Personenbezogene Daten

Umfang

Das Gesetz gilt für natürliche Personen, deren personenbezogene Daten verarbeitet werden, sowie für natürliche und juristische Personen, die diese Daten ganz oder teilweise automatisiert oder, sofern sie Teil eines Dateisystems sind, nicht automatisiert verarbeiten (Art. 2). Damit eine Information als personenbezogenes Datum gilt, muss die Identität der Person nicht zwingend bekannt sein; es genügt, dass sie bestimmbar ist. Daten über Rasse, ethnische Herkunft, politische Meinung, philosophische Überzeugung, Religion, Konfession oder sonstige Glaubensüberzeugungen, Kleidung und Aufmachung, die Mitgliedschaft in Vereinen, Stiftungen oder Gewerkschaften, Gesundheit, Sexualleben, strafrechtliche Verurteilungen und Sicherheitsmaßnahmen sowie biometrische und genetische Daten sind besondere Kategorien personenbezogener Daten und unterliegen strengeren Verarbeitungsvoraussetzungen (Art. 6). Anonymisierte Daten verlieren ihre Eigenschaft als personenbezogene Daten, weil sie auch bei Abgleich mit anderen Daten keiner Person zugeordnet werden können (Art. 3/1-b). Das Gesetz gilt nicht in den in Art. 28 genannten Fällen, etwa bei Tätigkeiten natürlicher Personen, die ausschließlich sie selbst oder im selben Haushalt lebende Familienangehörige betreffen, sofern die Daten nicht an Dritte weitergegeben und die Pflichten zur Datensicherheit eingehalten werden, oder bei anonymen Statistiken.

Bedeutung in der Praxis

Personen und Einrichtungen, die personenbezogene Daten verarbeiten, sind verpflichtet, die allgemeinen Grundsätze wie Rechtmäßigkeit und Treu und Glauben, Richtigkeit, Beschränkung auf bestimmte und legitime Zwecke sowie Verhältnismäßigkeit einzuhalten (Art. 4), sich auf eine der Verarbeitungsvoraussetzungen des Gesetzes zu stützen (Art. 5, 6), die betroffene Person zu informieren (Art. 10) und Maßnahmen zur Datensicherheit zu ergreifen (Art. 12). Die betroffene Person übt die Rechte nach Art. 11 aus, indem sie sich zunächst an den Verantwortlichen wendet; der Antrag wird in der Regel spätestens innerhalb von dreißig Tagen abgeschlossen, danach steht der Weg der Beschwerde beim Rat für den Schutz personenbezogener Daten (Kişisel Verileri Koruma Kurulu) offen (Art. 13, 14). Verstöße gegen das Gesetz können ein Verwaltungsbußgeld (Art. 18) nach sich ziehen, und die rechtswidrige Speicherung, Weitergabe oder Erlangung personenbezogener Daten kann Gegenstand der Straftaten nach Art. 135–136 des Türkischen Strafgesetzbuchs sein.

Häufig verwechselte Begriffe

Nicht jedes personenbezogene Datum gehört zu den besonderen Kategorien personenbezogener Daten; diese sind in Art. 6 abschließend aufgezählt und ihre Verarbeitung unterliegt strengeren Voraussetzungen. Personenbezogene Daten dürfen auch nicht mit anonymen Daten verwechselt werden: Ein Datensatz, aus dem nur der Name gelöscht wurde, der aber bei Abgleich mit anderen Daten geeignet ist, die Person erneut zu identifizieren, gilt nicht als anonym. Personenbezogene Daten sind zudem ein anderer Begriff als die „betroffene Person“, auf die sich die Daten beziehen, und als der Verantwortliche, der die Zwecke und Mittel der Verarbeitung festlegt.