Datenschutz verstehen

DATENSCHUTZ VERSTEHEN · GRUNDLAGEN

Datenschutz schützt Menschen – nicht einfach nur Daten.

Datenschutz begegnet uns nahezu überall: beim Einkaufen, am Arbeitsplatz, beim Arzt, in sozialen Netzwerken und beim Kontakt mit Behörden. Dabei hinterlassen wir Informationen über uns – bewusst oder unbemerkt. Standortdaten, Suchanfragen und Nutzungsprofile können ebenso aussagekräftig sein wie Name und Anschrift.

Datenschutz schützt unsere Persönlichkeit, unsere Privatsphäre und unsere Freiheit, selbstbestimmt zu leben.

Auf dieser Seite

• Datenschutz ist ein Grundrecht
• Was sind personenbezogene Daten?
• Die DSGVO: europaweite Regeln
• Welche Rechte habe ich?
• Datenschutz und Datensicherheit
• Datenschutz ist keine Verhinderungsstrategie
• Datenschutz und künstliche Intelligenz
• Datenschutz beginnt im Alltag
• Unser Verständnis von Datenschutz
• Weiterführende Informationen

1. Datenschutz ist ein Grundrecht

Artikel 8 der Charta der Grundrechte der Europäischen Union garantiert jeder Person den Schutz ihrer personenbezogenen Daten. In Deutschland folgt das Recht auf informationelle Selbstbestimmung aus Artikel 2 Absatz 1 in Verbindung mit Artikel 1 Absatz 1 des Grundgesetzes. Das Bundesverfassungsgericht hat dieses Recht im Volkszählungsurteil vom 15. Dezember 1983 grundlegend herausgearbeitet.

Jeder Mensch soll grundsätzlich selbst darüber bestimmen können, welche persönlichen Informationen er preisgibt und wie sie verwendet werden. Das bedeutet nicht, dass jede Verarbeitung einer Einwilligung bedarf: Auch gesetzliche Verpflichtungen, öffentliche Aufgaben und andere gesetzlich anerkannte Rechtsgrundlagen können eine Verarbeitung erlauben.

2. Was sind personenbezogene Daten?

Personenbezogene Daten sind nach Artikel 4 Nummer 1 DSGVO alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Auch die Kombination mehrerer Informationen kann eine Person identifizierbar machen.

• Name, Adresse, Telefonnummer, E-Mail-Adresse und Geburtsdatum
• Personalnummer, Kundennummer und andere zuordenbare Kennzeichen
• Fotos, Sprachaufnahmen, Standortdaten und bestimmte Online-Kennungen
• Angaben über Beruf, Einkommen, Interessen und Lebensumstände
• Gesundheitsdaten und weitere besonders geschützte Informationen

Besonders sensible Informationen

Artikel 9 DSGVO stellt für besondere Kategorien personenbezogener Daten grundsätzlich erhöhte Anforderungen. Dazu gehören unter anderem Gesundheitsdaten, politische Meinungen, religiöse oder weltanschauliche Überzeugungen sowie bestimmte biometrische und genetische Daten. Damit sollen schwerwiegende Nachteile, etwa Diskriminierung, verhindert werden.

3. Die DSGVO: europaweit einheitliche Regeln

Die Datenschutz-Grundverordnung gilt seit dem 25. Mai 2018 unmittelbar in allen Mitgliedstaaten der Europäischen Union. Sie schützt Grundrechte und Grundfreiheiten natürlicher Personen und regelt zugleich den freien Verkehr personenbezogener Daten innerhalb der Union.

Datenschutz verhindert nicht jede Datenverarbeitung. Er stellt Anforderungen an deren Rechtmäßigkeit, Transparenz und Verantwortlichkeit.

Die sieben Grundsätze aus Artikel 5 DSGVO

• Rechtmäßigkeit, Verarbeitung nach Treu und Glauben und Transparenz: Es braucht eine tragfähige Rechtsgrundlage und verständliche Informationen.
• Zweckbindung: Daten werden für festgelegte, eindeutige und legitime Zwecke erhoben.
• Datenminimierung: Nur für den Zweck erforderliche Daten verarbeiten.
• Richtigkeit: Angaben sachlich richtig und nötigenfalls aktuell halten.
• Speicherbegrenzung: Personenbezug grundsätzlich nur so lange wie erforderlich aufrechterhalten.
• Integrität und Vertraulichkeit: Daten durch angemessene technische und organisatorische Maßnahmen schützen.
• Rechenschaftspflicht: Verantwortliche müssen die Einhaltung der Grundsätze nachweisen können.

4. Welche Rechte habe ich an meinen Daten?

Die DSGVO verleiht betroffenen Personen konkrete Rechte. Sie dienen der Information, der Kontrolle und – wo die gesetzlichen Voraussetzungen vorliegen – der Korrektur oder Beendigung einer Verarbeitung.

Information (Art. 12–14)

Erfahren, wer zu welchen Zwecken personenbezogene Daten verarbeitet.

Auskunft (Art. 15)

Erfahren, ob und welche personenbezogenen Daten verarbeitet werden.

