34a Prüfungsfragen 2026

Einfache Erklärung

Im Datenschutzrecht herrscht oft ein Missverständnis: Viele glauben, es ginge darum, die Daten an sich (wie eine Datei oder einen Zettel) zu schützen. Das ist jedoch falsch. Der Datenschutz schützt primär den Menschen und sein allgemeines Persönlichkeitsrecht.

Die rechtliche Grundlage hierfür findet sich im deutschen Grundgesetz (GG). Aus der Kombination von Art. 1 Abs. 1 GG (Menschenwürde) und Art. 2 Abs. 1 GG (Recht auf freie Entfaltung der Persönlichkeit) hat das Bundesverfassungsgericht das sogenannte Recht auf informationelle Selbstbestimmung entwickelt. Dieses Recht besagt, dass jeder Mensch grundsätzlich selbst entscheiden darf, wann und innerhalb welcher Grenzen er persönliche Lebenssachverhalte offenbart und wer Zugriff auf seine Daten hat. Ziel ist es, den „gläsernen Menschen“ zu verhindern, über den der Staat oder Firmen alles wissen.

In der Praxis des Sicherheitsdienstes (z. B. nach § 34a GewO

Einfache Erklärung

Im Datenschutzrecht unterscheidet man zwischen allgemeinen personenbezogenen Daten und besonders schützenswerten Daten. Während Art. 4 Nr. 1 DSGVO (Datenschutz-Grundverordnung) definiert, was personenbezogene Daten im Allgemeinen sind (alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen), legt Art. 9 DSGVO fest, dass bestimmte Kategorien von Daten einen noch höheren Schutzbedarf haben. Diese werden als „besondere Kategorien personenbezogener Daten“ oder umgangssprachlich als „sensible Daten“ bezeichnet.

Warum sind die Antworten B und C richtig?

• Gesundheitsdaten (Antwort B): Hierzu gehören alle Informationen über den körperlichen oder geistigen Zustand einer Person, inklusive Arztberichte, Diagnosen oder Behinderungen. Da diese Informationen missbraucht werden könnten, um Menschen zu diskriminieren, unterliegen sie strengsten Schutzvorschriften.

Einfache Erklärung

Im Datenschutzrecht ist die zentrale Frage immer, ob Daten einen Bezug zu einer konkreten Person haben. Gemäß Art. 4 Nr. 1 DSGVO (Datenschutz-Grundverordnung) sind personenbezogene Daten alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Eine Person gilt als identifizierbar, wenn sie direkt oder indirekt – insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten oder zu einer Online-Kennung – identifiziert werden kann.

Für einen statistischen Bericht, der keine Datenschutzprobleme verursachen soll, ist die vollständige Anonymisierung die sicherste Methode. Laut Erwägungsgrund 26 der DSGVO gelten die Grundsätze des Datenschutzes nicht für anonyme Informationen. Anonymisierung bedeutet, dass die Daten so verändert wurden, dass die betroffene Person nicht oder nicht mehr identifiziert werden kann. Wenn Sie also nur noch Zahlenwerte wie „50 % der Besucher waren zwischen 20 und 30 Jahre alt“ verwenden, besteht kein Personenbezug mehr.

Einfache Erklärung

Im Datenschutzrecht wird strikt zwischen allgemeinen personenbezogenen Daten und besonders schützenswerten Daten unterschieden. Die zentrale Rechtsgrundlage hierfür ist Art. 9 Abs. 1 der Datenschutz-Grundverordnung (DSGVO). Ergänzend dazu regelt im deutschen Recht der § 22 Bundesdatenschutzgesetz (BDSG) die Voraussetzungen für die Verarbeitung solcher Daten. Diese Vorschriften schützen den Kernbereich der Privatsphäre, der verfassungsrechtlich durch das Recht auf informationelle Selbstbestimmung gemäß Art. 2 Abs. 1 in Verbindung mit Art. 1 Abs. 1 Grundgesetz (GG) garantiert wird.

Zu diesen besonderen Kategorien gehören:

1. Religiöse oder weltanschauliche Überzeugungen (Antwort C): Hierzu zählen Informationen darüber, ob jemand einer Religionsgemeinschaft angehört oder eine bestimmte Weltanschauung vertritt.

2. Gesundheitsdaten (Antwort F):

Einfache Erklärung

Im Datenschutzrecht wird zwischen gewöhnlichen und besonders sensiblen Daten unterschieden. Die Verarbeitung dieser sensiblen Informationen, die als „besondere Kategorien personenbezogener Daten“ bezeichnet werden, ist aufgrund ihres hohen Missbrauchspotenzials und des Risikos für die Grundrechte der Betroffenen streng reglementiert. Die primäre Rechtsgrundlage hierfür ist Art. 9 Abs. 1 der Datenschutz-Grundverordnung (DSGVO). Diese Vorschrift statuiert ein grundsätzliches Verarbeitungsverbot. Zu diesen geschützten Daten zählen laut Gesetz die rassische und ethnische Herkunft, politische Meinungen, religiöse oder weltanschauliche Überzeugungen, die Gewerkschaftszugehörigkeit sowie genetische und biometrische Daten zur eindeutigen Identifizierung einer Person (z. B. Fingerabdrücke). Ebenfalls umfasst sind Gesundheitsdaten sowie Daten zum Sexualleben oder der sexuellen Orientierung.

Ein Abweichen von diesem Verbot ist nur in engen Ausnahmefällen gemäß Art. 9 Abs. 2 DSGVO zulässig, etwa wenn die betroffene Person eine ausdrückliche Einwilligung erteilt hat oder die Verarbeitung zum Schutz lebenswichtiger Interessen erforderlich ist. Ergänzend konkretisiert

Einfache Erklärung

Das Prinzip des "Verbots mit Erlaubnisvorbehalt" ist der Grundpfeiler des modernen Datenschutzes in der Europäischen Union, verankert in der Datenschutz-Grundverordnung (DSGVO). Es bedeutet im Kern: Jede Verarbeitung personenbezogener Daten ist grundsätzlich untersagt, es sei denn, es liegt eine ausdrückliche gesetzliche Erlaubnis oder eine wirksame Einwilligung des Betroffenen vor. Ohne einen solchen "Erlaubnistatbestand" ist die Datenspeicherung rechtswidrig.

