{"id":33846,"date":"2026-10-26T14:29:33","date_gmt":"2026-10-26T13:29:33","guid":{"rendered":"https:\/\/msg-life.sk\/glossary\/sensible-daten\/"},"modified":"2026-10-26T14:39:14","modified_gmt":"2026-10-26T13:39:14","slug":"sensible-daten","status":"publish","type":"glossary_intl","link":"https:\/\/msg-life.sk\/de\/glossar\/cybersecurity\/datenschutz-datensicherheit\/sensible-daten\/","title":{"rendered":"Sensible Daten"},"content":{"rendered":"

Was ist Sensible Daten?<\/h2>\n

Die DSGVO regelt in Artikel 9 besondere Kategorien personenbezogener Daten, ohne dort den Ausdruck \u201esensible Daten\u201c zu verwenden. Artikel 9 Absatz 1 nennt Daten, aus denen die rassische und ethnische Herkunft, politische Meinungen, religi\u00f6se oder weltanschauliche \u00dcberzeugungen oder die Gewerkschaftszugeh\u00f6rigkeit hervorgehen, sowie genetische Daten, biometrische Daten zur eindeutigen Identifizierung<\/strong> einer nat\u00fcrlichen Person, Gesundheitsdaten und Daten zum Sexualleben oder zur sexuellen Orientierung. Nach Erw\u00e4gungsgrund 51 verdienen personenbezogene Daten, die ihrem Wesen nach hinsichtlich der Grundrechte und Grundfreiheiten besonders sensibel sind, einen besonderen Schutz.<\/p>\n

Zus\u00e4tzlich zu den speziellen Anforderungen sollten nach Erw\u00e4gungsgrund 51 die allgemeinen Grunds\u00e4tze und anderen Bestimmungen der Verordnung gelten, insbesondere hinsichtlich der Bedingungen f\u00fcr eine rechtm\u00e4\u00dfige Verarbeitung. Verarbeitet ein Versicherer Gesundheitsdaten, etwa in der Berufsunf\u00e4higkeitsversicherung, gilt das Verbot nach Artikel 9 Absatz 1 DSGVO, es sei denn, eine Ausnahme nach Absatz 2 greift, etwa eine ausdr\u00fcckliche Einwilligung. Die Einwilligung hebt das Verbot nicht auf<\/strong>, wenn nach Unionsrecht oder dem Recht der Mitgliedstaaten das Verbot durch die Einwilligung der betroffenen Person nicht aufgehoben werden kann.<\/p>\n

Wie funktioniert Sensible Daten?<\/h2>\n

Das Verbot nach Artikel 9 Absatz 1 DSGVO kann durch eine ausdr\u00fcckliche Einwilligung der betroffenen Person f\u00fcr einen oder mehrere festgelegte Zwecke aufgehoben werden, es sei denn, nach Unionsrecht oder dem Recht der Mitgliedstaaten kann die Einwilligung es nicht aufheben. Eine weitere Ausnahme nennt Artikel 9 Absatz 2 Buchstabe b: Die Verarbeitung muss erforderlich sein, damit der Verantwortliche oder die betroffene Person die Rechte und Pflichten aus dem Arbeitsrecht und dem Recht der sozialen Sicherheit und des Sozialschutzes aus\u00fcben und erf\u00fcllen kann, soweit dies nach Unionsrecht oder dem Recht der Mitgliedstaaten oder einer Kollektivvereinbarung nach dem Recht der Mitgliedstaaten, das geeignete Garantien f\u00fcr die Grundrechte<\/strong> und die Interessen der betroffenen Person vorsieht, zul\u00e4ssig ist.<\/p>\n

Buchstabe h erfasst Zwecke wie Gesundheitsvorsorge, Arbeitsmedizin und medizinische Diagnostik, wenn die Verarbeitung auf der Grundlage des Unionsrechts, des Rechts eines Mitgliedstaats oder aufgrund eines Vertrags mit einem Angeh\u00f6rigen eines Gesundheitsberufs und vorbehaltlich der Bedingungen und Garantien des Absatzes 3<\/strong> erforderlich ist.<\/p>\n

