Die Definition personenbezogener Daten finden sich sowohl im Schweizer DSG als auch in der DSGVO.

Die DSGVO beschreibt personenbezogen Daten als "alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“)  beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind".

Gemäss der Rechtsprechung des EuGH umfassen personenbezogene Daten auch IP Adressen sofern einen "rechtliche" Möglichkeit zur Identifikation besteht. D.h. sobald der Betreiber einer Seite im Rahmen eines Verfahrens die Herausgabe und Identifikation der Anschlussinhaberin auf Basis der IP von einem Internet Service Providers verlangen kann, ist dieses Kriterium erfüllt.

Das betreffende Urteil in Patrick Breyer vs. Bundesrepublik Deutschland finden Sie hier.

In der Schweiz werden dynamische IP ebenfalls als personenbezogenes Datum gewertet, wenn eine rechtliche Möglichkeit zur Identifikation besteht, wie im Urteil des Bundesgerichts in Sachen Logistep AG festgestellt wurde.

Gemäss der DSGVO umfasst der Begriff "Personendaten" alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Eine identifizierbare Person ist jemand, der direkt oder indirekt durch Verweis auf eine Kennung wie einen Namen, eine Identifikationsnummer, Standortdaten oder Online-Kennungen identifiziert werden kann.

Im schweizerischen Datenschutzgesetz (DSG) wird der Begriff "Personendaten" ähnlich definiert. Er umfasst alle Angaben, die sich auf eine bestimmte oder bestimmbare Person beziehen. Dies umfasst nicht nur direkte Identifikationsmerkmale wie Namen oder Identifikationsnummern, sondern auch Informationen, die dazu verwendet werden können, eine Person zu identifizieren oder zu bestimmen, wie beispielsweise Standortdaten oder andere spezifische Merkmale.

Ein wichtiger Unterschied besteht jedoch darin, dass das schweizerische Datenschutzgesetz einige spezifische Bestimmungen und Ausnahmen enthält, die sich von denen in der DSGVO unterscheiden können. Diese Unterschiede betreffen unter anderem die Verarbeitung von Personendaten für bestimmte Zwecke und die Übermittlung von Personendaten ins Ausland.