Datenminimierung betrifft die Frage, welche personenbezogenen Daten f\u00fcr einen Zweck \u00fcberhaupt verarbeitet werden. Nach Auffassung der Datenschutzkonferenz sind Daten angemessen, wenn sie einen konkreten inhaltlichen Bezug zum Verarbeitungszweck aufweisen, und erheblich, wenn ihre Verarbeitung einen Beitrag zur Zweckerreichung leistet. Auf das notwendige Ma\u00df beschr\u00e4nkt sind nach derselben Auslegung nur die Daten, ohne deren Verarbeitung der Verarbeitungszweck nicht erreicht werden kann<\/strong>. F\u00fcr die Einhaltung der Grunds\u00e4tze nach Artikel 5 Absatz 1 DSGVO, zu denen die Datenminimierung geh\u00f6rt, ist der Verantwortliche verantwortlich; er muss die Einhaltung nachweisen k\u00f6nnen (Rechenschaftspflicht).<\/p>\n
Nach einem Erw\u00e4gungsgrund der DSGVO sollten personenbezogene Daten nur verarbeitet werden d\u00fcrfen, wenn der Zweck der Verarbeitung nicht in zumutbarer Weise durch andere Mittel erreicht werden kann. Die Datenschutzkonferenz sieht die Datenminimierung in einem engen Zusammenhang mit dem Grundsatz der Zweckbindung<\/strong>. Fragt ein Versicherer im Antrag nur die Daten ab, die er f\u00fcr die Risikopr\u00fcfung ben\u00f6tigt, setzt er den Grundsatz um, die Verarbeitung auf das f\u00fcr die Zwecke der Verarbeitung notwendige Ma\u00df zu beschr\u00e4nken. Die Anforderung entspricht nach der Datenschutzkonferenz weitgehend dem aus dem deutschen Recht bekannten Grundprinzip der Datensparsamkeit.<\/p>\n
Wie funktioniert Datenminimierung?<\/h2>\n
Der Verantwortliche trifft nach Artikel 25 Absatz 2 DSGVO geeignete technische und organisatorische Ma\u00dfnahmen, die sicherstellen, dass durch Voreinstellung nur personenbezogene Daten verarbeitet werden, deren Verarbeitung f\u00fcr den jeweiligen bestimmten Verarbeitungszweck erforderlich ist. Diese Verpflichtung gilt f\u00fcr die Menge der erhobenen personenbezogenen Daten<\/strong>, den Umfang ihrer Verarbeitung, ihre Speicherfrist und ihre Zug\u00e4nglichkeit. Als Beispiel f\u00fcr geeignete Ma\u00dfnahmen, die daf\u00fcr ausgelegt sind, Datenschutzgrunds\u00e4tze wie etwa Datenminimierung wirksam umzusetzen, nennt Artikel 25 Absatz 1 die Pseudonymisierung.<\/p>\n
Damit personenbezogene Daten nicht l\u00e4nger als n\u00f6tig gespeichert werden, sollte der Verantwortliche nach den Erw\u00e4gungsgr\u00fcnden der DSGVO Fristen f\u00fcr ihre L\u00f6schung oder regelm\u00e4\u00dfige \u00dcberpr\u00fcfung vorsehen. Bei Verst\u00f6\u00dfen gegen die Grunds\u00e4tze f\u00fcr die Verarbeitung nach den Artikeln 5, 6, 7 und 9 werden nach Artikel 83 Absatz 5 Buchstabe a DSGVO im Einklang mit Absatz 2 je nach den Umst\u00e4nden des Einzelfalls Geldbu\u00dfen von bis zu 20 000 000 EUR<\/strong> oder im Fall eines Unternehmens von bis zu 4 % des gesamten weltweit erzielten Jahresumsatzes des vorangegangenen Gesch\u00e4ftsjahrs verh\u00e4ngt, je nachdem, welcher der Betr\u00e4ge h\u00f6her ist.<\/p>\n
Daten dem Zweck angemessen und erheblich sowie auf das notwendige Ma\u00df beschr\u00e4nkt<\/td>\n
Verarbeitung und Systemgestaltung am Ziel ausrichten, so wenig personenbezogene Daten wie m\u00f6glich zu verarbeiten<\/td>\n
