Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 DSGVO).

Beispiele

Direkt identifizierend: Name, Ausweisnummer, Steuernummer.
Indirekt identifizierend: Kennnummern, Standortdaten, Online-Kennungen (IP-Adresse, Cookies).

Besondere Kategorien (Art. 9 DSGVO)

Diese Daten sind besonders schutzwürdig und unterliegen strengeren Verarbeitungsverboten.

Gesundheitsdaten, Biometrische Daten.
Politische Meinungen, Religiöse Überzeugungen.
Gewerkschaftszugehörigkeit, Sexuelle Orientierung.

Schutzbedarf

Der Schutzbedarf dieser Daten bestimmt die technischen und organisatorischen Maßnahmen. Er orientiert sich an der Schadenshöhe bei Verletzung der Vertraulichkeit, Integrität oder Verfügbarkeit.