S. 849. Datenschutzrechtliche Aspekte der Due Diligence

9.1. Allgemeines

Bei der Durchführung einer Due Diligence können sich iZm den verschiedensten Vorgängen datenschutzrechtliche Fragen ergeben. Zentraler Anknüpfungspunkt ist dabei, ob es bei einem Vorgang zu einer Verarbeitung von personenbezogenen Daten kommt. Ist dies der Fall, hat die Verarbeitung innerhalb der Rahmenbedingungen der DSGVO sowie des DSG zu erfolgen.

Personenbezogene Daten sind nach Art 4 Z 1 DSGVO alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Identifiziert ist eine Person, wenn die Identität der Person unmittelbar aus der Information hervorgeht, etwa wenn Name und Geburtsdatum angegeben sind. Identifizierbar ist sie hingegen dann, wenn ihre Identität zwar nicht aus der Information selbst, aber aus der Kombination mit anderen Informationen hervorgeht, bspw wenn nur eine Mitarbeiterkennnummer angegeben ist und durch Zuhilfenahme eines Verzeichnisses die dahinterstehende Person ermittelt werden kann.