In der Sicherheitsbranche (gemäß § 34a GewO) stützen wir uns meist auf folgende Rechtsgrundlagen nach Art. 6 DSGVO:

1. Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Der Betroffene erlaubt uns die Speicherung freiwillig.

2. Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Wir benötigen die Daten, um einen Bewachungsvertrag mit dem Kunden zu erfüllen (z. B. Kontaktdaten für Alarmmeldungen).

3. Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Dies ist die wichtigste Grundlage für Sicherheitsdienste. Wir dürfen Daten verarbeiten, wenn unser Interesse (z. B. Schutz des Eigentums durch Videoüberwachung) das Schutzinteresse des Betroffenen überwiegt. Hierbei muss immer eine sorgfältige Interessenabwägung stattfinden.

Einfache Erklärung

Im Datenschutzrecht gilt der fundamentale Grundsatz des Verbots mit Erlaubnisvorbehalt. Das bedeutet, dass die Verarbeitung personenbezogener Daten (wie das Erstellen, Speichern oder Nutzen eines Fotos) grundsätzlich verboten ist, es sei denn, es liegt eine ausdrückliche gesetzliche Erlaubnis oder eine Einwilligung vor. Die zentrale Rechtsgrundlage hierfür ist die Datenschutz-Grundverordnung (DSGVO).

Wenn Sie einen Besucher fotografieren, um einen Besucherausweis zu erstellen, stützen Sie sich primär auf die Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Der Besucher muss also freiwillig und informiert zustimmen, dass sein Bild angefertigt und für diesen Zweck gespeichert wird. Da es im privaten Sicherheitsgewerbe (gemäß § 34a GewO) meist keine gesetzliche Pflicht gibt, Besucher zu fotografieren, ist die Einwilligung der sicherste Weg.

Warum sind die anderen Antworten falsch?

Einfache Erklärung

Im Falle einer Datenschutzverletzung (Data Breach) regelt die Datenschutz-Grundverordnung (DSGVO) sehr genau, wie Unternehmen und Sicherheitsdienstleister reagieren müssen. Eine Datenschutzpanne liegt vor, wenn personenbezogene Daten verloren gehen, gestohlen werden oder unbefugte Dritte Zugriff darauf erhalten (z. B. Verlust eines Dienst-Tablets oder Diebstahl von Kundenlisten).

Die wichtigsten gesetzlichen Regelungen sind:

1. Meldung an die Aufsichtsbehörde (Art. 33 DSGVO): Sobald der Verantwortliche (z. B. der Sicherheitsunternehmer) von einer Verletzung erfährt, muss er diese unverzüglich, möglichst binnen 72 Stunden, der zuständigen Aufsichtsbehörde melden. Dies gilt immer dann, wenn die Panne voraussichtlich zu einem Risiko für die Rechte und Freiheiten natürlicher Personen führt.

2. Benachrichtigung der betroffenen Personen (Art. 34 DSGVO): Wenn die Datenschutzverletzung voraussichtlich ein hohes Risiko

Einfache Erklärung

Wenn eine Person (der sogenannte Betroffene) wissen möchte, welche personenbezogenen Daten ein Unternehmen über sie gespeichert hat, macht sie von ihrem Recht auf Auskunft gemäß Art. 15 DSGVO (Datenschutz-Grundverordnung) Gebrauch. Dieses Recht ist eines der zentralen Instrumente der DSGVO, um Transparenz zu schaffen und dem Bürger die Kontrolle über seine eigenen Daten zu ermöglichen.

Was beinhaltet dieses Recht genau?

Nach Art. 15 DSGVO muss das Unternehmen dem Anfragenden nicht nur bestätigen, ob Daten verarbeitet werden, sondern auch detaillierte Informationen liefern über:

1. Die Verarbeitungszwecke (Warum speichern wir das?).

2. Die Kategorien der Daten (z. B. Name, Adresse, Geburtsdatum).

3. Die Empfänger, an die die Daten weitergegeben wurden.

4. Die geplante Speicherdauer.

Einfache Erklärung

Die Videoüberwachung (Videoüberwachung) stellt einen erheblichen Eingriff in das allgemeine Persönlichkeitsrecht der betroffenen Personen dar, welches durch das Grundgesetz (Art. 2 Abs. 1 i.V.m. Art. 1 Abs. 1 GG) geschützt ist. Daher ist sie im öffentlichen Raum streng reglementiert. Die wichtigste Rechtsgrundlage für private Sicherheitsdienste ist hierbei § 4 BDSG (Bundesdatenschutzgesetz).

Gemäß § 4 Abs. 2 BDSG ist der Umstand der Beobachtung und der Name sowie die Kontaktdaten des Verantwortlichen durch geeignete Maßnahmen zum frühestmöglichen Zeitpunkt erkennbar zu machen. Das bedeutet in der Praxis: Es besteht eine zwingende Kennzeichnungspflicht. Ein Hinweisschild (Piktogramm einer Kamera) muss so platziert werden, dass ein Besucher bereits vor dem Betreten des überwachten Bereichs entscheiden kann, ob er diesen betreten möchte oder nicht. Zusätzlich müssen nach Art. 13 DSGVO (Datenschutz-Grundverordnung) weitere Informationen bereitgestellt werden, wie der Zweck der Überwachung, die Speicherdauer (in der Regel 48 bis 72 Stunden) und die Rechte der Betroffenen (Auskunft, Löschung).

Einfache Erklärung

Die Videoüberwachung in öffentlich zugänglichen Räumen ist in Deutschland streng durch den § 4 Bundesdatenschutzgesetz (BDSG neu) geregelt. Grundsätzlich ist eine Überwachung nur zulässig, wenn sie einem legitimen Zweck dient (z. B. Schutz von Eigentum oder Wahrnehmung des Hausrechts gemäß § 903 BGB) und wenn die Interessen des Betreibers schwerer wiegen als die Persönlichkeitsrechte der gefilmten Personen.

In diesem Fall greift jedoch ein absolutes Verbot: Es gibt sogenannte Intimbereiche oder Tabu-Zonen. Dazu gehören Toiletten, Umkleidekabinen, Schlafräume und eben auch deren direkte Vorräume. In diesen Bereichen überwiegt das allgemeine Persönlichkeitsrecht (geschützt durch Art. 1 und 2 Grundgesetz - GG) und die Intimsphäre der Menschen absolut. Eine Abwägung findet hier kaum noch statt, da der Eingriff in die Privatsphäre als zu massiv erachtet wird. Selbst wenn dort Diebstähle passieren könnten, rechtfertigt dies keine Kamera.

