Informationen und Handlungshilfen zum grenzüberschreitenden ...

2) Worum geht’s? Begriffs -
erklärungen zum Datenschutz
Datensorten
Es gibt eine ganze Menge an Daten, die Auskunft über eine Person geben: Name,
Geburts datum, Familienstand, Anzahl der Kinder, Haar- und Augenfarbe, Schuhgröße
und Adresse zählen ebenso dazu wie Religionsbekenntnis, Gehalt, Arbeitszeit, Ziel -
vereinbarungen mit dem/der Vorgesetzten, etc.. ArbeitgeberInnen speichern viele dieser
Daten systematisch und elektronisch. Welche Daten auf welche Weise verwendet werden
dürfen, ist auf Basis der EU-Rahmenrichtlinie in Österreich im Datenschutzgesetz (DSG)
gesetzlich geregelt.
2.1 Was für Daten gibt es überhaupt?
Das DSG unterscheidet vier verschiedene Arten von Daten:
„indirekt personenbezogene Daten“
„personenbezogene Daten“
„besonders schutzwürdige Daten“ und
„sensible“ Daten (§4 Z1 und 2 DSG).
2.1.1 indirekt personenbezogene Daten
indirekt personen -
bezogene Daten
österreichischer
Sonderweg
anonyme Daten
Indirekt personenbezogene Daten können nicht einer bestimmten Person zugeordnet
werden - zumindest nicht auf legalem Weg. Aber bestimmte Stellen (z.B. Behörden)
können indirekt personenbezogene Daten zu direkt personenbezogenen Daten machen
(z.B. das Kfz-Kennzeichnen, kann von der Verkehrsbehörde direkt einer Person zugeordnet
werden, von einem „Park-Sheriff“ aber nicht).
Indirekt personenbezogene Daten sind eine Sonderbestimmung für Österreich. Die EU
und die meisten ihrer Mitgliedsländer kennt diese Art von Daten nicht. Diese Datenart
wird in der EU nicht extra ausgewiesen sondern fällt nach EU-Definition unter „personenbezogene
Daten“.
Erst wenn die Identität einer Person überhaupt nicht mehr feststellbar ist, spricht man von
anonymen Daten.
2.1.2 personenbezogene Daten
personenbezogene Daten
„Personenbezogene Daten“ sind - wie der Name schon sagt - Daten, die direkt auf eine
Person bezogen werden können, wobei sowohl reale Personen als auch juristische
Personen (also z.B. Firmen) damit gemeint sind. Es handelt sich dabei um sämtliche
Informationen, die mit einer Person oder einem Unternehmen direkt in Verbindung
gebracht werden können:
(Firmen-)Name
Adresse
Umsatz des Unternehmens
Geburtsdatum des/der Mitarbeiters/in
Sozialversicherungsnummer des/der Mitarbeiters/in
Personalnummer des/der Mitarbeiters/in
Qualifikation des/der Mitarbeiters/in
Leistungsbeurteilung des/der Mitarbeiters/in
Biometrische Daten (Fingerabdruck, Irisscan, etc.)
Standortdaten (z.B.: Mobiltelefonie, GPS, etc.)
Werturteile (z.B.: „zahlt schlecht“).
8