{"id":28,"date":"2011-12-07T16:30:04","date_gmt":"2011-12-07T16:30:04","guid":{"rendered":"http:\/\/web-imtm.iaw.ruhr-uni-bochum.de\/wp-dsb\/?page_id=28"},"modified":"2024-11-11T13:16:23","modified_gmt":"2024-11-11T12:16:23","slug":"datenschutzgrundsatze","status":"publish","type":"page","link":"https:\/\/dsb.ruhr-uni-bochum.de\/en\/datenschutz\/informationen\/datenschutzgrundsatze\/","title":{"rendered":"Datenschutzgrunds\u00e4tze"},"content":{"rendered":"\n
\n
\"\"<\/figure>\n\n\n\n

Der Gesetzgeber in Deutschland (und Europa) hat ein umfangreiches gesetzliches Rahmenwerk geschaffen, das zur Wahrung des Grundrechts auf informationelle Selbstbestimmung dient. Dabei sind einige einfache Grunds\u00e4tze umgesetzt worden.<\/p>\n<\/div>\n\n\n\n

Was sind personenbezogene Daten?<\/h2>\n \n\n\n

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare nat\u00fcrliche Person (\u201ebetroffene Person\u201c) beziehen. Als identifizierbar wird eine nat\u00fcrliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung identifiziert werden kann. Solche Zuordnungen sind typischerweise \u00fcber einen Namen, eine Kennnummer, Standortdaten, Online-Kennung oder andere Daten m\u00f6glich. Die Daten k\u00f6nnen Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identit\u00e4t dieser nat\u00fcrlichen Person sein.<\/p>\n\n\n\n

Es gibt es zun\u00e4chst keine Unterscheidung zwischen mehr oder weniger sch\u00fctzenswerten Daten. Das Bundesverfassungsgericht spricht davon, dass es keine \u201ebelanglosen\u201c Daten gibt. Damit ist beispielsweise die Telefonnummer nicht minder sch\u00fctzenswert als die Haarfarbe.<\/p>\n\n\n\n

Beispiele f\u00fcr personenbezogene Daten sind Daten die verbunden sind mit Namen, E-Mailadressen, Personalausweisnummer, Matrikelnummer, IP-Adresse oder einer Eindeutigen ID in einem IT-System, die einer Person zugeordnet ist. Gleiches gilt f\u00fcr eine Interviewaufzeichnung (Zuordnung \u00fcber Kontext, Stimme oder inhaltliche Aussagen) oder ein Fragebogen aus dem sich aus dem Kontext und den demographischen Daten Personen identifizieren lassen.<\/p>\n\n\n\n

 <\/p>\n\n\n\n

    \n
  • Sensible Daten (besonders gesch\u00fctzte Daten): Daten \u00fcber Gesinnung, politische Einstellung, Religion, Gesundheit etc.<\/li>\n\n\n\n
  • Potentiell diskriminierende Daten: Alter, Geschlecht, Herkunft etc. In bestimmten Bereichen, k\u00f6nnen Daten m\u00f6glicherweise zu Diskriminierung f\u00fchren.<\/li>\n\n\n\n
  • Daten \u00fcber Leistung oder Verhalten: Daten, die zur Leistungs- oder Verhaltenskontrolle von Mitarbeitern geeignet sind, machen auf der Basis des Personalvertretungsgesetzes eine Beteiligung der Personalvertretung notwendig.<\/li>\n\n\n\n
  • Daten mit geringer Zweckbindung: Datenfelder f\u00fcr unspezifische “Bemerkungen”, Fotos. Offene Bemerkungsfelder d\u00fcrfen personenbezogen nicht verwendet werden, da mit ihnen beliebige Daten gespeichert werden k\u00f6nnen. Falls m\u00f6glich sollte auf solche Felder verzichtet werden.<\/li>\n<\/ul>\n<\/div><\/div>\n\n\n\n

    Grunds\u00e4tze der Verarbeitung personenbezogener Daten<\/h2>\n \n\n\n

    Art 5. der DS-GVO bestimmt Grunds\u00e4tze der Verarbeitung personenbezogener Daten:<\/p>\n\n\n\n