Einfache Erklärung

Die Videoüberwachung (optisch-elektronische Überwachung) stellt einen erheblichen Eingriff in das Recht auf informationelle Selbstbestimmung dar, welches aus dem Allgemeinen Persönlichkeitsrecht (Art. 2 Abs. 1 i.V.m. Art. 1 Abs. 1 Grundgesetz - GG) abgeleitet wird. Daher ist der Umgang mit den aufgezeichneten Daten streng reglementiert.

Gemäß § 4 BDSG (Bundesdatenschutzgesetz) ist die Videoüberwachung öffentlich zugänglicher Räume nur zulässig, wenn sie einem konkreten Zweck dient (z. B. Schutz von Eigentum oder Wahrnehmung des Hausrechts). Sobald dieser Zweck erreicht ist oder nicht mehr erreicht werden kann, müssen die Daten gelöscht werden. Die Rechtsprechung und die Datenschutzbehörden haben hierfür eine Regelfrist von 48 bis 72 Stunden (2 bis 3 Tage) festgelegt. Dieser Zeitraum wird als angemessen erachtet, um beispielsweise nach einem Wochenende einen Einbruch oder Vandalismus festzustellen und die entsprechenden Sequenzen zu sichern.

Warum sind die anderen Antworten falsch?

Einfache Erklärung

In der Datenschutz-Grundverordnung (DSGVO) gibt es strikte Regeln für die Speicherung von Daten. Die Aussage Ihres Chefs verstößt gegen den Grundsatz der Speicherbegrenzung gemäß Art. 5 Abs. 1 lit. e DSGVO. Dieser besagt, dass personenbezogene Daten nur so lange gespeichert werden dürfen, wie es für die Zwecke, für die sie verarbeitet werden, erforderlich ist. Sobald dieser Zweck erfüllt ist und keine gesetzlichen Aufbewahrungsfristen (z. B. aus dem Steuerrecht) mehr bestehen, müssen die Daten gelöscht werden. Ergänzend zu den EU-Regeln konkretisiert das deutsche Recht in § 35 BDSG (Bundesdatenschutzgesetz) die Pflichten zur Löschung von Daten. Auch der Grundsatz der Datenminimierung nach Art. 5 Abs. 1 lit. c DSGVO verbietet das unnötige Horten von Daten.

Warum die anderen Antworten nicht korrekt sind:

- Antwort B ist falsch, da jede Datenverarbeitung eine Rechtsgrundlage nach

Einfache Erklärung

Im Datenschutzrecht ist genau geregelt, was passiert, wenn personenbezogene Daten verloren gehen, gestohlen werden oder unbefugte Dritte Zugriff darauf erhalten. Dies nennt man eine Datenschutzverletzung (oder umgangssprachlich Datenpanne). Wenn ein solches Ereignis eintritt, sieht die Datenschutz-Grundverordnung (DSGVO) klare Meldewege vor.

1. Meldung an die Aufsichtsbehörde (Art. 33 DSGVO): Sobald eine Datenpanne bekannt wird, muss der Verantwortliche (in der Regel Ihr Arbeitgeber) dies der zuständigen Aufsichtsbehörde (dem Landesdatenschutzbeauftragten) melden. Dies muss unverzüglich geschehen, spätestens jedoch innerhalb von 72 Stunden. Eine Ausnahme besteht nur dann, wenn die Panne voraussichtlich zu keinem Risiko für die Rechte und Freiheiten der betroffenen Personen führt (z. B. wenn die Daten auf einem verlorenen USB-Stick so stark verschlüsselt sind, dass niemand sie lesen kann).

2. Benachrichtigung der betroffenen Personen (Art. 34 DSGVO): Wenn die Datenpanne voraussichtlich ein

Einfache Erklärung

Im Datenschutzrecht wird strikt zwischen gewöhnlichen personenbezogenen Daten und besonders sensiblen Daten unterschieden. Biometrische Daten gehören gemäß Art. 9 Abs. 1 DSGVO (Datenschutz-Grundverordnung) zu den „besonderen Kategorien personenbezogener Daten“, da sie tief in die Privatsphäre eingreifen.

Die gesetzliche Definition findet sich in Art. 4 Nr. 14 DSGVO. Demnach sind biometrische Daten Informationen, die mit speziellen technischen Verfahren aus den physischen, physiologischen oder verhaltenstypischen Merkmalen einer natürlichen Person gewonnen wurden und die eindeutige Identifizierung dieser Person ermöglichen. Ein Irisscan oder ein Fingerabdruck (Antwort C) sind klassische Beispiele hierfür, da sie unverwechselbare körperliche Merkmale nutzen, um eine Person zweifelsfrei zu identifizieren.

Warum sind die anderen Antworten falsch?

- Ein Passwort (A) und eine PIN-Nummer (D): Diese Identifikationsmittel basieren auf „Wissen“. Sie sind nicht untrennbar mit dem Körper verbunden und können an Dritte weitergegeben werden. Sie fallen daher nicht unter die Definition von Art. 4 Nr. 14 DSGVO.

Einfache Erklärung

Im Datenschutzrecht gibt es klare gesetzliche Vorgaben, wann ein Unternehmen einen Datenschutzbeauftragten (DSB) offiziell benennen muss. Dies ist kein freiwilliges Angebot, sondern eine gesetzliche Pflicht, deren Missachtung hohe Bußgelder nach sich ziehen kann.

Die rechtliche Grundlage hierfür findet sich in Art. 37 DSGVO (Datenschutz-Grundverordnung) in Verbindung mit § 38 BDSG (Bundesdatenschutzgesetz).

Ein Datenschutzbeauftragter ist in folgenden Fällen zwingend erforderlich:

1. Die 20-Personen-Regel (§ 38 Abs. 1 BDSG): Sobald in einem Unternehmen in der Regel mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind. Dabei ist es unerheblich, ob es sich um Vollzeitkräfte, Teilzeitkräfte oder Auszubildende handelt, solange sie Zugriff auf die Daten haben.

