{"id":5484,"date":"2023-04-19T13:11:04","date_gmt":"2023-04-19T13:11:04","guid":{"rendered":"https:\/\/exciting-panini.13-37-234-21.plesk.page\/?p=5484"},"modified":"2024-07-26T11:52:31","modified_gmt":"2024-07-26T11:52:31","slug":"donnees-sensibles-et-categories-particulieres-de-donnees","status":"publish","type":"post","link":"https:\/\/viqtor.eu\/de\/donnees-sensibles-et-categories-particulieres-de-donnees\/","title":{"rendered":"Sensible Daten und besondere Kategorien von Daten: Das eine ist zweigeteilt?"},"content":{"rendered":"
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\"Donn\u00e9es\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t

Sensible Daten und besondere Kategorien von Daten: Das eine ist zweigeteilt?<\/h1>\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\n

Legal Watch Nr. 43 \u2013 Januar 2022<\/strong><\/p>\n\n\n\n

Sensible Daten und besondere Kategorien von Daten: Das eine ist zweigeteilt?<\/strong>. Wenn es um Daten \u00fcber Gesundheit, politische oder religi\u00f6se Ansichten geht, f\u00e4llt einem sofort die Einstufung \u201esensible Daten\u201c ein.<\/strong>, die im Sinne der europ\u00e4ischen Datenschutzgrundverordnung eines besonderen Schutzes bed\u00fcrfen.<\/p>\n\n\n\n

Die CNIL stuft sensible Daten auf ihrer Website auch als \u201ebesondere Kategorien von Daten\u201c ein, die durch die DSGVO geregelt sind.<\/p>\n\n\n\n

Bedeutet dies, dass diese beiden Begriffe dasselbe sind?<\/strong><\/p>\n\n\n\n

Die Frage ist wichtig, da ihre Auslegung zur Anwendung einer Reihe von Rechtsvorschriften f\u00fchrt, die f\u00fcr den f\u00fcr die Verarbeitung Verantwortlichen bindend sind.<\/p>\n\n\n\n

In der DSGVO hei\u00dft es: \u201ePersonenbezogene Daten, die aufgrund ihres Wesens im Hinblick auf die Grundfreiheiten und Grundrechte besonders sensibel sind, verdienen einen besonderen Schutz, da der Kontext ihrer Verarbeitung erhebliche Risiken f\u00fcr diese Freiheiten und Rechte mit sich bringen kann.\u201c<\/p>\n\n\n\n

Ein bestimmter Anteil sensibler Daten ist ausdr\u00fccklich gekennzeichnet und deren Verarbeitung ist mit Ausnahme der in Artikel 9 der DSGVO genannten Ausnahmen verboten.<\/strong><\/p>\n\n\n\n

Dabei handelt es sich um besondere Kategorien von Daten, aus denen die angebliche rassische oder ethnische Herkunft, politische Meinungen, religi\u00f6se oder philosophische \u00dcberzeugungen oder die Gewerkschaftszugeh\u00f6rigkeit hervorgehen, sowie um die Verarbeitung von genetischen Daten, biometrischen Daten zur eindeutigen Identifizierung einer nat\u00fcrlichen Person, Gesundheitsdaten oder Daten zum Sexualleben oder der sexuellen Orientierung einer nat\u00fcrlichen Person.<\/p>\n\n\n\n

Angesichts der Risiken, insbesondere der Diskriminierung, die mit der Verarbeitung solcher Daten verbunden sind, verlangt die europ\u00e4ische Verordnung eine st\u00e4rkere Rechenschaftspflicht der f\u00fcr die Datenverarbeitung Verantwortlichen und einen sorgf\u00e4ltigen Umgang mit Daten unter Beachtung der gesetzlich vorgesehenen Ausnahmen.<\/p>\n\n\n\n

Dabei handelt es sich meist um lebenswichtige oder wichtige \u00f6ffentliche Interessen, die einen solchen Eingriff eher rechtfertigen.<\/p>\n\n\n\n

Es ist zu beachten, dass auch andere Daten, die teilweise als sensibel eingestuft werden, aber nicht in der Liste in Artikel 9 der DSGVO aufgef\u00fchrt sind, einem besonderen Schutz unterliegen.<\/strong>.<\/p>\n\n\n\n

