Datenbeschreibung: Welche personenbezogenen Daten werden verarbeitet? (Schritt 2)

Kategorien betroffener Personen: Definieren Sie, von wem Sie die Daten verarbeiten, z. B. Mitarbeitenden, Patienten, Newsletter-Empfängern. Ein doppelter Klick in das Formularfeld öffnet eine Dropdown-Liste mit Vorschlägen. Alternativ können Sie in das Feld tippen und die automatische Vervollständigung nutzen oder neue Personengruppen anlegen. Diese können Sie auch nachträglich in den Ressourcen bearbeiten.

Datenkategorien: Geben Sie die verarbeiteten Daten so konkret wie möglich an. Die in der Dropdown-Liste hinterlegten Datenkategorien und -arten basieren auf häufigen Kombinationen und helfen Ihnen dabei, keine Datenart zu übersehen. Legen Sie jedoch unbedingt auch eigene Gruppierungen an, damit die Daten mit Ihrer Verarbeitung übereinstimmen.

Werden Daten Minderjähriger verarbeitet?

Gemäß der DSGVO und dem Bundesdatenschutzgesetz (BDSG) in Deutschland gilt eine Person als minderjährig, wenn sie unter 16 Jahren alt ist. Es ist wichtig zu beachten, dass einzelne Mitgliedstaaten der EU die Möglichkeit haben, das Mindestalter für die Einwilligung in die Datenverarbeitung auf bis zu 13 Jahre herabzusetzen, dies ist jedoch in Deutschland nicht geschehen.

Für die Verarbeitung personenbezogener Daten von Minderjährigen gelten spezielle Schutzvorschriften, insbesondere in Bezug auf die Einholung der Einwilligung durch die Erziehungsberechtigten oder die Zustimmungsfähigkeit des Minderjährigen selbst.

Kategorien besonderer personenbezogener Daten

Die Verarbeitung dieser besonderen Daten nach Artikel 9 und 10 DSGVO ist untersagt, weil diese Art von Daten besonders sensible Informationen über eine Person enthalten, die ein erhöhtes Risiko für deren Rechte und Freiheiten darstellen können. Zu den besonderen Kategorien von personenbezogenen Daten gehören Daten, aus denen die rassische oder ethnische Herkunft, politische Meinungen, religiöse oder weltanschauliche Überzeugungen, Gewerkschaftszugehörigkeit, genetische Daten, biometrische Daten zur eindeutigen Identifizierung einer Person, Gesundheitsdaten oder Daten zum Sexualleben oder zur sexuellen Orientierung hervorgehen. 

Eine Verarbeitung dieser Daten ist nur möglich, wenn spezifische Ausnahmen gemäß Artikel 9 Absatz 2 DSGVO oder Artikel 10 DSGVO vorliegen. Sollten Sie also eine der genannten Kategorien verarbeiten, müssen Sie unbedingt im Feld Rechtsgrundlage den entsprechenden Paragrafen aus Artikel 9 Absatz 2 DSGVO hinterlegen bzw. für strafrechtliche Verurteilungen und Straftaten den Artikel 10 DSGVO.