Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte/identifizierbare natürliche Person beziehen (Art. 4 DS-GVO). Umfasst sind alle Einzelangaben über persönliche (Name, Geburtsdatum, Adresse) und sachliche (Ausbildung, beruflicher Werdegang) Verhältnisse des Mitarbeiters. Bei personenbezogenen Leistungs- und Verhaltensdaten handelt es sich um eine bestimmte Kategorie von personenbezogenen Daten.
Datenverarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte datenbezogene Vorgang, wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung personenbezogener Daten (Art. 4 DS-GVO).