Der Begriff \u201esensible Daten\u201c wird daher manchmal, beispielsweise in den offiziellen Dokumenten der britischen und belgischen Datenschutzbeh\u00f6rden, so verstanden, dass er informell einen gr\u00f6\u00dferen Satz von Daten abdeckt, deren Verarbeitung als besonders sch\u00e4dlich f\u00fcr die betroffenen Personen angesehen werden kann.<\/p>\n\n\n\n

Neben den besonderen Kategorien von Daten in Artikel 9 k\u00f6nnen auch Daten \u00fcber strafrechtliche Verurteilungen und Straftaten (Artikel 10), aber auch Telekommunikationsdaten oder individuelle Kennungen besonderen Schutzma\u00dfnahmen im Rahmen der DSGVO oder der ePrivacy-Richtlinie unterliegen.<\/p>\n\n\n\n

Die Benennung eines DSB, die F\u00fchrung eines Verzeichnisses der Verarbeitungsvorg\u00e4nge und die Durchf\u00fchrung von Folgenabsch\u00e4tzungen zielen somit sowohl auf die besonderen Kategorien von Daten des Artikels 9 als auch auf die Gerichtsdaten des Artikels 10 DSGVO (bei umfangreicher Verarbeitung dieser Daten) ab.<\/p>\n\n\n\n

Um Missverst\u00e4ndnissen vorzubeugen, empfiehlt es sich, die Begriffe der DSGVO zu verwenden und entweder auf die besonderen Kategorien von Daten gem\u00e4\u00df Artikel 9 oder auf die anderen Bestimmungen der DSGVO zu verweisen, die andere spezifische Daten sch\u00fctzen, und so die geltenden Grunds\u00e4tze klar zu identifizieren.<\/strong>.<\/p>\n\n\n\n

Selbst innerhalb besonderer Datenkategorien kann es manchmal eine Herausforderung sein, zu bestimmen, was in den Geltungsbereich der DSGVO f\u00e4llt.<\/p>\n\n\n\n

Wenn also die Ergebnisse einer medizinischen Analyse ohne Diskussion in die Kategorie der Gesundheitsdaten fallen, k\u00f6nnten dort auch andere, weniger offensichtliche Informationen zu finden sein, unabh\u00e4ngig vom Rahmen der Gesundheitsfachkr\u00e4fte und Behandlungspfade.<\/p>\n\n\n\n

Wir denken dabei beispielsweise an die Datenaufzeichnung einer vernetzten Uhr, die Analyse der Herzfrequenz oder m\u00f6glicher Schlafst\u00f6rungen.<\/p>\n\n\n\n

Solche von Dritten online \u00fcbermittelten und ausgewerteten Daten unterliegen daher den strengen Rahmenbedingungen des Art. 9 DSGVO.<\/p>\n\n\n\n

Anders verh\u00e4lt es sich, wenn die Informationen im Endger\u00e4t des Nutzers gespeichert bleiben und nur diesem zug\u00e4nglich sind.<\/p>\n\n\n\n

Neben der Art der Daten ist der Kontext, in dem diese Daten verarbeitet werden, und die Informationen, die daraus abgeleitet werden, ausschlaggebend.<\/strong><\/p>\n\n\n\n

So kann ein Foto die Hautfarbe der fotografierten Person erkennen lassen und zudem biometrische Daten darstellen.<\/p>\n\n\n\n

Anhand eines Nachnamens kann mit einiger Wahrscheinlichkeit auf die ethnische Herkunft der betreffenden Person geschlossen werden.<\/p>\n\n\n\n

Bei diesen \u201eRohdaten\u201c handelt es sich jedoch nicht um besondere Datenkategorien.<\/p>\n\n\n\n

Je nach den Zwecken, f\u00fcr die sie verarbeitet werden, kann dies der Fall sein.<\/p>\n\n\n\n