Sensible Daten im Vergleich<\/h2>\n\n\n\n\n\n\n\n
Kriterium<\/th>\nSensible Daten<\/th>\nVertrauliche Informationen (IT-Sicherheit)<\/th>\nPersonenbezogene Daten<\/th>\n<\/tr>\n<\/thead>\n
Ma\u00dfstab<\/td>\nPersonenbezogene Daten, die ihrem Wesen nach hinsichtlich der Grundrechte und Grundfreiheiten besonders sensibel sind und einen besonderen Schutz verdienen (Erw\u00e4gungsgrund 51 der DSGVO; Art. 9 Abs. 1 DSGVO).<\/td>\nNach dem BSI IT-Grundschutz-Kompendium ist Vertraulichkeit der Schutz vor unbefugter Preisgabe von Informationen.<\/td>\nAlle Informationen, die sich auf eine identifizierte oder identifizierbare nat\u00fcrliche Person beziehen (Art. 4 Nr. 1 DSGVO).<\/td>\n<\/tr>\n
Bezug zur Person<\/td>\nTeilmenge: Art. 9 Abs. 1 DSGVO regelt die Verarbeitung personenbezogener Daten, aus denen bestimmte Merkmale hervorgehen, sowie genetischer Daten, biometrischer Daten zur eindeutigen Identifizierung einer nat\u00fcrlichen Person, Gesundheitsdaten und Daten zum Sexualleben oder zur sexuellen Orientierung.<\/td>\nEin Personenbezug ist f\u00fcr den Ma\u00dfstab nicht erforderlich: Der BSI-Online-Kurs fragt bei der Schutzbedarfsfeststellung, was w\u00e4re, wenn geheime Gesch\u00e4ftsdaten aus der Anwendung \u201eFinanzbuchhaltung\u201c bekannt w\u00fcrden.<\/td>\nOberbegriff: Gesundheitsdaten etwa sind personenbezogene Daten, die sich auf die k\u00f6rperliche oder geistige Gesundheit einer nat\u00fcrlichen Person, einschlie\u00dflich der Erbringung von Gesundheitsdienstleistungen, beziehen und aus denen Informationen \u00fcber deren Gesundheitszustand hervorgehen (Art. 4 Nr. 15 DSGVO).<\/td>\n<\/tr>\n
Rechtsfolge<\/td>\nDie Verarbeitung ist nach Art. 9 Abs. 1 DSGVO untersagt; Absatz 2 nennt Ausnahmen, etwa die ausdr\u00fcckliche Einwilligung.<\/td>\nNach dem BSI IT-Grundschutz-Kompendium d\u00fcrfen vertrauliche Daten und Informationen ausschlie\u00dflich Befugten in der zul\u00e4ssigen Weise zug\u00e4nglich sein.<\/td>\nEs gelten die allgemeinen Grunds\u00e4tze und anderen Bestimmungen der Verordnung, insbesondere hinsichtlich der Bedingungen f\u00fcr eine rechtm\u00e4\u00dfige Verarbeitung; f\u00fcr besondere Kategorien kommen die speziellen Anforderungen hinzu (Erw\u00e4gungsgrund 51 der DSGVO).<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

Sensible Daten erkennen: Welche Kategorien nennt Art. 9 DSGVO?<\/h2>\n\n\n\n\n\n\n\n\n\n
Kategorie<\/th>\nWorauf es ankommt<\/th>\n<\/tr>\n<\/thead>\n
Herkunft, Meinungen, \u00dcberzeugungen<\/td>\nDaten, aus denen die rassische und ethnische Herkunft, politische Meinungen, religi\u00f6se oder weltanschauliche \u00dcberzeugungen oder die Gewerkschaftszugeh\u00f6rigkeit hervorgehen (Art. 9 Abs. 1 DSGVO).<\/td>\n<\/tr>\n
Genetische Daten<\/td>\nPersonenbezogene Daten zu den ererbten oder erworbenen genetischen Eigenschaften einer nat\u00fcrlichen Person, die eindeutige Informationen \u00fcber die Physiologie oder die Gesundheit dieser Person liefern und insbesondere aus der Analyse einer biologischen Probe gewonnen wurden (Art. 4 Nr. 13 DSGVO).<\/td>\n<\/tr>\n
Biometrische Daten<\/td>\nAls biometrische Daten nennt Art. 9 Abs. 1 DSGVO nur solche zur eindeutigen Identifizierung einer nat\u00fcrlichen Person; biometrische Daten sind nach Art. 4 Nr. 14 DSGVO mit speziellen technischen Verfahren gewonnene personenbezogene Daten zu physischen, physiologischen oder verhaltenstypischen Merkmalen, die die eindeutige Identifizierung erm\u00f6glichen oder best\u00e4tigen, wie Gesichtsbilder oder daktyloskopische Daten.<\/td>\n<\/tr>\n
Gesundheitsdaten<\/td>\nPersonenbezogene Daten, die sich auf die k\u00f6rperliche oder geistige Gesundheit einer nat\u00fcrlichen Person, einschlie\u00dflich der Erbringung von Gesundheitsdienstleistungen, beziehen und aus denen Informationen \u00fcber deren Gesundheitszustand hervorgehen (Art. 4 Nr. 15 DSGVO).<\/td>\n<\/tr>\n
Sexualleben, sexuelle Orientierung<\/td>\nDaten zum Sexualleben oder zur sexuellen Orientierung einer nat\u00fcrlichen Person (Art. 9 Abs. 1 DSGVO).<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

