Digitales ABC: P wie...

Personendaten oder personenbezogene Daten; Fachbegriff für Daten, die eindeutig einem Menschen zugeordnet werden können.

Von Bruno Habegger · 6. Februar 2026

Bedeutung

Personendaten umfassen gemäss Artikel 5 des aktuellen Datenschutzgesetzes (DSG) «alle Angaben, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen». Somit ist auch klar, dass juristische Personen nicht gemeint sind: Das Datenschutzgesetz regelt in Artikel 2, dass das Gesetz für die Bearbeitung von Personendaten natürlicher Personen gilt. Bearbeitende sind private Personen und Bundesorgane. Private, die Personendaten zum persönlichen Gebrauch bearbeiten – zum Beispiel die Adressliste für den Versand von Weihnachtskarten –, sind nicht betroffen. Die Datenschutz-Grundverordnung (DSGVO) der EU definiert «personenbezogene Daten» als Informationen, «die sich auf eine identifizierte oder identifizierbare natürliche Person» beziehen. In beiden Gesetzen sind zudem einige Arten von Personendaten als besonders schützenswert eingestuft.

Ausgangslage

Die Digitalisierung hat den Kampf um die wertvollen Personendaten verschärft. Die zentrale Verfügbarkeit von umfassenden Datensätzen über potenzielle Kundschaft oder das Wissen um die Einstellung und Vorlieben von Menschen im digitalen Staat sind wesentlich für Erfolg und Kontrolle über die Zielgruppen.

Freemium-Modelle in der digitalen Wirtschaft basieren auf dem Tausch von Personendaten gegen das Nutzungsrecht von Software und Services. Wahlen und Abstimmungen lassen sich mit Hilfe von Personendaten fein und individuell angepassten oder im schlimmsten Fall mit gefälschten Inhalten stark beeinflussen.

Es geht also beim Datenschutz um ein Menschenrecht, den Schutz der Persönlichkeit und der Grundrechte in der modernen Demokratie. Das vielzitierte «Öl des Internetzeitalters» soll dem Menschen selbst gehören.

Geschichte

Datenschutz bezieht sich meist auf digitale Personendaten, doch wurden Personendaten schon immer gesammelt – etwa bei der Volkszählung, die Maria und Josef nach Bethlehem führte. Das Erheben der Personendaten diente Macht und Steuer.

Im Mittelalter spielten Kirchen eine zentrale Rolle: Kirchliche Matrikelbücher (Taufen, Heiraten, Sterbefälle) sind bis heute wichtige Quellen der Ahnenforschung. Schon früh gab es «Datenschutz», den hippokratischen Eid etwa mit der ärztlichen Schweigepflicht. Das Beichtgeheimnis fand im 13. Jahrhundert Eingang ins Kirchenrecht: Absoluter Schutz von Personendaten, der bis heute respektiert wird.

Ab dem 15. Jahrhundert begannen nach den Kirchen auch in Europa Städte, eigene Aufzeichnungen über Menschen und Gewerbe zu führen, Polizeien solche über Fremde oder Reisende. Im 19. Jahrhundert entwickelten sich Identifikationssysteme wie Pässe und Geburtsurkunden bis hin zu den ersten biometrischen Systemen zur zuverlässigen Identifizierung von Personen.

Ein öffentliches Bewusstsein für den Schutz vor Missbrauch von Personendaten entstand wohl erst Ende des 19. Jahrhunderts mit der zunehmenden Nutzung von Massenmedien und dem Aufkommen der breit verfügbaren Fotografie. Zeitungen begannen, immer mehr private Details zu publizieren. Der 1890 erschienene Fachartikel «The Right to Privacy» der beiden amerikanischen Juristen Louis D. Brandeis und Samuel D. Warren gilt heute als Startpunkt des modernen Datenschutzes. Im Grundsatz sei Privatphäre ein natürliches Recht des Menschen, «in Ruhe gelassen zu werden», oder anders gesagt: Ein Recht auf Anonymität sei die Grundlage für die Entwicklung einer demokratischen Gesellschaft.