2. Besondere Risiken / DSFA (Art. 35 & 37 DSGVO):

Einfache Erklärung

Im Datenschutzrecht gilt der strenge Grundsatz des Verbots mit Erlaubnisvorbehalt. Das bedeutet, dass die Verarbeitung personenbezogener Daten (wie Namen, Fotos oder Videoaufnahmen) grundsätzlich verboten ist, es sei denn, es liegt eine ausdrückliche gesetzliche Erlaubnis vor. Die wichtigste Rechtsgrundlage hierfür ist die Datenschutz-Grundverordnung (DSGVO), insbesondere Art. 6 Abs. 1 DSGVO.

Das berechtigte Interesse (Art. 6 Abs. 1 lit. f DSGVO) ist einer der wichtigsten „Erlaubnis-Joker“ für Sicherheitsmitarbeiter im Bewachungsgewerbe gemäß § 34a GewO. Es liegt vor, wenn ein rechtliches, wirtschaftliches oder ideelles Interesse besteht, das bei einer sogenannten Interessenabwägung schwerer wiegt als die Grundrechte und Grundfreiheiten der betroffenen Person.

Ein klassisches Beispiel aus dem Sicherheitsalltag ist der Einsatz eines Ladendetektives oder die Videoüberwachung in einem Kaufhaus. Hier stehen sich zwei Interessen gegenüber:

Einfache Erklärung

Das Prinzip der „Richtigkeit“ ist einer der zentralen Grundpfeiler der europäischen Datenschutz-Grundverordnung (DSGVO). Gemäß Art. 5 Abs. 1 lit. d DSGVO müssen personenbezogene Daten sachlich richtig und erforderlichenfalls auf dem neuesten Stand sein. Das bedeutet für Sie im Sicherheitsgewerbe (z. B. bei der Arbeit nach § 34a GewO), dass Sie nicht einfach irgendwelche Daten speichern dürfen, sondern sicherstellen müssen, dass diese auch der Wahrheit entsprechen. Wenn Sie beispielsweise eine Besucherliste führen oder einen Vorfallbericht schreiben, müssen die Namen, Adressen und Zeitangaben korrekt sein. Stellt sich heraus, dass Daten falsch sind, müssen „angemessene Maßnahmen“ getroffen werden, damit diese Daten unverzüglich gelöscht oder berichtigt werden. Dies dient dem Schutz der betroffenen Person, damit über sie keine falschen Informationen verbreitet oder zur Grundlage von Entscheidungen gemacht werden.

Warum sind die anderen Antworten falsch?

- Antwort B:

Einfache Erklärung

In dieser Frage geht es um die Videoüberwachung, die einen Sonderfall im Datenschutz darstellt. Da Videoaufnahmen von Menschen „personenbezogene Daten“ gemäß Art. 4 Nr. 1 DSGVO sind, muss ihre Verarbeitung gesetzlich geregelt sein. Für Räume, die „öffentlich zugänglich“ sind, gilt dabei speziell § 4 BDSG (Bundesdatenschutzgesetz).

Ein Bereich gilt als öffentlich zugänglich, wenn er nach dem erkennbaren Willen des Berechtigten für einen unbestimmten Personenkreis (die Allgemeinheit) zur Nutzung offensteht. Dabei ist es unerheblich, ob ein Entgelt (Eintritt) verlangt wird oder nicht. Entscheidend ist, dass der Zugang nicht auf einen individuell vorab feststehenden Personenkreis beschränkt ist.

Warum sind die Antworten A und D richtig?

• A (Schalterhalle eines Bahnhofs): Bahnhöfe sind Orte des öffentlichen Personenverkehrs. Die Hallen sind darauf ausgelegt, dass jeder sie ohne individuelle Einlasskontrolle betreten kann.

Einfache Erklärung

Im Datenschutzrecht gilt das Prinzip des Verbots mit Erlaubnisvorbehalt. Das bedeutet: Jede Verarbeitung personenbezogener Daten ist grundsätzlich verboten, es sei denn, es gibt eine ausdrückliche gesetzliche Erlaubnis oder eine wirksame Einwilligung.

Die zentrale Rechtsgrundlage hierfür ist Art. 6 Abs. 1 der Datenschutz-Grundverordnung (DSGVO). Dieser Artikel legt fest, dass Daten nur verarbeitet werden dürfen, wenn:

1. Eine Einwilligung der betroffenen Person vorliegt (Art. 6 Abs. 1 lit. a DSGVO).

2. Eine gesetzliche Erlaubnis oder Verpflichtung besteht, wie z. B. zur Erfüllung eines Vertrages (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung einer rechtlichen Pflicht (Art. 6 Abs. 1 lit. c DSGVO) oder zur Wahrung berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO

Einfache Erklärung

Im Datenschutzrecht ist klar geregelt, was passiert, wenn gegen die Vorschriften der Datenschutz-Grundverordnung (DSGVO) verstoßen wird. Wenn eine Person (der Betroffene) einen Schaden erleidet, weil ihre personenbezogenen Daten unzulässig erhoben oder verarbeitet wurden, sieht das Gesetz einen klaren Wiedergutmachungsmechanismus vor.

Die zentrale Rechtsgrundlage hierfür ist Art. 82 DSGVO (Haftung und Recht auf Schadenersatz). Dieser besagt, dass jede Person, der wegen eines Verstoßes gegen diese Verordnung ein materieller oder immaterieller Schaden entstanden ist, Anspruch auf Schadenersatz gegen den Verantwortlichen oder gegen den Auftragsverarbeiter hat.

Warum ist Antwort C richtig?

Die „verantwortliche Stelle“ (der Verantwortliche) ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet (Art. 4 Nr. 7 DSGVO). Im Bewachungsgewerbe ist dies in der Regel das Sicherheitsunternehmen oder der Auftraggeber. Der Betroffene muss sich für seinen Schadenersatzanspruch an diese Stelle wenden.

Einfache Erklärung

In der vorangegangenen Lektion haben wir gelernt, was personenbezogene Daten gemäß Art. 4 Nr. 1 DSGVO sind. Sobald Daten diesen Personenbezug aufweisen, müssen sie durch angemessene Maßnahmen geschützt werden. Die zentrale Rechtsgrundlage hierfür ist Art. 32 DSGVO (Sicherheit der Verarbeitung). Dieser Artikel verpflichtet Verantwortliche dazu, sogenannte technische und organisatorische Maßnahmen (kurz: TOM) zu treffen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Auch Art. 5 Abs. 1 lit. f DSGVO fordert die Integrität und Vertraulichkeit der Daten. Ergänzend finden sich Anforderungen an die Datensicherheit in § 22 BDSG (Bundesdatenschutzgesetz).