Schutz im Ernstfall<\/h2>\n

Vorbeugen<\/h3>\n
    \n
  • In den F\u00e4llen des \u00a7 22 Abs. 1 BDSG sind angemessene und spezifische Ma\u00dfnahmen zur Wahrung der Interessen der betroffenen Person vorzusehen.<\/li>\n
  • Dazu k\u00f6nnen nach \u00a7 22 BDSG unter Ber\u00fccksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umst\u00e4nde und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere der mit der Verarbeitung verbundenen Risiken f\u00fcr die Rechte und Freiheiten nat\u00fcrlicher Personen insbesondere Pseudonymisierung und Verschl\u00fcsselung personenbezogener Daten geh\u00f6ren.<\/li>\n
  • Nach Artikel 35 Absatz 3 Buchstabe b DSGVO ist eine Datenschutz-Folgenabsch\u00e4tzung gem\u00e4\u00df Absatz 1 unter anderem bei umfangreicher Verarbeitung besonderer Kategorien von personenbezogenen Daten gem\u00e4\u00df Artikel 9 Absatz 1 erforderlich.<\/li>\n<\/ul>\n

    KI-generiert<\/em><\/p>\n","protected":false},"featured_media":0,"template":"","glossary_intl_topic":[393,406,405],"class_list":["post-33846","glossary_intl","type-glossary_intl","status-publish","hentry","glossary_intl_topic-cybersecurity","glossary_intl_topic-dsgvo-datenschutz","glossary_intl_topic-datenschutz-datensicherheit"],"acf":{"card_description":"Sensible Daten im Sinne der DSGVO sind die besonderen Kategorien personenbezogener Daten, die Artikel 9 DSGVO gesondert regelt.","nav_theme":"Datenschutz & Datensicherheit","nav_subtheme":"DSGVO & Datenschutz","dataset_version":"","term_inline":"","term_plural":false,"heading_overrides":null,"synonyms":[{"value":"besondere Kategorien personenbezogener Daten"}],"lead_definition":"Sensible Daten nennt man im Datenschutzrecht der EU die besonderen Kategorien personenbezogener Daten nach Artikel 9 DSGVO, die ihrem Wesen nach hinsichtlich der Grundrechte und Grundfreiheiten besonders sensibel sind.","at_a_glance":[{"bullet":"Als biometrische Daten nennt Art. 9 Abs. 1 DSGVO nur solche zur eindeutigen Identifizierung einer nat\u00fcrlichen Person."},{"bullet":"Die Mitgliedstaaten k\u00f6nnen f\u00fcr genetische, biometrische und Gesundheitsdaten zus\u00e4tzliche Bedingungen, einschlie\u00dflich Beschr\u00e4nkungen, einf\u00fchren oder aufrechterhalten."},{"bullet":"Lichtbilder gelten nach Erw\u00e4gungsgrund 51 nicht grunds\u00e4tzlich als besondere Kategorie, weil sie nur dann unter den Begriff biometrische Daten fallen, wenn sie mit speziellen technischen Mitteln verarbeitet werden, die die eindeutige Identifizierung oder Authentifizierung einer nat\u00fcrlichen Person erm\u00f6glichen."}],"intro_answer":"","steps_answer":"","steps":null,"examples":[{"example":"Nach dem BfDI ist die Verarbeitung von Gesundheitsdaten im Zusammenhang mit einem Besch\u00e4ftigungsverh\u00e4ltnis nur unter bestimmten Bedingungen erlaubt, etwa wenn sie zur Aus\u00fcbung von Rechten und Pflichten, die aus einer Erkrankung oder einer Schwerbehinderung entstehen, erforderlich ist."