Erst mit dem Aufkommen von Computern und der Möglichkeit, Personendaten in riesigen Mengen analysierbar zu sammeln, entstand dann auch das Bedürfnis, diese wirksam zu schützen. Das weltweit erste Datenschutzgesetz wurde bereits 1970 in Hessen eingeführt. Auf Staatsebene folgte Schweden nur vier Jahre später. Die Schweiz lancierte das erste schweizerische Datenschutzgesetz (DSG, totalrevidiert 2023) 1992, drei Jahre vor der EU-Datenschutzrichtlinie, die erstmals europaweit den Begriff personenbezogene Daten standardisierte und heute mit der DSGVO eines der strengsten Datenschutzgesetze weltweit kennt.

Deep Dive

Personendaten erlauben die Identifikation eines Menschen, direkt oder indirekt. Darunter fallen also Daten wie Namen, AHV-Nummer, Standortdaten, Namen auf sozialen Medien, Telefonnummern und vieles mehr. Dabei ist zu beachten, dass sich eine Person oft auch bereits durch die Verknüpfung mehrerer Datensätze ungewollt identifizieren lässt. Solche Analysen sind heute dank KI einfacher denn je.

Die datenschutzkonforme Bearbeitung von Personendaten bzw. der Umgang damit setzt eine gesetzliche Grundlage voraus. Ausserdem muss die betreffende Person eingewilligt haben, und die datenbearbeitende Organisation muss transparent bleiben (Auskunftsrecht). Die Bearbeitung muss zudem verhältnismässig erfolgen.

Wer Software entwickelt, muss den Datenschutz schon beim Design der Software berücksichtigen. Das ist etwa bei der Abraxas-Lösung VOTING E-Collecting der Fall. Die digitalen Unterschriften für Volksinitiativen und Referenden lassen sich hiermit nicht zum Anlegen einer Gesinnungsdatenbank nutzen.

Nicht mehr als Personendaten gelten Daten, die vollständig anonymisiert wurden, die sich also nicht mehr auf eine bestimmte Person zurückbeziehen lassen. Die oft genutzte Methode der Pseudonymisierung verschleiert hingegen bloss die Personendaten mit Hilfe eines Schlüssels – eine Re-Identifizierung ist zwar erschwert, jedoch jederzeit möglich.

«Besonders schützenswerte Daten» sind sensibel und unterliegen verstärktem Schutz. Darunter fallen etwa Gesundheitsdaten, biometrische Daten, genetische Daten, Daten zur sexuellen Ausrichtung, zu politischen Meinungen und religiösen Überzeugungen.

Wirkung

Ohne Personendaten können Staat und Wirtschaft nicht funktionieren. Sie müssen sich für das Erreichen bestimmter Ziele (wie z. B. das Erheben von Steuerdaten oder das Anpreisen eines Produkts) an ein Individuum wenden können.

Das Sammeln und Auswerten von Personendaten steht aber im Spannungsfeld zum liberalen Bekenntnis, die individuellen Rechte des Menschen im Staat zu schützen. Ein privates und selbstbestimmtes Leben soll im liberalen Rechtsstaat möglich sein. Somit ist Datenschutz keine technische Frage und nicht einmal eine des Schutzes der Daten selbst, sondern eine des Persönlichkeitsschutzes und des Schutzes der liberalen Demokratie.

Der Eidg. Datenschutz- und Öffentlichkeitsbeauftrage EDÖB formuliert die Wirkung von Personendaten und das Fehlen von Datenschutz so: «Eine gänzliche Aushöhlung der Freiheit und das Ende des Datenschutzes würde etwa mit einer staatlichen und wirtschaftlichen Gesellschaftsordnung vollzogen, welche die Menschen durch permanente Selbstvermessung und lückenlose Überwachung zum blossen Objekt kollektiver Ziele wie der Erreichung einer absoluten gesundheitlichen, ökonomischen und polizeilichen Sicherheit oder etwa auch einer absoluten ökologischen Nachhaltigkeit machen würden.»

Alle bisher erschienenen Buchstaben im digitalen ABC

Abraxas erklärt die wichtigsten Begriffe und Buzzwords der IT-Branche.
Bruno Habegger

Über Bruno Habegger

Bruno Habegger ist Abraxas-Magazin-Autor und Senior Communication Manager. Er verfügt über eine langjährige Erfahrung im ICT- und Energie-Bereich als Journalist, Contentproduzent und Berater. Er war Präsident einer Regionalpartei und an seinem damaligen Wohnort acht Jahre Mitglied der Sicherheitskommission.

Lesen Sie auch

0 / 0