Datenschutz: Was ist das?

Stellen Sie sich vor, Ihre persönlichen Daten sind wie ein gut gehütetes Familienrezept. Sie möchten selbst entscheiden, wer das Geheimnis der perfekten Bolognese kennt. Genau das ist der Kern des Datenschutzes: Die Kontrolle über Ihre eigenen Informationen zu behalten.

Datenschutz schützt personenbezogene Daten vor Missbrauch und sichert das Grundrecht auf „informationelle Selbstbestimmung“ – also das Recht, selbst zu bestimmen, wer was über Sie wissen darf.

Personenbezogene Daten: Was fällt darunter?

Personenbezogene Daten sind nicht nur Ihr Name und Ihre Telefonnummer. Gemäß Art. 4 Abs. 1 DSGVO umfasst das alles, was Sie direkt oder indirekt identifizierbar macht, wie:

Ihren Namen (offensichtlich).
Kennnummern (z. B. Steuer- oder Kontonummern).
Standortdaten (ja, Ihr Smartphone weiß mehr als Ihre besten Freunde).
Online-Kennungen (Cookies sind mehr als nur Kekse).
Besondere Merkmale wie Aussehen, Gesundheitsdaten oder politische Meinungen.

Wo werden diese Daten gesammelt? Überall.

Emails: Jedes Mal, wenn Sie „Ich stimme zu“ klicken, bekommt jemand Daten.
Mobiltelefone: Ihr Smartphone ist ein wandelnder Datensammler.
Soziale Netzwerke: Likes, Posts, Freundeslisten – alles Daten!
Kundenkarten: Die Punkte gibt’s nicht umsonst.

Selbst Ihr Kühlschrank könnte bald wissen, ob Sie lieber Butter oder Margarine kaufen.

Besonders sensible Daten: Keine Witze erlaubt

Einige Daten sind besonders geschützt, darunter:

Ethnische Herkunft
Politische Meinungen
Religiöse oder philosophische Überzeugungen
Gesundheitsdaten
Sexualleben

Mit diesen Infos kann viel Schaden angerichtet werden – deshalb gelten hier besonders strenge Regeln.

Wer darf eigentlich was? Die Sache mit der Einwilligung

Personenbezogene Daten zu verarbeiten ist kein Selbstbedienungsladen. Es braucht eine rechtliche Grundlage – oder Ihre Zustimmung. Artikel 6 der DSGVO nennt mehrere Gründe, warum Daten verarbeitet werden dürfen, zum Beispiel:

Einwilligung: Sie sagen „Ja“. Punkt.
Vertragserfüllung: Wenn Sie einen Vertrag abschließen, dürfen relevante Daten verarbeitet werden.
Lebenswichtige Interessen: Notfälle gehen vor Datenschutz – aber nur dann.
Öffentliche Interessen: Wenn der Staat es verlangt.
Berechtigte Interessen: Unternehmen dürfen Daten nutzen, wenn ihre Interessen schwerer wiegen – aber Vorsicht: Das ist oft Auslegungssache.

Der Datenschutzbeauftragte: Mehr als nur ein Titel

Große Unternehmen brauchen einen Datenschutzbeauftragten (DSB) – eine Art interner Daten-Sheriff. Ab 20 Mitarbeitern, die mit personenbezogenen Daten arbeiten, ist das Pflicht. Auch kleine Firmen, die besonders heikle Daten verarbeiten, kommen um einen DSB nicht herum.

Seine Aufgaben:

Überwachung der Einhaltung der Datenschutzvorgaben.
Schulung des Personals.
Beratung der Geschäftsleitung.

Das Beste daran? Der Datenschutzbeauftragte ist weisungsfrei. Das bedeutet, er darf auch dem Chef sagen: „Nein, das geht so nicht.“

Auftragsdatenverarbeitung: Wer ist hier der Boss?

Sobald ein Unternehmen externe Dienstleister mit der Datenverarbeitung beauftragt, spricht man von Auftragsverarbeitung (ADV). Dafür braucht es einen Vertrag, den sogenannten ADV-Vertrag. Wichtig: Der Auftraggeber bleibt verantwortlich – der Dienstleister ist nur ausführende Hand. Beispiel: Ihr Unternehmen lagert die Gehaltsabrechnung an ein externes Lohnbüro aus. Ohne Vertrag geht hier nichts.

Ein Blick in die Geschichte des Datenschutzes

Deutschland ist in Sachen Datenschutz Vorreiter. Schon 1977 gab es ein Bundesdatenschutzgesetz (BDSG). Richtig spannend wurde es aber erst 1983 mit dem sogenannten Volkszählungsurteil des Bundesverfassungsgerichts. Der Staat wollte wissen, wie viele Menschen wo wohnen und was sie so tun. Die Bürger waren weniger begeistert – viele verweigerten die Auskunft. Das Urteil stärkte das Recht auf „informationelle Selbstbestimmung“ und brachte den Datenschutz in den Fokus der Öffentlichkeit.