},{"example":"Die Verarbeitung eines Lichtbilds sollte nach Erw\u00e4gungsgrund 51 nicht grunds\u00e4tzlich als Verarbeitung besonderer Kategorien angesehen werden, denn Lichtbilder fallen nur dann unter biometrische Daten, wenn sie mit speziellen technischen Mitteln verarbeitet werden, die die eindeutige Identifizierung oder Authentifizierung einer nat\u00fcrlichen Person erm\u00f6glichen."},{"example":"Daktyloskopische Daten, die mit speziellen technischen Verfahren gewonnen werden und die eindeutige Identifizierung einer nat\u00fcrlichen Person erm\u00f6glichen, sind biometrische Daten im Sinne von Art. 4 Nr. 14 DSGVO; ihre Verarbeitung zur eindeutigen Identifizierung ist nach Art. 9 Abs. 1 DSGVO untersagt, vorbehaltlich der Ausnahmen in Absatz 2."},{"example":"Ein Versicherer verarbeitet Gesundheitsdaten in der Berufsunf\u00e4higkeitsversicherung; das Verbot nach Artikel 9 Absatz 1 DSGVO gilt, es sei denn, eine Ausnahme nach Absatz 2 greift, etwa eine ausdr\u00fcckliche Einwilligung."}],"misconception":null,"faq":null,"compare_answer":"","compare":null,"variants":null,"signals_answer":"","signals":null,"protect_answer":"","prevent":null,"incident":null,"related_terms":[33847,33741,33745,33851,33857,33841],"pillar_link":null,"sources":[{"publisher":"","name":"L_2016119DE.01000101.xml","url":"https:\/\/publications.europa.eu\/resource\/cellar\/3e485e15-11bd-11e6-ba9a-01aa75ed71a1.0004.03\/DOC_1","doc_type":"","group":"used"},{"publisher":"","name":"IT-Grundschutz-Kompendium, Edition 2023","url":"https:\/\/www.bsi.bund.de\/SharedDocs\/Downloads\/DE\/BSI\/Grundschutz\/IT-GS-Kompendium\/IT_Grundschutz_Kompendium_Edition2023.pdf?__blob=publicationFile&v=4","doc_type":"","group":"used"},{"publisher":"","name":"\u00a7 22 BDSG","url":"https:\/\/www.gesetze-im-internet.de\/bdsg_2018\/__22.html","doc_type":"","group":"used"},{"publisher":"","name":"Lerneinheit 4.4: Schutzbedarfsfeststellung f\u00fcr Prozesse und Anwendungen - Lerneinheit 4.4:","url":"https:\/\/www.bsi.bund.de\/DE\/Themen\/Unternehmen-und-Organisationen\/Standards-und-Zertifizierung\/IT-Grundschutz\/Zertifizierte-Informationssicherheit\/IT-Grundschutzschulung\/Online-Kurs-IT-Grundschutz\/Lektion_4_Schutzbedarfsfeststellung\/4_04_SchutzbedarfProzesseUndAnwendungen.html","doc_type":"","group":"used"},{"publisher":"","name":"BfDI - Datenschutzrechte Besch\u00e4ftigte","url":"https:\/\/www.bfdi.bund.de\/DE\/Buerger\/Basiswissen\/Beschaeftigte\/Beschaeftigte_node.html","doc_type":"","group":"used"}],"reviewer":{"name":"Jakub Nov\u00e1k","qualification":"System Engineer \u2013 Endpoint Security & Infrastruktur, msg life Slovakia","date":"2026-10-23"},"disclaimer":"Dieser Beitrag dient der allgemeinen Information und ersetzt keine Rechts- oder Sicherheitsberatung. Genannte Vorschriften und Empfehlungen geben den Stand zum Zeitpunkt der Ver\u00f6ffentlichung wieder."},"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t