Was sind personenbezogene Daten?

Personenbezogene Daten sind alle Angaben, die sich auf eine bestimmte oder bestimmbare Person beziehen. Wer solche Daten speichert, muss wissen, welche Spalten seiner Tabellen dazugehören, denn dafür gelten besondere Regeln.

Eine Studentin soll die Kundendatei eines Fahrradladens in Münster auswerten. Sie fragt: Ist schon die Spalte „Stadt“ ein Problem, oder erst der Name?

In dieser Lektion lernen Sie, wie Sie das entscheiden.

Ein direktes Merkmal nennt eine Person ohne weitere Hilfe. Beispiele sind der volle Name, die E-Mail-Adresse und die Telefonnummer.

Das Lab hat eine Tabelle customers mit der Kundschaft eines kleinen Online-Shops. Ihre Spalten sind englisch benannt. Richten Sie zuerst das Terminal ein. Diese zwei Runs gelten für die ganze Lektion.

printf '[client]\nssl-verify-server-cert=0\n' > ~/.my.cnf

alias sql='mariadb -h db -u student -pstudent shop -t -e'

sql "DESCRIBE customers"

sql "SELECT first_name, last_name, email FROM customers ORDER BY id LIMIT 3"

Der letzte Run zeigt Vorname, Nachname und Adresse nebeneinander. Jede Adresse besteht aus dem Vornamen, einem Punkt und dem Nachnamen. Das gilt für alle 40 Zeilen.

Wer die Adresse kennt, kennt also schon die Person. Darum ist sie ein direktes Merkmal, auch wenn die Spalte „Name“ fehlen würde.

Eine Stadt allein nennt niemanden. In Paris wohnen viele Menschen. Wohnt in einer Stadt aber nur eine Person der Kundschaft, dann nennt die Stadt sie fast schon.

Ein indirektes Merkmal führt erst zusammen mit anderen Angaben zu einer Person. Entscheidend ist, ob jemand mit vertretbarem Aufwand herausfinden kann, wer gemeint ist.

sql "SELECT city, COUNT(*) AS personen FROM customers GROUP BY city ORDER BY personen, city"

Die ersten zwei Zeilen des Runs zeigen Glasgow und Madrid mit je einer Person. Wer weiß, dass jemand aus Madrid im Shop bestellt hat, hat damit die Zeile gefunden.

Dieselbe Spalte ist in Paris mit sieben Personen viel harmloser. Ob ein Merkmal indirekt wirkt, hängt von der Gruppe ab.

-- Wie viele Mitglieder wohnen in jedem Ort?
SELECT ort, COUNT(*) AS anzahl FROM mitglieder
GROUP BY ort
ORDER BY anzahl, ort;
-- Ändern Sie die Abfrage: Gruppieren Sie nach ort und eintritt_jahr.
-- Wie viele Gruppen haben nur ein Mitglied?

Manche Angaben können einer Person besonders schaden, wenn sie bekannt werden. Dazu zählen Angaben zur Gesundheit, zur Religion, zur politischen Meinung und zum Sexualleben, außerdem biometrische Merkmale wie ein Fingerabdruck.

Sie heißen besondere Daten. Das Datenschutzrecht verlangt für sie strengere Regeln und oft eine ausdrückliche Einwilligung der betroffenen Person.