Technische Maßnahmen beziehen sich auf physische Objekte oder Softwarelösungen:

- Antwort A (Kennwortschutz und Verschlüsselung) ist korrekt, da es sich um softwarebasierte, technische Barrieren handelt, die den unbefugten Zugriff auf Daten verhindern.

- Antwort F (Zutrittskontrollanlage) ist ebenfalls korrekt, da hier Hardware (wie elektronische Schlösser oder Kartenleser) eingesetzt wird, um den physischen Zugang zu den Datenverarbeitungsanlagen technisch zu sichern.

Einfache Erklärung

Der Begriff der Verarbeitung (gemäß Art. 4 Nr. 2 DSGVO) ist das Herzstück des Datenschutzrechts. Er ist extrem weit gefasst, damit keine Lücken entstehen, durch die Daten missbräuchlich genutzt werden könnten.

Nach der gesetzlichen Definition ist die Verarbeitung jeder Vorgang, der mit personenbezogenen Daten durchgeführt wird. Dabei ist es völlig egal, ob dies mit Hilfe automatisierter Verfahren (wie Computerprogrammen oder Cloud-Speichern) oder ohne solche (wie bei einer händisch geführten Papierliste) geschieht.

Zu den typischen Vorgängen der Verarbeitung gehören:

- Erheben: Das Abfragen von Namen an der Pforte.

- Erfassen und Speichern: Das Eintragen in eine Besucherliste oder Datenbank.

- Verwenden: Das Nachschlagen in einer Liste, um jemanden zu identifizieren.

Einfache Erklärung

Die Videoüberwachung in öffentlich zugänglichen Räumen (wie z. B. in Supermärkten, Tankstellen oder auf Parkplätzen) ist ein erheblicher Eingriff in das Recht auf informationelle Selbstbestimmung, welches aus dem Grundgesetz (Art. 1 und 2 GG) abgeleitet wird. Daher ist sie nicht einfach jedem erlaubt, sondern an strenge gesetzliche Regeln gebunden. Die zentrale Rechtsgrundlage hierfür ist § 4 BDSG (Bundesdatenschutzgesetz).

Damit eine private Sicherheitskraft oder ein Ladenbesitzer Kameras installieren darf, müssen folgende Voraussetzungen erfüllt sein:

1. Zweckbindung: Es muss ein konkret festgelegter Zweck vorliegen (z. B. Schutz vor Ladendiebstahl oder Vandalismus).

2. Erforderlichkeit: Die Überwachung muss notwendig sein, um diesen Zweck zu erreichen. Wenn ein einfaches Schloss oder mehr Personal ausreichen würde, ist die Kamera oft nicht zulässig.

3.

Einfache Erklärung

Das Datenschutzrecht, insbesondere die Datenschutz-Grundverordnung (DSGVO) und das Bundesdatenschutzgesetz (BDSG), hat einen ganz klaren Fokus: Es schützt ausschließlich natürliche Personen.

Gemäß Art. 4 Nr. 1 DSGVO sind personenbezogene Daten alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Eine natürliche Person ist jeder Mensch von der Vollendung der Geburt bis zum Tod. Das Ziel dieser Gesetze ist der Schutz der Grundrechte und Grundfreiheiten, insbesondere das Recht auf Schutz personenbezogener Daten (Art. 1 DSGVO). Dies leitet sich in Deutschland aus dem allgemeinen Persönlichkeitsrecht ab (Art. 1 Abs. 1 i.V.m. Art. 2 Abs. 1 Grundgesetz - GG), auch bekannt als das Recht auf informationelle Selbstbestimmung.

Warum sind die anderen Antworten falsch?

Einfache Erklärung

In dieser Frage geht es um die Sicherheit der Datenverarbeitung nach Art. 32 DSGVO. Während die Lektion erklärt, was personenbezogene Daten sind (Art. 4 DSGVO), regelt Art. 32 DSGVO, wie diese Daten durch sogenannte Technische und Organisatorische Maßnahmen (TOMs) geschützt werden müssen. Man unterscheidet dabei strikt zwischen technischen Lösungen (Hardware/Software) und organisatorischen Abläufen (Regeln/Verhalten).

Warum sind die Antworten A und F richtig?

Die Einrichtung einer Firewall und eines Virenscanners (Antwort A) sowie die Verschlüsselung von Festplatten und Datenträgern (Antwort F) sind klassische technische Maßnahmen. Sie basieren auf dem Einsatz von Software und mathematischen Verfahren, um die IT-Infrastruktur direkt zu sichern. Ohne diese technischen Werkzeuge wäre ein digitaler Datenschutz nicht möglich, da sie die Vertraulichkeit und Integrität der Daten technisch erzwingen.

Einfache Erklärung

In dieser Situation haben Sie rechtlich völlig korrekt gehandelt. Die Adresse einer Person gehört zweifelsfrei zu den personenbezogenen Daten gemäß Art. 4 DSGVO, da sie eine natürliche Person eindeutig identifizierbar macht. Der Dieb irrt sich jedoch in der Annahme, dass der Datenschutz die Erhebung dieser Daten in jedem Fall verbietet.

Der Datenschutz (insbesondere die DSGVO - Datenschutz-Grundverordnung) ist kein „Täterschutz“. Die Verarbeitung (hier das Notieren der Adresse) ist nach Art. 6 Abs. 1 lit. f DSGVO zulässig. Dieser Paragraph besagt, dass Daten verarbeitet werden dürfen, wenn dies zur Wahrung berechtigter Interessen des Verantwortlichen oder eines Dritten erforderlich ist. Da Sie eine Straftat zur Anzeige bringen wollen (Rechtsverfolgung), überwiegt Ihr Interesse an der Identifizierung des Täters gegenüber dessen Interesse an der Geheimhaltung seiner Daten.

