Personenbezogene Daten
Auch: PII
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, gemäß DSGVO. Der Begriff entspricht grob dem, was umgangssprachlich als 'personenbezogene Informationen' (PII) bezeichnet wird, wobei der DSGVO-Begriff weiter gefasst ist: nicht nur Name oder E-Mail-Adresse, sondern auch IP-Adressen, Geräte-IDs oder alles, was einer einzelnen Person zugeordnet werden kann.
Im Code
Das Problem im Code ist, dass personenbezogene Daten wie jedes andere Feld in einer Nutzlast aussehen. Eine Änderung kann still und leise damit beginnen, sie zu protokollieren, an einen neuen Dritten zu senden oder ohne Aufbewahrungsfrist zu speichern, und nichts im Code zeigt an, dass die Daten reguliert sind.