Sind IP-Adressen personenbezogene Daten im Sinne der DSGVO?
Oft ja, und im Sicherheitskontext sollten Sie davon ausgehen. Personenbezogen sind alle Informationen über eine Person, die direkt oder indirekt identifiziert werden kann, und die DSGVODSGVO: Datenschutz-Grundverordnung. Das EU-Datenschutzrecht (Verordnung (EU) 2016/679). nennt Online-Kennungen ausdrücklich als Beispiel. Eine IP-Adresse trägt keinen Namen, lässt sich aber meist einem zuordnen: Im Unternehmen verweist die Adresse eines Laptops auf die Person, die ihn nutzt, und ein Internetanbieter kann eine öffentliche Adresse einem Anschlussinhaber zuordnen. Der Gerichtshof der EU hat entschieden, dass eine dynamische IP-Adresse für einen Websitebetreiber personenbezogen sein kann, wenn er rechtliche Mittel hat, die Person dahinter zu bestimmen. Behandeln Sie Netzwerkprotokolle, Gerätenamen und Verbindungsdaten in der Praxis als personenbezogene Daten: mit Rechtsgrundlage, begrenztem Zugriff, nur so lange wie nötig und erfasst im Verarbeitungsverzeichnis. NetSenX behandelt sie nach seinem Auftragsverarbeitungsvertrag als personenbezogene Daten und speichert sie in der EU.
Allgemeine Information, keine Rechtsberatung. Nationale Gesetze können die hier zitierten EU-Texte ergänzen, etwa um Fristen, Formulare oder Meldewege: Prüfen Sie die Regeln Ihres Landes.
Weiterlesen
Verwandte Fragen
- Was gilt nach der DSGVO als Verletzung des Schutzes personenbezogener Daten?
- Was ist der Unterschied zwischen Verantwortlichem und Auftragsverarbeiter nach der DSGVO?
- Welche Sicherheitsmaßnahmen verlangt die DSGVO tatsächlich?
- Braucht unser Unternehmen einen Datenschutzbeauftragten?
- Dürfen wir unser Netzwerk auf Grundlage berechtigter Interessen zur Sicherheit überwachen?
Begriffe auf dieser Seite
- DSGVO (Datenschutz-Grundverordnung)
- Das EU-Datenschutzrecht (Verordnung (EU) 2016/679).
← Alle 20 Fragen zu EU-Recht: DSGVO, DORA, CRA und KI-VOAlle Themen