„Einen eigenen Teilbereich innerhalb der personenbezogenen DatenPersonenbezogene Daten sind: 'alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (betroffene Person) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser Person sind, identifiziert werden kann;...' (EU-DSGVO, Artikel 4 Nr. 1; BDSG, §46 Abs. 1; BlnDSG, §31). Weiterlesen bilden die sog. besonderen Kategorien personenbezogener Daten. Ihre Definition geht auf den EU-DSGVO Artikel 9 Abs. 1, 2016 zurück, der besagt, dass es sich hierbei um Angaben über

• ethnische Herkunft (z. B. Hautfarbe)
• politische Meinungen (z. B. Mitgliedschaft in einer politischen Partei)
• religiöse oder weltanschauliche Überzeugungen (z. B. Zugehörigkeit zu einer Religionsgemeinschaft)
• Gewerkschaftszugehörigkeit
• Gesundheit (z. B. Krankheit)
• Sexualleben und sexueller Orientierung (z. B. Besuch entsprechender Lokale)

der Betroffenen handelt. Hierunter fallen auch genetische und biometrische Daten (z. B. Fingerabdruck) zur Identifizierung einer natürlichen Person. Laut Datenschutz-Grundverordnung gelten diese Angaben als „sensibel“, weil ihre Erhebung, Verarbeitung oder Nutzung erhebliche Risiken für die Betroffenen mit sich bringen kann. Sie unterliegen daher besonderen Pflichten und Verarbeitungsbedingungen. Grundsätzlich gilt, dass zur Verarbeitung personenbezogener Daten das Einverständnis'Informierte Einwilligung (informed consent) meint die Zustimmung der Forschungsteilnehmenden zur Teilnahme an einem Forschungsvorhaben auf der Basis umfangreicher und verständlicher Informationen. Die Ausgestaltung einer informierten Einwilligung muss dabei sowohl ethische Grundsätze als auch datenschutzrechtliche Anforderungen adressieren.' (Data Affairs, Glossar) Weiterlesen der betroffenen Personen einzuholen ist. Ausnahmen gelten, wenn die Daten von der betroffenen Person selbst öffentlich gemacht wurden oder ein erhebliches öffentliches Interesse besteht (EU-DSGVO 2016, Artikel 9 Abs. 2).

Gerade in ethnografischen Forschungsvorhaben entstehen regelmäßig personenbezogene Daten, die laut Datenschutz-Grundverordnung in hohem Maße als sensibel gelten.“ (Data Affairs, Glossar)