Verarbeitung ist jeder Vorgang im Zusammenhang mit personenbezogenen Daten, vom Erheben über das Speichern und Verwenden bis zum Löschen.
Ein umfassender Begriff
Art. 4 Nr. 2 DSGVO nennt beispielhaft das Erheben, Erfassen, Organisieren, Ordnen, Speichern, Anpassen oder Verändern, Auslesen, Abfragen, Verwenden, Offenlegen, Abgleichen oder Verknüpfen, Einschränken, Löschen oder Vernichten.
Damit ist praktisch jeder Umgang mit personenbezogenen Daten eine Verarbeitung, auch das bloße Lesen am Bildschirm. Es kommt nicht darauf an, ob der Vorgang automatisiert oder manuell erfolgt.
Grenzen des Anwendungsbereichs
Ausgenommen sind Verarbeitungen durch natürliche Personen zu ausschließlich persönlichen oder familiären Zwecken, etwa ein privates Adressbuch. Manuelle Verarbeitungen außerhalb von Dateisystemen fallen ebenfalls nicht unter die DSGVO.
Rechtsgrundlagen
- Art. 4 Nr. 2 DSGVO
- Definition der Verarbeitung.
- Art. 2 DSGVO
- Sachlicher Anwendungsbereich und Haushaltsausnahme.
- Art. 6 DSGVO
- Rechtmäßigkeit der Verarbeitung.
Verwandte Begriffe.
Automatisierte Verarbeitung Automatisierte Verarbeitung bezeichnet die Verarbeitung personenbezogener Daten mithilfe technischer Systeme, insbesondere durch Computer, Software oder digitale Anwendungen. Dazu gehören beispielsweise das automatische Speichern, Ordnen, Auswerten oder Übermitteln personenbezogener Daten. Die Datenschutz-Grundverordnung (DS-GVO) erfasst solche Vorgänge nach Art. 2 Abs. 1 und Art. 4 Nr. 2 DS-GVO. Unternehmen müssen dabei insbesondere die Grundsätze der Datenverarbeitung, die Anforderungen an die Rechtmäßigkeit und die Datensicherheit beachten. Art. 2 Abs. 1 DS-GVO Erhebung personenbezogener Daten Die Erhebung personenbezogener Daten bezeichnet das Beschaffen von Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Sie ist eine Form der Verarbeitung nach Art. 4 Nr. 2 der Datenschutz-Grundverordnung (DS-GVO). Unternehmen dürfen personenbezogene Daten nur erheben, wenn hierfür eine geeignete Rechtsgrundlage besteht und die datenschutzrechtlichen Grundsätze eingehalten werden. Besondere Bedeutung haben dabei die Zweckbindung, Datenminimierung und Informationspflichten gegenüber den betroffenen Personen. Art. 4 Nr. 2 DS-GVO Übermittlung personenbezogener Daten Übermittlung ist die Offenlegung personenbezogener Daten gegenüber einem Empfänger, indem sie ihm weitergegeben oder zum Abruf bereitgestellt werden. Art. 4 Nr. 2 DSGVO 