Archive

Ein Unternehmen oder eine natürliche Person, die im Auftrag eines Verantwortlichen Daten verarbeitet. Das sind beispielsweise Druckereien (die ein Mailing drucken), Call Center (die eine Telefonaktion durchführen) oder Dialogmarketing-Agenturen (die Daten für eine Marketingkampagne aufbereiten). Es dürfen nur Auftragsverarbeiter beauftragt werden, die bestätigen oder nachweisen können, dass sie die Richtlinien der DSGVO einhalten! Die Auftragsverarbeiter haften auch für Verstöße gegen die DSGVO, die in ihrer Einflussphäre stattfinden!

alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Diese Person wird dann als „betroffene Person“ bezeichnet.
Das bedeutet auch, dass reine Unternehmensinformationen (=ohne irgendeine Information über eine Person) keine personenbezogenen Daten sind und daher auch nicht durch die DSGVO geschützt sind (siehe auch Erwägungsgrund 14).
In Erwägungsgrund 27 wird auch definiert, dass nur die Daten lebender Personen der DSGVO unterliegen.
Eine Person ist dann identifizierbar, wenn sie direkt (z.B. mit einem Namen, einer eindeutigen Kennnummer (z.B. der Sozialversicherungsnummer) oder Online-Kennung) oder indirekt (z.B. über eine Kombination von Kennzeichen, dem Verhalten, etc.) identifiziert werden kann. Das bedeutet, dass z.B. auch die „Wiedererkennung“ von Website-Besuchern, die durch ein Cookie identifiziert werden als personenbezogene Daten gelten. Ebenso sind die dadurch entstehenden Nutzungsprofile der Website (z.B. welche Themen werden angesehen, was wird geklickt,…) Teil der personenbezogenen Daten.

Ein Datensatz ist dann pseudonymisiert, wenn seine Daten ohne weitere Informationen nicht mehr einer Person zugeordnet werden können und diese Informationen getrennt verwaltet werden und nicht zur Identifikation verwendet werden können. In letzter Instanz ist das eigentlich nur über einen Datentreuhänder möglich.