Identifizierung der betroffenen Personen nur so lange erm\u00f6glicht, wie es f\u00fcr die Zwecke der Verarbeitung erforderlich ist; nach Art. 5 Abs. 1 lit. e DSGVO d\u00fcrfen die Daten l\u00e4nger gespeichert werden, soweit sie vorbehaltlich geeigneter technischer und organisatorischer Ma\u00dfnahmen ausschlie\u00dflich f\u00fcr im \u00f6ffentlichen Interesse liegende Archivzwecke oder f\u00fcr wissenschaftliche und historische Forschungszwecke oder f\u00fcr statistische Zwecke gem\u00e4\u00df Artikel 89 Absatz 1 verarbeitet werden<\/td>\n
Erhebung f\u00fcr festgelegte, eindeutige und legitime Zwecke, keine mit diesen Zwecken nicht zu vereinbarende Weiterverarbeitung<\/td>\n<\/tr>\n
\n
Einordnung nach der Datenschutzkonferenz<\/td>\n
Steht in einem engen Zusammenhang mit der Zweckbindung<\/td>\n
Die Anforderung der Datenminimierung entspricht weitgehend dem Grundprinzip der Datensparsamkeit<\/td>\n
In Art. 5 Abs. 1 lit. e DSGVO als eigener Grundsatz definiert<\/td>\n
Steht in einem engen Zusammenhang mit der Datenminimierung<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n
Woran erkenne ich, ob Datenminimierung umgesetzt ist?<\/h2>\n
\n\n
\n
Merkmal<\/th>\n
Worauf es ankommt<\/th>\n<\/tr>\n<\/thead>\n
\n
\n
angemessen<\/td>\n
Die Daten haben nach Auffassung der Datenschutzkonferenz einen konkreten inhaltlichen Bezug zum Verarbeitungszweck.<\/td>\n<\/tr>\n
\n
erheblich<\/td>\n
Die Verarbeitung der Daten leistet nach Auffassung der Datenschutzkonferenz einen Beitrag zur Zweckerreichung.<\/td>\n<\/tr>\n
\n
auf das notwendige Ma\u00df beschr\u00e4nkt<\/td>\n
Nach Auffassung der Datenschutzkonferenz sind nur die Daten erfasst, ohne deren Verarbeitung der Verarbeitungszweck nicht erreicht werden kann.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n
Schutz im Ernstfall<\/h2>\n
Vorbeugen<\/h3>\n
\n
Unter Ber\u00fccksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umst\u00e4nde und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere der mit der Verarbeitung verbundenen Risiken geeignete technische und organisatorische Ma\u00dfnahmen wie Pseudonymisierung treffen, die daf\u00fcr ausgelegt sind, Datenminimierung wirksam umzusetzen (Art. 25 Abs. 1 DSGVO).<\/li>\n
Durch Voreinstellung nur Daten verarbeiten, deren Verarbeitung f\u00fcr den jeweiligen bestimmten Verarbeitungszweck erforderlich ist (Art. 25 Abs. 2 DSGVO).<\/li>\n
Bei den Voreinstellungen die Menge der erhobenen Daten, den Umfang der Verarbeitung, die Speicherfrist und die Zug\u00e4nglichkeit ber\u00fccksichtigen.<\/li>\n
Fristen f\u00fcr die L\u00f6schung oder regelm\u00e4\u00dfige \u00dcberpr\u00fcfung der Daten vorsehen, damit sie nicht l\u00e4nger als n\u00f6tig gespeichert werden.<\/li>\n<\/ul>\n
KI-generiert<\/em><\/p>\n","protected":false},"featured_media":0,"template":"","glossary_intl_topic":[393,406,405],"class_list":["post-33842","glossary_intl","type-glossary_intl","status-publish","hentry","glossary_intl_topic-cybersecurity","glossary_intl_topic-dsgvo-datenschutz","glossary_intl_topic-datenschutz-datensicherheit"],"acf":{"card_description":"Datenminimierung ist ein DSGVO-Grundsatz: personenbezogene Daten angemessen, erheblich und auf das notwendige Ma\u00df beschr\u00e4nkt.","nav_theme":"Datenschutz & Datensicherheit","nav_subtheme":"DSGVO & Datenschutz","dataset_version":"","term_inline":"","term_plural":false,"heading_overrides":null,"synonyms":[{"value":"Data Minimization"}],"lead_definition":"Datenminimierung bezeichnet den Grundsatz der Datenschutz-Grundverordnung (DSGVO), personenbezogene Daten bei ihrer Verarbeitung dem jeweiligen Zweck angemessen und erheblich sowie auf das f\u00fcr die Zwecke der Verarbeitung notwendige Ma\u00df zu beschr\u00e4nken.","at_a_glance":[{"bullet":"Der Grundsatz steht in Art. 5 Abs. 1 lit. c DSGVO und ist dort als \u201eDatenminimierung\u201c bezeichnet."},{"bullet":"Ma\u00dfst\u00e4be sind drei Merkmale: Die Daten sind dem Zweck angemessen, erheblich und auf das notwendige Ma\u00df beschr\u00e4nkt."},{"bullet":"Die Pflicht zu datenschutzfreundlichen Voreinstellungen nach Art. 25 Abs. 2 DSGVO gilt f\u00fcr die Menge der erhobenen Daten, den Umfang ihrer Verarbeitung, ihre Speicherfrist und ihre Zug\u00e4nglichkeit."}],"intro_answer":"","steps_answer":"","steps":null,"examples":[{"example":"Ein Online-H\u00e4ndler erhebt f\u00fcr die Abwicklung eines einzelnen Gesch\u00e4fts nur die daf\u00fcr erforderlichen Daten; nach Vertragserf\u00fcllung nicht mehr ben\u00f6tigte Daten l\u00f6scht er unverz\u00fcglich."},{"example":"Ein Verantwortlicher legt die Voreinstellungen so fest, dass nur personenbezogene Daten verarbeitet werden, deren Verarbeitung f\u00fcr den jeweiligen bestimmten Verarbeitungszweck erforderlich ist."},{"example":"Ein Versicherer erhebt im Antrag nur die Daten, die er f\u00fcr die Risikopr\u00fcfung ben\u00f6tigt, und beschr\u00e4nkt damit die Verarbeitung auf das f\u00fcr ihren Zweck notwendige Ma\u00df."}],"misconception":null,"faq":null,"compare_answer":"","compare":null,"variants":null,"signals_answer":"","signals":null,"protect_answer":"","prevent":null,"incident":null,"related_terms":[33858,33741,33847,33849,33857,33871,33872],"pillar_link":null,"sources":[{"publisher":"","name":"Verordnung (EU) 2016\/679 (Datenschutz-Grundverordnung)","url":"https:\/\/publications.europa.eu\/resource\/cellar\/3e485e15-11bd-11e6-ba9a-01aa75ed71a1.0004.03\/DOC_1","doc_type":"","group":"used"},{"publisher":"","name":"Das Standard-Datenschutzmodell, Version 3.1","url":"https:\/\/www.datenschutzkonferenz-online.de\/media\/ah\/SDM-Methode-V31.pdf","doc_type":"2024","group":"used"},{"publisher":"","name":"\u00a7 71 BDSG","url":"https:\/\/www.gesetze-im-internet.de\/bdsg_2018\/__71.html","doc_type":"","group":"used"},{"publisher":"","name":"Hinweise der DSK \u2013 Datenschutzkonformer Online-Handel mittels Gastzugang","url":"https:\/\/www.datenschutzkonferenz-online.de\/media\/dskb\/20222604_beschluss_datenminimierung_onlinehandel.pdf","doc_type":"2022","group":"used"},{"publisher":"","name":"\u00a7 45 BDSG","url":"https:\/\/www.gesetze-im-internet.de\/bdsg_2018\/__45.html","doc_type":"","group":"used"}],"reviewer":{"name":"Jakub Nov\u00e1k","qualification":"System Engineer \u2013 Endpoint Security & Infrastruktur, msg life Slovakia","date":"2026-10-24"},"disclaimer":"Dieser Beitrag dient der allgemeinen Information und ersetzt keine Rechts- oder Sicherheitsberatung. Genannte Vorschriften und Empfehlungen geben den Stand zum Zeitpunkt der Ver\u00f6ffentlichung wieder."},"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t