Personenbezogene Daten — Definition und Beispiele

Aktualisiert am: 25.08.2026

Personenbezogene Daten sind alle Informationen über eine identifizierte oder identifizierbare natürliche Person. Das können Namen, Adressen, IP-Adressen, Telefonnummern, Cookie-IDs sein — oder Kombinationen, die zusammen eine Person erkennen lassen. Die DSGVO behandelt ihre Verarbeitung als regulierungsbedürftig, weil sie einen Grundrechtseingriff darstellt.

Was alles darunter fällt

• Direkt identifizierende Daten wie Name, Personalausweisnummer oder Anschrift
• Indirekt identifizierende Daten wie Kundennummer, Cookie-ID oder Fahrzeugnummer, wenn sie eine Person konkret erkennen lassen
• Standortdaten, Gesundheitsdaten und biometrische Daten — ohne Wenn und Aber
• Kombinationen von Daten (Beruf + Wohnort + Alter), wenn damit die Person eindeutig wird

Personenbezogene Daten vs. anonyme Daten

Anonyme Daten sind für die DSGVO bedeutungslos. Das heißt nicht, dass sie gar nicht geschützt werden müssen — es heißt, dass die DSGVO hier nicht greift. Ein vollständig anonymisierter Datensatz, bei dem die Person nicht mehr zu erkennen ist, auch nicht mit verhältnismäßigem Aufwand, unterliegt nicht der DSGVO. In der Praxis ist echte Anonymisierung technisch schwierig und oft teuer. Pseudonymisierung ist einfacher und immer noch ein Schutzmaßstab, aber nicht gleich Anonymisierung.

Typische Fehler in der Praxis

Häufige Fehler bei der Klassifizierung: Cookie-IDs werden als angeblich anonym behandelt, obwohl der Browser-Fingerabdruck eine Person kenntlich macht. Pseudonymisierte Daten wie Kundennummern sind trotzdem personenbezogen, weil der Verantwortliche die Zuordnung kennt. Auch Aggregation schützt nicht automatisch: Kombinierte Vertriebsdaten pro Kundin sind immer noch dieselbe Person. IP-Adressen, die technisch zu einer Person führen, sind ebenfalls personenbezogen. Diese Unsicherheiten führen zu vermeidbaren Datenpannen und Bußgeldern.

Häufige Frage

Sind IP-Adressen personenbezogene Daten?

Ja — eine IP-Adresse, die Sie mit einer Person verbinden können (weil Sie den Internet-Provider fragen können oder weil Sie selbst der Provider sind), ist personenbezogen. Das macht Cookie-Tracking und Web-Analysen relevant für die DSGVO.

Verwandte Begriffe

• Art. 6 DSGVO — Die Rechtsgrundlagen für jede Verarbeitung.
• Datenschutzerklärung — Informationen für Betroffene über Verarbeitung ihrer Daten.
• Profiling — Systematische Auswertung personenbezogener Daten zu Verhaltensmustern.