Wie schnell ein Notizzettel zu einem Papierdatenträger wird
Geschrieben von Kemal Webersohn, veröffentlicht am 17.01.2025Im hektischen Büroalltag greifen viele von uns schnell zum Notizzettel, um wichtige Informationen festzuhalten. Doch was viele nicht wissen: Sobald personenbezogene Daten notiert werden, wird aus dem einfachen Zettel ein Papierdatenträger im Sinne der DSGVO. Aber ab wann genau trifft das zu?
Vom Notizzettel zum Papierdatenträger
Ein Papierdatenträger ist jedes physische Medium, auf dem personenbezogene Daten festgehalten sind. Sobald Sie auf einem Notizzettel Informationen wie Namen, Adressen, Telefonnummern oder andere identifizierende Merkmale notieren, fällt dieser unter die Datenschutz-Grundverordnung (DSGVO).
Die DSGVO definiert personenbezogene Daten als alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Daher sind auch handschriftliche Notizen nicht von den Regelungen ausgenommen. Dies bedeutet, dass solche Notizzettel sicher aufbewahrt und datenschutzkonform entsorgt werden müssen.
Ein häufiger Fehler ist das achtlose Liegenlassen von Notizen auf dem Schreibtisch oder das Wegwerfen in den Papierkorb ohne vorherige Vernichtung. Dies kann zu unerlaubtem Zugriff führen und stellt einen Verstoß gegen die DSGVO dar. Unternehmen sind verpflichtet, technische und organisatorische Maßnahmen zu ergreifen, um die Sicherheit personenbezogener Daten zu gewährleisten (Art. 32 DSGVO). Dazu können in diesem Kontext beispielsweise ein Papier-Schredder oder eine Datentonne gehören.
Fazit: Vorsicht, Notiz!
Schon ein kleiner Notizzettel kann erhebliche datenschutzrechtliche Relevanz haben. Es ist daher essenziell, sich der Verantwortung bewusst zu sein und entsprechende Maßnahmen zu treffen. Sichere Aufbewahrung und ordnungsgemäße Vernichtung sind dabei Schlüsselkomponenten, um den Anforderungen der DSGVO gerecht zu werden.
Anbieter für die sichere Vernichtung von Papierdatenträgern sind zum Beispiel:
Sprechen Sie uns gerne an, bei Fragen zu Wie schnell ein Notizzettel zu einem Papierdatenträger wird


Kemal Webersohn,
Geschäftsführer der WS Digital Compliance GmbH und seit über zehn Jahren im Datenschutz und in der Informationssicherheit tätig.
Er schreibt außerdem auf unserem Blog zu Themen rund um Datenschutz, Informationssicherheit und die KI-Verordnung.
Weitere Artikel
- WhatsApp-Communitys im Unternehmen nutzen: Vorsicht vor datenschutzrechtlichen Risiken
- Telekommunikations-Telemedien Datenschutzgesetz
- Jetzt gibt es den ersten virtuellen KI-Staatsminister
- Was ist der EU AI Act? Eine verständliche Einführung
- Ist der externe Datenschutzbeauftragte auch externer Empfänger im Sinne der DSGVO?
- Ebays neue Datenschutzerklärung: Personenbezogene Daten trainieren jetzt KI
Verwandte Artikel
- Videoüberwachung im Schwimmbad: Was ist rechtlich zulässig?
- AI-Washing & Transparenz: Wann teilen Sie Usern den KI-Einsatz mit?
- Das DADG ist da: Was Unternehmen zum deutschen Data-Act-Durchführungsgesetz wissen müssen
- iPhones in der EU vorerst ohne KI-Siri: Droht Europa der digitale Rückstand?
- Illegales Nutzertracking: OLG Hamm erklärt Datenerfassung per Meta-Pixel für rechtswidrig
- Darum zahlen Behörden keine Bußgelder