Einfache Erklärung

Die richtige Antwort ist B). Beim betrieblichen Datenschutzbeauftragten (DSB) ist der Kernpunkt seine unabhängige Stellung. Das ergibt sich aus Art. 38 DSGVO: Der DSB darf wegen der Erfüllung seiner Aufgaben nicht abberufen oder benachteiligt werden. Zusätzlich regelt das BDSG (insbesondere § 6 Abs. 4 BDSG in Verbindung mit § 38 BDSG) einen besonderen Schutz, der in Prüfungen oft als „besonderer Kündigungsschutz“ abgefragt wird. Genau deshalb ist Aussage B) die zutreffende Aussage.

Prüfungslogik: Der DSB soll Verstöße offen ansprechen können, auch wenn das für die Geschäftsleitung unangenehm ist. Damit das funktioniert, schützt das Gesetz seine Rolle. Der DSB ist eine Kontroll- und Beratungsfunktion für Datenschutz-Compliance, keine Machtposition wie Polizei und keine bloße Assistenzstelle der Geschäftsführung.

Warum sind die anderen Aussagen falsch?

A) ist falsch: Der DSB hat keine Polizeibefugnisse. Er darf beraten, prüfen, dokumentieren und Empfehlungen geben, aber keine hoheitlichen Zwangsmaßnahmen wie eine Behörde durchsetzen.

C) ist falsch: Bußgelder werden grundsätzlich gegen das Unternehmen (Verantwortlicher) verhängt, nicht automatisch persönlich gegen den DSB. Der DSB trägt nicht pauschal die Bußgeldhaftung der Firma.

Einfache Erklärung

Die Datenschutz-Grundverordnung (DSGVO) ist das zentrale Regelwerk der Europäischen Union, das den Schutz personenbezogener Daten sicherstellt. Im privaten Sicherheitsgewerbe sind primär die Sicherheitsunternehmen selbst die Adressaten dieser Regeln. Juristisch werden sie als „nicht-öffentliche Stellen“ bezeichnet (§ 2 BDSG). Da Sicherheitsdienste im Rahmen ihrer täglichen Arbeit massenhaft personenbezogene Daten verarbeiten – zum Beispiel durch das Führen von Besucherlisten an einer Pforte, die Auswertung von Videoüberwachungsanlagen oder das Erstellen von Ereignisprotokollen –, müssen sie die strengen Vorgaben der DSGVO und des ergänzenden Bundesdatenschutzgesetzes (BDSG) zwingend einhalten.

Das Ziel des Datenschutzes ist der Schutz des Einzelnen vor Beeinträchtigungen seines Persönlichkeitsrechts. Dies leitet sich aus dem Grundgesetz (GG) ab, insbesondere aus dem Recht auf informationelle Selbstbestimmung (Art. 2 Abs. 1 i.V.m. Art. 1 Abs. 1 GG). Jeder Mensch soll grundsätzlich selbst entscheiden können, wer welche Daten über ihn speichert und verwendet.

Warum sind die anderen Antworten falsch?

Einfache Erklärung

Im Datenschutzrecht gibt es Daten, die so sensibel sind, dass ihre Verarbeitung ein hohes Risiko für die Rechte und Freiheiten der betroffenen Personen darstellt. Diese werden in Artikel 9 der Datenschutz-Grundverordnung (DSGVO) als „besondere Kategorien personenbezogener Daten“ bezeichnet. Der Gesetzgeber hat hier ein grundsätzliches Verarbeitungsverbot ausgesprochen, es sei denn, es liegt eine ausdrückliche Ausnahme vor (z. B. eine schriftliche Einwilligung oder lebenswichtige Interessen).

Warum sind die Antworten D und F richtig?

• Biometrische Daten (Antwort D): Gemäß Art. 9 Abs. 1 DSGVO gehören Daten, die mit speziellen technischen Verfahren zu den physischen, physiologischen oder verhaltenstypischen Merkmalen einer Person gewonnen werden (wie Fingerabdrücke oder Irisscans zur eindeutigen Identifizierung), zur sensiblen Kategorie. Im Sicherheitsgewerbe (§ 34a GewO) begegnen uns diese oft bei modernen Zutrittskontrollsystemen.

Einfache Erklärung

Die Videoüberwachung in öffentlich zugänglichen Räumen (wie Supermärkten, Tankstellen oder Parkplätzen) durch private Akteure (z. B. Sicherheitsdienste oder Ladenbesitzer) ist ein sensibler Eingriff in das Recht auf informationelle Selbstbestimmung, welches aus dem Grundgesetz (Art. 1 und 2 GG) abgeleitet wird. Damit eine solche Überwachung rechtmäßig ist, müssen die strengen Vorgaben des § 4 Bundesdatenschutzgesetz (BDSG) erfüllt sein.

Die Videoüberwachung ist nur zulässig, wenn:

1. Sie zur Aufgabenerfüllung öffentlicher Stellen, zur Wahrnehmung des Hausrechts (§§ 903, 1004 BGB) oder zur Wahrnehmung berechtigter Interessen für konkret festgelegte Zwecke erforderlich ist.

2. Eine Interessenabwägung stattfindet: Das Interesse des Betreibers (z. B. Schutz vor Diebstahl oder Vandalismus) muss schwerer wiegen als das schutzwürdige Interesse der gefilmten Personen an ihrer Privatsphäre.

3. Die Überwachung durch Hinweisschilder erkennbar gemacht wird, damit jeder Betroffene vor dem Betreten des Bereichs entscheiden kann, ob er diesen betreten möchte.

Einfache Erklärung

Im Datenschutzrecht gilt der Grundsatz der Speicherbegrenzung gemäß Art. 5 Abs. 1 lit. e DSGVO. Das bedeutet, dass personenbezogene Daten nur so lange gespeichert werden dürfen, wie es für den Zweck der Verarbeitung erforderlich ist. Das sogenannte „Recht auf Vergessenwerden“ ist in Art. 17 DSGVO (Datenschutz-Grundverordnung) sowie ergänzend im deutschen Recht in § 35 BDSG (Bundesdatenschutzgesetz) verankert.

Antwort F ist richtig, weil Art. 17 Abs. 1 lit. a DSGVO explizit vorschreibt, dass Daten unverzüglich gelöscht werden müssen, wenn sie für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig sind. Sobald der Zweck entfällt, entfällt auch die Erlaubnis zur Speicherung.

