Besondere Kategorien personenbezogener Daten

Wenn Sie in Deutschland ein Datenschutzkonzept erstellen, müssen Sie sich zwingend auf die zwei zentralen Säulen des Datenschutzrechts stützen: die Datenschutz-Grundverordnung (DSGVO) und das Bundesdatenschutzgesetz (BDSG).

1. DSGVO (Datenschutz-Grundverordnung): Dies ist eine Verordnung der Europäischen Union, die seit Mai 2018 unmittelbar in allen EU-Mitgliedstaaten gilt. Sie steht in der Normenhierarchie über den nationalen Gesetzen. Ihr Ziel ist es, den Schutz personenbezogener Daten innerhalb der EU zu vereinheitlichen. Sie bildet das Fundament für jedes Datenschutzkonzept.
2. BDSG (Bundesdatenschutzgesetz): Da die DSGVO sogenannte „Öffnungsklauseln“ enthält, darf der deutsche Gesetzgeber eigene spezifische Regelungen treffen. Das BDSG ergänzt und konkretisiert die DSGVO für Deutschland. Es enthält beispielsweise spezifische Vorschriften zur Videoüberwachung (§ 4 BDSG) oder zum Datenschutz im Beschäftigungsverhältnis (§ 26 BDSG), was für Sicherheitsdienste besonders relevant ist.

Rechtlicher Hintergrund: Der Datenschutz schützt nicht die Daten an sich, sondern die Menschen, über die Daten gespeichert werden. Das Ziel ist der Schutz des Rechts auf informationelle Selbstbestimmung. Dieses Recht leitet sich aus dem Grundgesetz (GG) ab, genauer gesagt aus der Menschenwürde (Art. 1 GG) in Verbindung mit dem allgemeinen Persönlichkeitsrecht (Art. 2 GG). Es besagt, dass jeder Mensch grundsätzlich selbst entscheiden darf, wer welche Informationen über ihn wann und zu welchem Zweck erhält.

Warum sind die anderen Antworten falsch?

• StGB (Strafgesetzbuch): Das StGB regelt, welche Taten unter Strafe stehen (z. B. Diebstahl oder Körperverletzung). Es enthält zwar Paragrafen zum Schutz von Geheimnissen (z. B. § 202a StGB - Ausspähen von Daten), ist aber kein Gesetz zur Erstellung eines allgemeinen Datenschutzkonzepts.
• BGB (Bürgerliches Gesetzbuch): Das BGB regelt die Rechtsbeziehungen zwischen Privatpersonen (Verträge, Haftung, Schadensersatz). Es ist nicht die primäre Rechtsgrundlage für den administrativen Datenschutz.
• GewO (Gewerbeordnung): Die GewO regelt die Ausübung eines Gewerbes. Für Sicherheitsdienste ist zwar der § 34a GewO entscheidend für die Zulassung, aber die detaillierten Regeln zur Datenverarbeitung stehen dort nicht.
• GG (Grundgesetz): Das Grundgesetz liefert zwar die verfassungsrechtliche Basis (das Grundrecht), aber für die praktische Umsetzung in einem Konzept nutzt man die konkreten Fachgesetze (DSGVO und BDSG).

Datenschutz schützt nicht die Daten als bloße Sache, sondern den Menschen, auf den sich die Daten beziehen. Gemeint ist vor allem das allgemeine Persönlichkeitsrecht und daraus abgeleitet das Recht auf informationelle Selbstbestimmung. Danach soll jeder Mensch grundsätzlich selbst entscheiden können, wann, wie und in welchem Umfang persönliche Informationen verarbeitet oder weitergegeben werden.

Die verfassungsrechtliche Grundlage liegt in der Verbindung von Art. 1 Abs. 1 GG und Art. 2 Abs. 1 GG. Daraus hat das Bundesverfassungsgericht das Recht auf informationelle Selbstbestimmung entwickelt.

Für die Praxis bedeutet das: Wer personenbezogene Daten verarbeitet, muss die Rechte der betroffenen Personen beachten. Die DSGVO und das BDSG geben dafür den rechtlichen Rahmen vor.

Warum sind die anderen Antworten falsch?

• B: Der Schutz von Computern und Hardware gehört zur IT-Sicherheit, nicht zum Datenschutz.
• C: Geschützt werden nicht die Daten als Sache, sondern die betroffene Person.
• D: Unternehmen können Verantwortliche im Datenschutz sein, sind aber nicht der geschützte Adressat.
• E: Das ist falsch; Datenschutz ist rechtlich klar geregelt.
• F: Datenschutz gilt nicht nur gegenüber staatlichen Stellen, sondern auch im privaten Bereich, wenn personenbezogene Daten verarbeitet werden.