Was sind personenbezogene Daten?

Die DSGVO schützt personenbezogene Daten: alle Informationen, die sich auf eine bestimmte oder bestimmbare Person beziehen (Art. 4 Nr. 1 DSGVO). Das ist mehr, als viele denken – nicht nur Name und Adresse, sondern alles, womit sich jemand erkennen lässt.

• Name, Adresse, Telefonnummer, E-Mail-Adresse
• Kunden- und Personalnummern, Kennzeichen, IP-Adressen
• Kombinationen wie „Leiter Einkauf, 50, aus Meißen“
• Fotos, Sprachaufnahmen, Bewertungen, Krankmeldungen

Besonders geschützt sind besondere Kategorien (Art. 9 DSGVO): Gesundheit, Religion, politische Meinung, Gewerkschaftszugehörigkeit, biometrische und genetische Daten, Sexualleben.

Warum das bei KI zählt

Was du in ein KI-Tool eingibst, verlässt in der Regel euer Haus: Es wird beim Anbieter verarbeitet, oft gespeichert, manchmal zum Training genutzt. Das ist eine Datenverarbeitung – und dafür braucht es eine Rechtsgrundlage und die passenden Verträge.