    (1) Personenbezogene Daten m\u00fcssen<\/p>\n\n\n\n

      \n
    1. auf rechtm\u00e4\u00dfige Weise, nach Treu und Glauben und in einer f\u00fcr die betroffene Person nachvollziehbaren Weise verarbeitet werden (\u201eRechtm\u00e4\u00dfigkeit, Verarbeitung nach Treu und Glauben, Transparenz\u201c<\/strong>);<\/li>\n\n\n\n
    2. f\u00fcr festgelegte, eindeutige und legitime Zwecke erhoben werden und d\u00fcrfen nicht in einer mit diesen Zwecken nicht zu vereinbarenden Weise weiterverarbeitet werden; … (\u201eZweckbindung\u201c<\/strong>);<\/li>\n\n\n\n
    3. dem Zweck angemessen und erheblich sowie auf das f\u00fcr die Zwecke der Verarbeitung notwendige Ma\u00df beschr\u00e4nkt sein (\u201eDatenminimierung\u201c<\/strong>);<\/li>\n\n\n\n
    4. sachlich richtig und erforderlichenfalls auf dem neuesten Stand sein; es sind alle angemessenen Ma\u00dfnahmen zu treffen, damit personenbezogene Daten, die im Hinblick auf die Zwecke ihrer Verarbeitung unrichtig sind, unverz\u00fcglich gel\u00f6scht oder berichtigt werden (\u201eRichtigkeit\u201c<\/strong>);<\/li>\n\n\n\n
    5. in einer Form gespeichert werden, die die Identifizierung der betroffenen Personen nur so lange erm\u00f6glicht, wie es f\u00fcr die Zwecke, f\u00fcr die sie verarbeitet werden, erforderlich ist; … (\u201eSpeicher\u00adbegrenzung\u201c<\/strong>);<\/li>\n\n\n\n
    6. in einer Weise verarbeitet werden, die eine angemessene Sicherheit der personenbezogenen Daten gew\u00e4hrleistet, einschlie\u00dflich Schutz vor unbefugter oder unrechtm\u00e4\u00dfiger Verarbeitung und vor unbeabsichtigtem Verlust, unbeabsichtigter Zerst\u00f6rung oder unbeabsichtigter Sch\u00e4digung durch geeignete technische und organisatorische Ma\u00dfnahmen (\u201eIntegrit\u00e4t und Vertraulichkeit\u201c<\/strong>);<\/li>\n<\/ol>\n\n\n\n

       <\/p>\n<\/div><\/div>\n\n\n\n

      Rechte betroffener Personen<\/h2>\n \n\n\n
        \n
      • Unterrrichtung<\/li>\n\n\n\n
      • Auskunft, Einsichtnahme<\/li>\n\n\n\n
      • Datenmitnahme in bestimmten F\u00e4llen<\/li>\n\n\n\n
      • Widerspruch aus besonderem Grund<\/li>\n\n\n\n
      • Berichtigung, Sperrung (Einschr\u00e4nkung der Verarbeitung) und L\u00f6schung<\/li>\n\n\n\n
      • Schadensersatz<\/li>\n\n\n\n
      • Anrufung der Aufsichtsbeh\u00f6rden f\u00fcr den Datenschutz<\/li>\n<\/ul>\n<\/div><\/div>\n","protected":false},"excerpt":{"rendered":"Der Gesetzgeber in Deutschland (und Europa) hat ein umfangreiches gesetzliches Rahmenwerk geschaffen, das zur Wahrung des Grundrechts auf informationelle Selbstbestimmung dient. Dabei sind einige einfache Grunds\u00e4tze umgesetzt worden. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare nat\u00fcrliche Person (\u201ebetroffene Person\u201c) beziehen. Als identifizierbar wird eine nat\u00fcrliche Person angesehen, die direkt oder […]","protected":false},"author":3,"featured_media":0,"parent":1918,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"footnotes":""},"class_list":["post-28","page","type-page","status-publish","hentry"],"_links":{"self":[{"href":"https:\/\/dsb.ruhr-uni-bochum.de\/en\/wp-json\/wp\/v2\/pages\/28","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/dsb.ruhr-uni-bochum.de\/en\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/dsb.ruhr-uni-bochum.de\/en\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/dsb.ruhr-uni-bochum.de\/en\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/dsb.ruhr-uni-bochum.de\/en\/wp-json\/wp\/v2\/comments?post=28"}],"version-history":[{"count":2,"href":"https:\/\/dsb.ruhr-uni-bochum.de\/en\/wp-json\/wp\/v2\/pages\/28\/revisions"}],"predecessor-version":[{"id":1922,"href":"https:\/\/dsb.ruhr-uni-bochum.de\/en\/wp-json\/wp\/v2\/pages\/28\/revisions\/1922"}],"up":[{"embeddable":true,"href":"https:\/\/dsb.ruhr-uni-bochum.de\/en\/wp-json\/wp\/v2\/pages\/1918"}],"wp:attachment":[{"href":"https:\/\/dsb.ruhr-uni-bochum.de\/en\/wp-json\/wp\/v2\/media?parent=28"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}