen personenbezogene Daten meist aus wirtschaftlichem Interesse. Standortdaten, Angaben zum Kaufverhalten oder auch die Kontakte werden meist für die Schaltung von individualisierter Werbung benutzt. Darüber werden jährlich Gewinne in Millionenhöhe erwirtschaftet. Sie sehen schon, personenbezogene Daten sind in der heutigen Zeit unheimlich kostbar geworden.

Laut der neuen EU-Datenschutzverordnung müssen Sie jedem, der nach seinen persönlichen, gespeicherten Daten fragt, ihm Auskunft darüber zu geben. Das bedeutet, dass Sie auf Bitten diese Daten ändern oder sogar auch löschen müssen. Generell dürfen personenbezogene Daten nur mit dem Einverständnis der Betreffenden gespeichert werden. Das Einverständnis müssen Sie auf Nachfrage auch nachweisen können.

Als Faustregel gilt: Speichern Sie so wenig Daten wie möglich und nur so viel wie nötig.