Berichtigung (Art. 16)

Unrichtige Angaben korrigieren und unvollständige Daten gegebenenfalls ergänzen lassen.

Löschung (Art. 17)

Unter gesetzlichen Voraussetzungen Daten löschen lassen; Ausnahmen sind zu beachten.

Einschränkung (Art. 18)

Unter bestimmten Voraussetzungen die weitere Verarbeitung einschränken lassen.

Datenübertragbarkeit (Art. 20)

In den vorgesehenen Fällen bereitgestellte Daten in einem maschinenlesbaren Format erhalten.

Widerspruch (Art. 21)

In gesetzlich geregelten Fällen der Verarbeitung widersprechen; gegen Direktwerbung besonders weitreichend.

Beschwerde (Art. 77)

Sich bei einer Datenschutzaufsichtsbehörde über eine mögliche Rechtsverletzung beschweren.

5. Datenschutz und Datensicherheit – der Unterschied

Datenschutz fragt, ob und unter welchen Voraussetzungen Informationen über Menschen verarbeitet werden dürfen. Datensicherheit fragt, wie Daten und Systeme gegen unbefugte Zugriffe, Manipulation, Verlust und Ausfall geschützt werden.

Ein technisch abgesichertes System kann personenbezogene Daten dennoch unrechtmäßig verarbeiten. Umgekehrt kann eine rechtmäßige Verarbeitung durch unzureichende Schutzmaßnahmen gefährlich werden. Beide Disziplinen gehören deshalb zusammen.

• Zugriffs- und Berechtigungskonzepte
• Verschlüsselung und sichere Übertragung
• Datensicherungen und Wiederherstellungstests
• Aktualisierungen, Protokollierung und Sensibilisierung

6. Datenschutz ist keine Verhinderungsstrategie

Die DSGVO verbietet nicht Digitalisierung oder Innovation. Sie legt rechtliche Bedingungen fest, unter denen personenbezogene Daten verantwortungsvoll verarbeitet werden dürfen. Gute Lösungen schützen die Menschen und ermöglichen zugleich notwendige Abläufe.

Datenschutz sollte möglichst bereits bei der Entwicklung von Verfahren und Systemen berücksichtigt werden. Artikel 25 DSGVO beschreibt diesen Ansatz als Datenschutz durch Technikgestaltung (Privacy by Design) und durch datenschutzfreundliche Voreinstellungen (Privacy by Default).

7. Datenschutz in Zeiten künstlicher Intelligenz

KI-Systeme können große Datenmengen auswerten, Muster erkennen und Entscheidungen vorbereiten. Damit gehen Chancen, aber auch Risiken einher: Persönlichkeitsprofile, mangelnde Transparenz, Diskriminierung oder die unbeabsichtigte Offenlegung vertraulicher Informationen.

Vor ihrem Einsatz sollte geklärt werden, welche personenbezogenen Daten verarbeitet werden, welche Rechtsgrundlage besteht und welche Schutzmaßnahmen notwendig sind. Die DSGVO bleibt auch beim Einsatz von KI maßgeblich. Hinzukommen können Anforderungen der europäischen KI-Verordnung.

8. Datenschutz beginnt bei jedem Einzelnen

Datenschutz ist auch eine Frage der persönlichen Medienkompetenz. Schon wenige Maßnahmen helfen, persönliche Informationen im digitalen Alltag besser zu schützen.

• Datenschutzeinstellungen von Apps und sozialen Netzwerken überprüfen.
• Für verschiedene Konten unterschiedliche, starke Passwörter verwenden.
• Mehrfaktor-Authentifizierung aktivieren, wo sie angeboten wird.
• Geräte und Software regelmäßig aktualisieren.
• Standortfreigaben und App-Berechtigungen kritisch prüfen.
• Bei unbekannten Links und Nachrichten aufmerksam bleiben.
• Betroffenenrechte wahrnehmen, wenn dafür Anlass besteht.

9. Unser Verständnis von Datenschutz

Datenschutz ist kein Selbstzweck. Er schützt Menschen, ihre Würde und ihre Freiheit, während Wirtschaft, Wissenschaft und Verwaltung rechtmäßig mit Informationen arbeiten können. Die Herausforderung besteht darin, diese Interessen in einen angemessenen Ausgleich zu bringen.

Weiterführende Informationen

• Berufsverband der Datenschutzbeauftragten Deutschlands (BvD) e. V. – Datenschutzbeauftragte und fachliche Informationen.
• Gesellschaft für Datenschutz und Datensicherheit (GDD) e. V. – Datenschutzpraxis und fachlicher Austausch.
• Europäischer Datenschutzausschuss (EDSA) – Leitlinien und Stellungnahmen.
• Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) – Bürgerinformation und Bundesdatenschutz.
• Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD) – Informationen der Landesaufsicht.
• Datenschutz-Grundverordnung (amtlicher EU-Rechtstext).

Redaktioneller Hinweis: Dieser Beitrag dient der allgemeinen Orientierung und ersetzt keine Prüfung des Einzelfalls.