5 Fragen zu Personendaten

Drei konkrete Beispiele für Personendaten sind: 1. Name 2. Adresse 3. Geburtsdatum Zwei Beispiele für besonders schützenswerte Personendaten sind: 1. Gesundheitsdaten (z.B. Krankheitsgeschichte) 2. Daten über die ethnische Herkunft oder sexuelle Orientierung

Besonders schützenswerte Personendaten sind solche, die besondere Aufmerksamkeit und Schutz erfordern, da sie sensible Informationen über eine Person enthalten. Vier Beispiele sind: 1. **Gesundheitsdaten**: Informationen über den Gesundheitszustand, medizinische Behandlungen oder Diagnosen. 2. **Rassische oder ethnische Herkunft**: Daten, die Rückschlüsse auf die ethnische Zugehörigkeit oder Rasse einer Person zulassen. 3. **Politische Meinungen**: Informationen über die politischen Ansichten oder Zugehörigkeiten einer Person. 4. **Religiöse oder philosophische Überzeugungen**: Daten, die die religiöse Zugehörigkeit oder persönliche Glaubensüberzeugungen betreffen.

Personenbezogene Daten dürfen verarbeitet werden, wenn: 1. Die betroffene Person ihre Einwilligung gegeben hat. 2. Die Verarbeitung zur Erfüllung eines Vertrags erforderlich ist. 3. Eine rechtliche Verpflichtung besteht. 4. Lebenswichtige Interessen der betroffenen Person oder einer anderen Person geschützt werden müssen. 5. Die Verarbeitung zur Wahrung berechtigter Interessen des Verantwortlichen oder eines Dritten erforderlich ist, sofern die Interessen der betroffenen Person nicht überwiegen.

Ob und welche Daten einer Arbeitgeberin über die Kinder von Mitarbeitenden vorliegen, hängt vom jeweiligen Zweck und den gesetzlichen Vorgaben ab. **Kindergeld** wird in Deutschland grundsätzlich von der Familienkasse gezahlt, nicht vom Arbeitgeber. Für den Bezug von Kindergeld muss der Arbeitnehmer die relevanten Daten (wie Name, Geburtsdatum, Geburtsort, Staatsangehörigkeit und Adresse des Kindes) der Familienkasse mitteilen, nicht dem Arbeitgeber. **Arbeitgeberin und Kinder-Daten:** - Die Arbeitgeberin benötigt diese Daten in der Regel **nicht**. - Ausnahme: Wenn der Mitarbeitende einen **Kinderfreibetrag** auf der Lohnsteuerkarte eintragen lässt, erhält die Arbeitgeberin über die elektronische Lohnsteuerabzugsmerkmale (ELStAM) die Information, dass ein Kinderfreibetrag besteht. Die Arbeitgeberin sieht aber **nicht** die vollständigen Daten des Kindes (wie Name, Geburtsdatum, Geburtsort, Staatsangehörigkeit oder Adresse). - Für andere Zwecke (z.B. betriebliche Sozialleistungen, Zuschüsse, Elternzeit) kann es sein, dass bestimmte Angaben zum Kind freiwillig gemacht werden müssen. Auch hier werden aber meist nur die notwendigen Daten erhoben. **Fazit:** Die Arbeitgeberin erhält in der Regel **nicht** automatisch den vollen Namen, das Geburtsdatum, den Geburtsort, die Staatsangehörigkeit und die Adresse der Kinder von Mitarbeitenden, nur weil diese Kindergeld beziehen. Diese Daten werden primär der Familienkasse mitgeteilt. Weitere Informationen findest du bei der [Familienkasse der Bundesagentur für Arbeit](https://www.arbeitsagentur.de/familie-und-kinder/kindergeld).

Die Abfrage von personenbezogenen Daten wie Vorname, Nachname, E-Mail, dienstliche Telefonnummer, Firma, Postanschrift, Land, Branche und Jobfunktion im Rahmen der Leadqualifizierung ist grundsätzlich möglich, unterliegt aber in Deutschland und der EU den Vorgaben der Datenschutz-Grundverordnung (DSGVO). Wichtige Voraussetzungen: 1. **Rechtmäßigkeit der Verarbeitung:** Es muss eine Rechtsgrundlage für die Datenerhebung geben. Im Marketing-Kontext ist das meist die Einwilligung der betroffenen Person (Art. 6 Abs. 1 lit. a DSGVO) oder ein berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), wobei letzteres sorgfältig abgewogen werden muss. 2. **Datenminimierung:** Es dürfen nur die Daten abgefragt werden, die für den Zweck der Leadqualifizierung tatsächlich erforderlich sind (Art. 5 Abs. 1 lit. c DSGVO). Beispielsweise ist die Abfrage der Postanschrift nur dann zulässig, wenn sie für die Qualifizierung oder spätere Kontaktaufnahme wirklich notwendig ist. 3. **Transparenz und Information:** Die betroffene Person muss klar und verständlich über die Datenerhebung, den Zweck, die Speicherdauer und ihre Rechte informiert werden (Art. 13 DSGVO). 4. **Freiwilligkeit der Einwilligung:** Die Einwilligung muss freiwillig erfolgen. Pflichtfelder sollten auf das Notwendige beschränkt sein. **Fazit:** Die genannten Daten dürfen abgefragt werden, wenn sie für den Zweck der Leadqualifizierung erforderlich sind und die Vorgaben der DSGVO eingehalten werden. Es empfiehlt sich, die Datenerhebung auf das Notwendige zu beschränken und die Betroffenen transparent zu informieren. Weitere Informationen findest du z.B. bei der [Datenschutzkonferenz](https://www.datenschutzkonferenz-online.de/) oder beim [BfDI](https://www.bfdi.bund.de/).