Eine Datei, in der namentlich aufgef\u00fchrte Personen nach ihrer wahrscheinlichen ethnischen Herkunft klassifiziert werden, ist (mit Ausnahme des Artikels 9 der DSGVO) verboten, auch wenn die Richtigkeit der Ableitungen nicht gew\u00e4hrleistet ist.<\/p>\n\n\n\n

In \u00e4hnlicher Weise legt die DSGVO fest, dass \u201edie Verarbeitung von Fotos nicht systematisch als Verarbeitung besonderer Kategorien personenbezogener Daten betrachtet werden sollte, da diese nur dann unter die Definition biometrischer Daten fallen, wenn sie unter Verwendung einer bestimmten technischen Methode verarbeitet werden, die die eindeutige Identifizierung oder Authentifizierung einer nat\u00fcrlichen Person erm\u00f6glicht.\u201c<\/p>\n\n\n\n

Der Anwendungsbereich der Bestimmungen zu besonderen Kategorien personenbezogener Daten ist daher weit gefasst und je nach Verarbeitungskontext auslegungsbed\u00fcrftig.<\/p>\n\n\n\n

Im Zweifelsfall sind der diskriminierende Charakter dieser Informationen und der damit verfolgte Zweck hilfreiche Bewertungselemente.<\/strong><\/p>\n\n\n\n

Und auch<\/strong><\/p>\n\n\n\n

Frankreich:<\/strong><\/p>\n\n\n\n

Am 30. Dezember erachtete der Staatsrat die Berufung von Quadrature du Net und anderen Antragstellern gegen ein Dekret vom 27. M\u00e4rz 2020 bez\u00fcglich der DataJust-Datenbank als unbegr\u00fcndet.<\/strong>.<\/p>\n\n\n\n

Diese Datenbank erm\u00f6glicht die Verarbeitung von Justizdaten, darunter auch sensible Daten, mithilfe eines Algorithmus, um die Beurteilung von Entsch\u00e4digungen in zivil- und verwaltungsrechtlichen Haftungsfragen zu erleichtern.<\/p>\n\n\n\n

Der Staatsrat lehnte am 28. Januar auch die Berufung von Google LLC und Google Ireland Limited gegen die Entscheidung der CNIL ab, die dem Unternehmen im Dezember 2020 wegen illegaler Verwendung von Cookies eine Geldstrafe von 100 Millionen Euro auferlegt hatte.<\/strong><\/p>\n\n\n\n

Diese Entscheidung best\u00e4tigt die Befugnis der CNIL, derartige Sanktionen gegen Unternehmen mit Sitz in anderen europ\u00e4ischen L\u00e4ndern zu verh\u00e4ngen, und best\u00e4tigt die Verh\u00e4ltnism\u00e4\u00dfigkeit dieser Sanktionen.<\/p>\n\n\n\n

Im Amtsblatt vom 26. Dezember 2021 wurde ein Dekret ver\u00f6ffentlicht, das die Erstellung einer Datei zur Bek\u00e4mpfung von Ransomware mit dem Namen \u201eMISP-PJ\u201c genehmigt.<\/strong><\/p>\n\n\n\n

In dieser Datei werden sechs Jahre lang die Daten von Personen gespeichert, die Opfer von Computerangriffen geworden sind, sowie technische Informationen zum Angriff und seinem T\u00e4ter.<\/p>\n\n\n\n

Der Kassationshof entschied in einem Urteil vom 10. November, dass Beweismittel, die unter Verletzung des Rechts eines Arbeitnehmers auf Privatsph\u00e4re erlangt wurden, dennoch vor Gericht aufbewahrt werden d\u00fcrfen.<\/strong><\/p>\n\n\n\n

Auch wenn die Ma\u00dfnahme, die eine \u00dcberwachung der Arbeitnehmer ohne deren Wissen vorsieht, rechtswidrig ist, obliegt es dem Richter, das Beweisrecht und die Rechte des Arbeitnehmers abzuw\u00e4gen und im Einzelfall zu pr\u00fcfen, ob die Fairness des Verfahrens gewahrt ist.<\/p>\n\n\n\n

Europa:<\/u><\/strong><\/p>\n\n\n\n

Google Analytics steht im Visier mehrerer Datenschutzbeh\u00f6rden:<\/strong><\/p>\n\n\n\n