Datenschutz beim Friseur
Die finale Umsetzung der DSGVO ist nun bald 100 Tage alt. Da läuft mir ein Interview mit dem Landesdatenschutzbeauftragen Herrn Hasse über den Weg, das mich ratlos zurück läßt. Es geht um einen Friseurbesuch.
TLZ: Mir hat ein Friseur neulich erklärt, er könne mir nicht mehr die Haare schneiden, wenn ich sein DSGVO-Formular nicht ausfüllen würde. Das ist doch Unsinn.
Hasse: Mir ist zumindest nicht klar, welche Daten der Friseur da gemeint haben sollte. Wenn es nur darum geht, jemandem die Haare zu schneiden, werden ja keine Daten erhoben. …
By Vive la Rosière - Own work, CC BY-SA 3.0
Dies ist für jemanden, der Schulnoten als datenschutzrechtlich relevant ansieht, eine überraschende Aussage.
Was geschieht denn genau beim Friseur?
Man wartet und bekommt die Haare geschnitten. Dann bezahlt und geht man wieder.
Zurück bleiben die Haare.
Haare sind Körpermaterial und damit biometrische Daten.
Die DSGVO sagt dazu in Artikel 9 (Abs 1)
Die Verarbeitung personenbezogener Daten, aus denen die rassische und ethnische Herkunft, politische Meinungen, religiöse oder weltanschauliche Überzeugungen oder die Gewerkschaftszugehörigkeit hervorgehen, sowie die Verarbeitung von genetischen Daten, biometrischen Daten zur eindeutigen Identifizierung einer natürlichen Person, Gesundheitsdaten oder Daten zum Sexualleben oder der sexuellen Orientierung einer natürlichen Person ist untersagt.
Wie gefährlich Haare sind, mußte schon ein Fussballtrainer erfahren. Man kann also nicht behaupten, die Deutschen™ wüßten nichts davon.
Geht man noch einen Schritt weiter und schaut, was mit den Haaren im Friseursalon so passiert, wird es erst richtig spannend. Echthaar ist bei der Perückenherstellung begehrt. Dazu muß es sortiert aufbewahrt werden, was sich natürlich beim einfachen Trimm nicht lohnt.
Die DSGVO sagt dazu in Art 4 (Abs 6)
"Dateisystem" jede strukturierte Sammlung personenbezogener Daten, die nach bestimmten Kriterien zugänglich sind, unabhängig davon, ob diese Sammlung zentral, dezentral oder nach funktionalen oder geografischen Gesichtspunkten geordnet geführt wird;
Eine sortierte Aufbewahrung von Haaren gehört hier zweifelsfrei dazu.
Und was macht der Friseur dann mit dem Langhaar? Verkaufen. Aber das will ich in Hinblick auf Art 46 DSGVO nicht weiter thematisieren.
Was nicht verkauft wird, wird weggeworfen (gelöscht). Auch dafür gibt es entsprechende Reglungen, wie Art 28 DSGVO, da der Entsorger als Auftragsdatenverarbeiter anzusehen ist.
Warum kreide ich das Herrn Hasse an? Weil er nach Art 35 Abs 2 DSGVO im Rahmen der notwendigen Datenschutzfolgeabschätzung als absegnende Stelle involviert ist.
Das Stichwort ist in meinen Augen "strukturierte Sammlung". Ich hinterlasse ständig eine breite Datenspur von mir in Form von Müll. Das war schon zur Zeit des BDSG in der alten Fassung so und ändert sich durch die DSGVO nicht. Es überrascht mich offen gesagt, dass seit einem halben Jahr ein paar gelangweilte Möchtegern-Juristen etwas zu problematisieren versuchen, was sie mit der gleichen Argumentation bereits vor 10 Jahren hätten problematisieren können.
Aber wenn ein Frisör seinen Kundenstamm pflegt und Name sowie zB. Adresse, Rufnummer, Geburtsdatum, etc. speichert, sowie wann man jeweils bei ihm war, was da gemacht wurde - dann frage ich mich hier ernsthaft, wieso sich jetzt wieder alle so künstlich über den Datenschutz aufregen. Das Datenschutzrecht erlaubt und ermöglicht ja gerade die sach- und zweckgebundene Datenspeicherung. Wenn ein Frisör nicht sach- und zweckbezogen Daten sammelt, ist das sein Problem. Und wenn er mit einem völlig ausufernden "DSGVO-Formular" kommt, ist das ebenfalls sein Problem. Es wird ihm alles nicht nützen: Die DSGVO ist EU-Recht. Da kann man jetzt also heulen, jammern, AfD wählen oder sich in die Hose machen - und dann für alles dem Datenschutz die Schuld geben. Oder man lässt es und gut ist.
Unabhängig davon würde mich mal interessieren wie das bei Behörden ist. Gilt die DSGVO für die nicht? Für meinen Reisepass musste ich meine Fingerabdrücke digital erfassen lassen. Beim neuen Personalausweis war es noch freiwillig.
Kann ich beim Rathaus eine Selbstauskunft beantragen und fragen was die von mir gespeichert haben und an wen die Daten weitergeben werden?
Sorry für diese Off-Topic Frage...
Art 2.1: Diese Verordnung gilt für die ganz oder teilweise automatisierte Verarbeitung personenbezogener Daten sowie für die nichtautomatisierte Verarbeitung personenbezogener Daten, die in einem Dateisystem gespeichert sind oder gespeichert werden sollen.
Die Haare beim Frisör sind nicht um "personenbezogener Daten, die in einem Dateisystem gespeichert sind oder gespeichert werden sollen" und sind somit nicht Daten in Sinne der Verordnung.
Alle 25 Kommentare anzeigen