# Was ist Personally Identifiable Information (PII)?

> Personally Identifiable Information (PII) sind Informationen, die die Identität einer Einzelperson unterscheiden oder zurückverfolgen können — entweder allein oder in Kombination mit anderen Informationen, die mit dieser Person verknüpft oder verknüpfbar sind.

- Kanonische URL: https://yellowcube.eu/de/glossary/personally-identifiable-information/
- Herausgeber: Yellow Cube
- Sprache: de
- Kontakt: hello@yellowcube.eu

## Inhalt

Identifizierbarkeit ist kontextabhängig: Derselbe Wert kann jemanden in einem Datensatz oder einer Umgebung identifizieren, in einer anderen aber nicht — abhängig von verfügbaren Datensätzen, Werkzeugen, Zugriff und zumutbaren Verknüpfungsmöglichkeiten.

PII ist in US-amerikanischen Bundesrichtlinien prominent, aber keine universelle Rechtskategorie. Die europäische Datenschutz-Grundverordnung (GDPR) verwendet „personenbezogene Daten", einen ähnlichen, aber eigenständig definierten Begriff. Andere Gesetze nutzen eigene Scopes, Ausnahmen, Sensitivitätsklassen und Pflichten.

### Wichtigste Punkte

- **Direkte und indirekte Identifikation:** Namen oder Identifikationsnummern können direkt identifizieren; Geräte-, Standort-, Verhaltens-, demografische oder kombinierte Attribute können indirekte Identifikation oder Herausgreifen ermöglichen.
- **Kontextuelle Bewertung:** Berücksichtigen, wer auf die Daten zugreifen kann, welche anderen Datensätze und Techniken realistisch verfügbar sind, ob Identität zurückverfolgt werden kann und welche potenziellen Auswirkungen Missbrauch hätte.
- **Verhältnismäßiger Schutz:** Erhebung minimieren, Zugriff klassifizieren und beschränken, Identifikatoren wo nützlich trennen, Speicherung und Übertragung absichern, Sharing und Aufbewahrung steuern sowie neu bewerten, wenn sich Daten oder Kontext ändern.
- **Wichtige Einschränkung:** Keine feste Liste erfasst alle PII, und das Entfernen offensichtlicher Identifikatoren garantiert keine Anonymität. Die Einstufung als Nicht-PII unter einem Rahmenwerk belegt nicht, dass Daten außerhalb des Personendatenrechts einer anderen Jurisdiktion fallen; qualifizierte rechtliche Prüfung einholen.

### Verwandte Begriffe

[Datenschutz](<https://yellowcube.eu/de/glossary/data-privacy/>) · [Data Protection](<https://yellowcube.eu/de/glossary/data-protection/>) · [Datenklassifizierung](<https://yellowcube.eu/de/glossary/data-classification/>) · [Datenpanne](<https://yellowcube.eu/de/glossary/data-breach/>) · [Identitätsdiebstahl](<https://yellowcube.eu/de/glossary/identity-theft/>)

### Quellen

[NIST SP 800-122: Guide to Protecting the Confidentiality of PII](https://csrc.nist.gov/pubs/sp/800/122/final) · [European Data Protection Board: Data Protection Basics](https://www.edpb.europa.eu/sme/learn-the-basics/data-protection-basics_en) · [EU-Datenschutz-Grundverordnung, Artikel 4 Nr. 1](https://eur-lex.europa.eu/eli/reg/2016/679/oj/eng)

## Quellenangabe und Geltungsbereich

Diese Markdown-Darstellung wird aus denselben freigegebenen Inhalten wie die kanonische HTML-Seite erzeugt. Verwenden Sie beim Zitieren die kanonische URL.