Warum die anderen Antworten falsch sind:

- Antwort A: Gemäß

Einfache Erklärung

Im Datenschutzrecht gibt es zwar das „Recht auf Löschung“ gemäß Art. 17 DSGVO. Das bedeutet, dass eine Person grundsätzlich verlangen kann, dass ihre Daten gelöscht werden. Dieses Recht gilt jedoch nicht uneingeschränkt. Gemäß Art. 17 Abs. 3 DSGVO besteht keine Löschpflicht, wenn die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung oder zur Geltendmachung von Rechtsansprüchen erforderlich ist.

In diesem Fall greifen folgende Rechtsgrundlagen:

1. Vertragliche Notwendigkeit: Solange die Rechnung offen ist, besteht ein Anspruch des Gläubigers auf Zahlung gemäß § 241 Abs. 1 BGB. Die Datenverarbeitung ist nach Art. 6 Abs. 1 lit. b DSGVO zulässig, da sie zur Vertragserfüllung notwendig ist.

2. Gesetzliche Aufbewahrungspflichten: Nach § 257 HGB (Handelsgesetzbuch) und

Einfache Erklärung

Im Datenschutzrecht gilt der Grundsatz des „Verbots mit Erlaubnisvorbehalt“. Das bedeutet, dass die Verarbeitung personenbezogener Daten (personenbezogene Daten) grundsätzlich verboten ist, es sei denn, es gibt eine ausdrückliche gesetzliche Erlaubnis oder eine Rechtsgrundlage. Die wichtigste Vorschrift hierfür ist der Art. 6 der Datenschutz-Grundverordnung (DSGVO).

In der Praxis eines Sicherheitsmitarbeiters (z. B. am Empfang gemäß § 34a GewO) sind vor allem zwei Grundlagen relevant, die auch in dieser Frage als richtig markiert sind:

1. Die Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Wenn der Besucher freiwillig zustimmt, dass seine Daten erfasst werden, ist die Verarbeitung rechtmäßig. Die betroffene Person (natürliche Person) muss dabei über den Zweck der Speicherung informiert werden.

2. Die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Wenn die Datenerfassung notwendig ist, um einen Vertrag mit dem Besucher oder seinem Arbeitgeber zu erfüllen (z. B. Zutrittskontrolle als Teil eines Dienstleistungsvertrages), ist dies ebenfalls erlaubt.

Einfache Erklärung

Die Videoüberwachung (Videoüberwachung) in öffentlich zugänglichen Bereichen stellt einen erheblichen Eingriff in das allgemeine Persönlichkeitsrecht (Art. 2 Abs. 1 i.V.m. Art. 1 Abs. 1 GG) und das Recht auf informationelle Selbstbestimmung dar. Damit eine solche Maßnahme rechtmäßig ist, müssen die Vorgaben der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (§ 4 BDSG) strikt eingehalten werden.

Warum sind die Antworten B und C richtig?

1. Hinweisschilder anbringen (B): Gemäß Art. 13 DSGVO und § 4 Abs. 2 BDSG besteht eine Transparenzpflicht. Betroffene müssen vor dem Betreten des überwachten Bereichs über die Überwachung, den Zweck und den Verantwortlichen informiert werden. Ein Schild mit einem Kamerasymbol und den nötigen Kontaktinformationen ist daher zwingend erforderlich.

2. Daten nach Zweckfortfall löschen (C): Nach dem Grundsatz der Speicherbegrenzung (Art. 5 Abs. 1 lit. e DSGVO) dürfen personenbezogene Daten nur so lange gespeichert werden, wie es für den Zweck (z. B. Schutz von Eigentum) erforderlich ist. Sobald der Zweck erreicht ist oder wegfällt (z. B. nach 48 bis 72 Stunden ohne Vorfall), müssen die Aufnahmen gelöscht werden.

Einfache Erklärung

Im Datenschutzrecht gilt ein ganz entscheidender Grundsatz: Das Verbot mit Erlaubnisvorbehalt. Das bedeutet, dass die Verarbeitung personenbezogener Daten (dazu gehören auch Videoaufnahmen von Personen) grundsätzlich verboten ist, es sei denn, ein Gesetz oder eine ausdrückliche Einwilligung erlaubt sie.

Nach Art. 5 der Datenschutz-Grundverordnung (DSGVO) gibt es klare Prinzipien für den Umgang mit Daten:

1. Zweckbindung (Art. 5 Abs. 1 lit. b DSGVO): Daten dürfen nur für einen festgelegten, eindeutigen und rechtmäßigen Zweck erhoben werden. In diesem Fall war der Zweck die Aufklärung eines Diebstahls und die Beweissicherung.

2. Speicherbegrenzung (Art. 5 Abs. 1 lit. e DSGVO): Daten müssen gelöscht werden, sobald sie für den Zweck, für den sie erhoben wurden, nicht mehr erforderlich sind.

Da das Verfahren abgeschlossen und der Täter identifiziert wurde, ist der Zweck der Speicherung vollständig erreicht. Es gibt keine rechtliche Grundlage mehr, die Daten weiter aufzubewahren. Daher müssen sie gemäß

Einfache Erklärung

In dieser Situation haben Sie absolut korrekt gehandelt. Der Datenschutz ist kein Freibrief für Straftäter, um sich der rechtlichen Verantwortung zu entziehen. Zwar handelt es sich bei den Personalien des Diebes um personenbezogene Daten im Sinne des Art. 4 DSGVO, da diese Informationen eine natürliche Person identifizierbar machen, jedoch erlaubt das Gesetz die Verarbeitung und Weitergabe dieser Daten auch ohne die Einwilligung des Betroffenen, wenn ein rechtfertigender Grund vorliegt.

Die wichtigste Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO. Dieser besagt, dass die Verarbeitung rechtmäßig ist, wenn sie zur Wahrung der berechtigten Interessen des Verantwortlichen (z. B. des Ladenbesitzers oder des Sicherheitsdienstes) erforderlich ist. Das Interesse an der Aufklärung einer Straftat und der Durchsetzung von Rechtsansprüchen (wie Schadenersatz oder Strafanzeige) wiegt hier schwerer als das Interesse des Diebes am Schutz seiner Daten. Zudem dient die Weitergabe der Erfüllung rechtlicher Verpflichtungen und der Wahrnehmung öffentlicher Aufgaben durch die Polizei (

Einfache Erklärung

In der Prüfung zum Sachkundenachweis nach § 34a GewO ist es entscheidend, den Schutzbereich der Datenschutz-Grundverordnung (DSGVO) genau zu kennen. Die DSGVO schützt ausschließlich natürliche Personen (Menschen).

