Personenbezogene Daten sind gemäß Artikel 4 Absatz 1 der DSGVO alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen ("betroffene Person"); eine identifizierbare natürliche Person ist eine Person, die direkt oder indirekt identifiziert werden kann, insbesondere durch einen Identifikator wie Namen, Identifikationsnummer, Standortdaten, Online-Identifikator oder durch einen oder mehrere spezifische Faktoren, die die physische, physiologische, genetische, mentale, wirtschaftliche, kulturelle oder soziale Identität dieser natürlichen Person kennzeichnen. (Quelle: DSGVO-Verordnung)
Es handelt sich um alle Daten, die eine bestimmte Person direkt oder indirekt identifizieren können. Das bedeutet, dass eine direkte Identifizierung anhand von Telefonnummer, Name, E-Mail-Adresse, Sozialversicherungsnummer usw. erfolgen kann, während eine indirekte Identifizierung auf Informationen von einer anderen Person beruhen kann. Es gilt nicht mehr, dass personenbezogene Daten ein Set von mindestens drei Informationen sind, die eine bestimmte Person identifizieren können. Personenbezogene Daten müssen gemäß der DSGVO behandelt werden, es sei denn, sie werden für private Zwecke verwendet, d.h. die DSGVO regelt nicht, ob die Person, die personenbezogene Daten verarbeitet, eine juristische oder natürliche Person ist (zum Beispiel Influencer, YouTuber und Haushalte mit Kamerasystemen, die auch auf öffentliche Bereiche abzielen, müssen die DSGVO einhalten).
