Glossar · Glossar · DSGVO-Grundsätze
Datenminimierung: nur weitergeben, was nötig ist, auch in Dokumenten
Anonimatum-Team
Kurz gesagt
Datenminimierung ist der Grundsatz aus Art. 5 Abs. 1 lit. c DSGVO, nach dem personenbezogene Daten dem Zweck angemessen und erheblich sowie auf das notwendige Maß beschränkt sein müssen.
Nach Art. 5 Abs. 1 lit. c DSGVO müssen personenbezogene Daten „dem Zweck angemessen und erheblich sowie auf das für die Zwecke der Verarbeitung notwendige Maß beschränkt sein“. Das ist der Grundsatz der Datenminimierung: Was für den Zweck nicht gebraucht wird, sollte weder erhoben noch gespeichert noch weitergegeben werden.
Meist wird er an Formularen und Datenbanken erklärt. Im Alltag greift er aber vor allem dort, wo Dokumente bewegt werden: Jede weitergeleitete Akte, jeder angehängte Bericht und jede veröffentlichte Entscheidung legt fest, welche Daten mitreisen.
Was der Grundsatz genau verlangt
- Angemessen: ausreichend, um den Zweck zu erfüllen. Minimierung heißt nicht, mit so wenig Daten zu arbeiten, dass die Verarbeitung scheitert.
- Erheblich: auf genau diesen Zweck bezogen, nicht auf mögliche künftige Verwendungen.
- Auf das notwendige Maß beschränkt: nicht mehr Felder, Personen oder Zeit als unbedingt nötig. Die zeitliche Seite knüpft an die Speicherbegrenzung nach Art. 5 Abs. 1 lit. e an.
Der Verantwortliche muss die Einhaltung nachweisen können (Rechenschaftspflicht, Art. 5 Abs. 2). Praktisch heißt das: dokumentieren, warum bestimmte Daten verarbeitet werden und andere nicht.
Bezug zu Datenschutz durch Technikgestaltung und Voreinstellungen
Art. 25 DSGVO macht Datenminimierung zur Gestaltungspflicht. Abs. 1 verlangt geeignete technische und organisatorische Maßnahmen, etwa Pseudonymisierung, die darauf ausgelegt sind, Grundsätze wie die Datenminimierung wirksam umzusetzen. Abs. 2 verlangt, dass durch Voreinstellungen nur die für den jeweiligen Zweck erforderlichen Daten verarbeitet werden, bezogen auf Menge, Umfang der Verarbeitung, Speicherfrist und Zugänglichkeit.
Die Leitlinien 4/2019 des Europäischen Datenschutzausschusses konkretisieren das: Standardeinstellungen, die nicht mehr preisgeben als nötig, eingeschränkte Zugriffe und Abläufe, in denen überflüssige Daten systematisch entfernt werden, statt vom Gedächtnis Einzelner abzuhängen.
Datenminimierung beim Teilen und Veröffentlichen von Dokumenten
Vor dem Versand oder der Veröffentlichung eines Dokuments helfen drei Fragen: Was braucht der Empfänger wirklich? Muss er wissen, wer jede Person ist, oder reicht es, Personen zu unterscheiden? Was steckt unsichtbar in der Datei? Daraus ergeben sich die Maßnahmen:
- Kürzen: nur relevante Seiten, Anlagen oder Spalten senden, nicht die ganze Akte.
- Schwärzen: Namen, Steuer-ID, Anschriften oder Bankverbindungen, die dem Empfänger nichts nützen, unumkehrbar entfernen.
- Ersetzen: Wenn Personen unterscheidbar bleiben müssen (Partei A, Zeuge 1), Pseudonymisierung statt Löschung verwenden.
- Vergröbern: Jahr statt genauem Datum, Landkreis statt Straße.
- Bereinigen: PDF-Metadaten entfernen, ebenso Kommentare und Änderungsverfolgung.
Im öffentlichen Bereich gilt dieselbe Logik bei Anträgen nach dem Informationsfreiheitsgesetz: Eine geschwärzte Fassung herauszugeben ermöglicht es oft, Informationen zugänglich zu machen und zugleich personenbezogene Daten Dritter zu schützen.
Praxisbeispiele
| Situation | Was der Empfänger braucht | Was überflüssig ist |
|---|---|---|
| Gehaltsabrechnungen für eine Entgeltgleichheitsanalyse an Berater senden | Funktion, Entgeltgruppe, Bruttogehalt, Geschlecht | Name, Steuer-ID, Sozialversicherungsnummer, IBAN, Anschrift |
| Einen Vertrag an ein Übersetzungsbüro geben | Die Vertragsklauseln | Unterschriften, Ausweisdaten der Unterzeichnenden, Bankdaten |
| Einen Förderbescheid veröffentlichen | Gegenstand, Kriterien, Betrag und Empfänger, wo vorgeschrieben | Anschrift, Telefonnummer, Angehörige |
| Eine Excel-Liste mit Störungsmeldungen an das Analyseteam geben | Datum, Art der Störung, Bereich | Spalten mit Name und E-Mail der Beschäftigten |
Bei Tabellen ist Minimierung meist eine Frage der Spalten: Sie können eine Excel-Datei spaltenweise anonymisieren und den Rest unverändert weitergeben. Soll der Datensatz veröffentlicht werden, prüfen Sie zusätzlich, ob die verbleibenden Spalten das Herausgreifen einer Person erlauben; die K-Anonymität hilft bei dieser Überlegung.
Wie Anonimatum unterstützt
Anonimatum erkennt mit KI und Mustern personenbezogene Daten in PDF-, Word-, Excel- und PowerPoint-Dateien, Bildern und E-Mails und lässt Sie jeden Vorschlag vor der Anwendung prüfen. Sie können unumkehrbar schwärzen, konsistent ersetzen, wenn der Text lesbar bleiben soll, Metadaten entfernen und Seiten extrahieren oder löschen. Die Verarbeitung läuft mit eigener KI auf Servern in der EU, ohne Texte an Sprachmodelle Dritter zu senden: auch das ist Datenminimierung.
Häufige Fragen
Muss ich wegen der Datenminimierung immer anonymisieren?
Nein. Gefordert ist, nicht mehr als nötig zu verarbeiten. Manchmal genügt Kürzen oder Pseudonymisieren; manchmal erfordert der Zweck identifizierende Daten, dann sind sie erforderlich.
Gilt der Grundsatz auch für interne Dokumente?
Ja. Er gilt für jede Verarbeitung, auch für die Weitergabe zwischen Abteilungen. Dieselbe Organisation rechtfertigt nicht, Daten zu erhalten, die man nicht braucht.
Wie weise ich Datenminimierung nach?
Durch Dokumentation von Zweck, als erforderlich eingestuften Daten und angewandten Maßnahmen, etwa Schwärzungsvorlagen je Dokumenttyp und einen Nachweis, wer was geprüft hat.
Was unterscheidet sie von der Speicherbegrenzung?
Datenminimierung betrifft Art und Menge der verarbeiteten Daten, Speicherbegrenzung die Dauer, in der sie eine Identifizierung ermöglichen. Beides sind eigenständige Grundsätze aus Art. 5 DSGVO.
Enthalten Ihre Dokumente mehr Daten als nötig?
Sehen Sie sich die Tarife an und beginnen Sie, Dokumente vor Versand oder Veröffentlichung zu kürzen, zu schwärzen oder zu pseudonymisieren.