Gemäß Art. 1 Abs. 1 DSGVO dient diese Verordnung dem Schutz der Grundrechte und Grundfreiheiten natürlicher Personen, insbesondere deren Recht auf Schutz personenbezogener Daten. In Art. 4 Nr. 1 DSGVO wird klargestellt, dass sich „personenbezogene Daten“ nur auf identifizierte oder identifizierbare natürliche Personen beziehen.

Ein Unternehmen (z. B. eine GmbH oder AG) ist eine juristische Person. Die DSGVO findet auf die rein geschäftlichen Daten oder Geschäftsgeheimnisse eines Unternehmens keine Anwendung. Der Schutz von Betriebs- und Geschäftsgeheimnissen ist in anderen Gesetzen geregelt, wie zum Beispiel im Geschäftsgeheimnisgesetz (GeschGehG) oder im Wettbewerbsrecht (UWG).

Einfache Erklärung

In dieser Situation verstößt die Anweisung des Chefs gegen einen der wichtigsten Grundpfeiler des Datenschutzrechts: den Grundsatz der Datenminimierung (auch Datensparsamkeit genannt). Gemäß Art. 5 Abs. 1 lit. c DSGVO (Datenschutz-Grundverordnung) müssen personenbezogene Daten dem Zweck angemessen und erheblich sowie auf das für die Zwecke der Verarbeitung notwendige Maß beschränkt sein. Das Motto lautet hier: „So viel wie nötig, so wenig wie möglich.“

Wenn ein Vorgesetzter verlangt, „alle Daten zu sammeln, die man kriegen kann“, ohne dass ein konkreter, rechtlich legitimer Zweck für jedes einzelne Datum vorliegt, ist dies ein direkter Verstoß gegen die DSGVO. Im Sicherheitsgewerbe (gemäß § 34a GewO) kommt man oft mit sensiblen Daten in Kontakt (z. B. bei der Einlasskontrolle oder Videoüberwachung). Hier darf man nicht wahllos Informationen speichern.

Warum sind die anderen Antworten falsch?

Einfache Erklärung

Die Datenschutz-Grundverordnung (DSGVO) legt in Art. 5 DSGVO die grundlegenden Prinzipien fest, nach denen personenbezogene Daten verarbeitet werden müssen. Diese Prinzipien sind die „Spielregeln“ für jeden, der mit Daten arbeitet, insbesondere auch für Sicherheitsmitarbeiter im Bewachungsgewerbe (gemäß § 34a GewO).

Die richtigen Antworten sind:

• Zweckbindung (Antwort B): Gemäß Art. 5 Abs. 1 lit. b DSGVO dürfen Daten nur für festgelegte, eindeutige und rechtmäßige Zwecke erhoben werden. Sie dürfen später nicht in einer Weise weiterverarbeitet werden, die mit diesen Zwecken nicht vereinbar ist. Ein klassisches Beispiel aus dem Sicherheitsdienst: Wenn eine Videoüberwachung zur „Eigentumssicherung und Diebstahlprävention“ installiert wurde, darf der Arbeitgeber diese Aufnahmen nicht dazu nutzen, um heimlich die Arbeitsgeschwindigkeit der Mitarbeiter zu kontrollieren. Das wäre eine unzulässige Zweckänderung.

Einfache Erklärung

Im Datenschutzrecht der Europäischen Union, insbesondere nach der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG), gelten strenge Regeln für den Umgang mit personenbezogenen Daten. Das Ziel ist der Schutz des Einzelnen vor dem Missbrauch seiner Daten, basierend auf dem Recht auf informationelle Selbstbestimmung (abgeleitet aus Art. 1 Abs. 1 GG - Menschenwürde und Art. 2 Abs. 1 GG - Allgemeines Persönlichkeitsrecht).

Die zwei wichtigsten Prinzipien in dieser Frage sind:

1. Verbot mit Erlaubnisvorbehalt (Art. 6 DSGVO): Dies ist der Grundpfeiler des Datenschutzes. Es bedeutet, dass die Verarbeitung personenbezogener Daten grundsätzlich verboten ist, es sei denn, es liegt eine ausdrückliche Erlaubnis vor. Diese Erlaubnis kann durch eine gesetzliche Grundlage (z. B. zur Vertragserfüllung oder aufgrund rechtlicher Verpflichtungen) oder durch die freiwillige Einwilligung der betroffenen Person erfolgen.

2. Datensparsamkeit bzw. Datenminimierung (Art. 5 Abs. 1 lit. c DSGVO): Dieser Grundsatz besagt, dass nur so viele Daten erhoben und verarbeitet werden dürfen, wie für den jeweiligen Zweck unbedingt notwendig sind. Wenn ein Zweck auch mit weniger Daten erreicht werden kann, müssen die weniger umfangreichen Daten gewählt werden.

Einfache Erklärung

In der Welt des Datenschutzes ist die Unterscheidung zwischen Menschen und Unternehmen von zentraler Bedeutung. Die Datenschutz-Grundverordnung (DSGVO) wurde geschaffen, um die Grundrechte und Grundfreiheiten von Menschen zu schützen, insbesondere deren Recht auf Schutz personenbezogener Daten.

Gemäß Art. 4 Nr. 1 DSGVO sind personenbezogene Daten alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (natürliche Person) beziehen. Eine natürliche Person ist im juristischen Sinne jeder Mensch von der Vollendung der Geburt bis zum Tod.

Die „Müller GmbH“ hingegen ist eine juristische Person (juristische Person). Juristische Personen sind rechtliche Gebilde (wie Firmen, Vereine oder Aktiengesellschaften), die zwar am Rechtsverkehr teilnehmen können, aber keine „Menschen“ sind. Da die DSGVO explizit nur den Schutz natürlicher Personen bezweckt, fallen reine Firmendaten (wie z. B. der Umsatz, die Anschrift des Firmensitzes oder die Bilanzsumme) nicht unter den Schutzbereich der DSGVO. Ein Auskunftsanspruch nach