Compliance-Lexikon · DSGVO
Datenminimierung – Praxis
Datenminimierung wird von Auditoren nicht danach bewertet, ob das Thema bekannt ist, sondern ob eine belastbare, datierte Umsetzung nachweisbar ist. Dieser Artikel zeigt, was konkret vorzubereiten ist.
Was Auditoren konkret prüfen
Der Auditor erwartet keinen theoretischen Idealzustand, sondern einen nachvollziehbaren Prozess mit Verantwortlichkeiten, Fristen und Nachweisen. Wird bei neuen Datenverarbeitungen systematisch geprüft, ob der Verarbeitungszweck auch mit weniger oder weniger sensiblen Daten erreichbar ist?
Gap-Check
Wird bei neuen Datenverarbeitungen systematisch geprüft, ob der Verarbeitungszweck auch mit weniger oder weniger sensiblen Daten erreichbar ist?
Häufige Fehler in der Praxis
- Formulare fragen routinemäßig mehr Daten ab, als für den Zweck erforderlich ist
- Datenminimierung wird nur bei der Konzeption geprüft, nicht bei späteren Erweiterungen des Systems
- Vorhandene Datenfelder werden nie auf ihre tatsächliche Notwendigkeit überprüft
Praxis-Tipp
Datenminimierung ist kein einmaliger Konzeptionsschritt, sondern sollte bei jeder Änderung eines Formulars oder Systems erneut geprüft werden. Ungenutzte Datenfelder sammeln sich sonst über Jahre an.
Datenminimierung als Privacy by Design
Das Prinzip der Datenminimierung nach Art. 5 Abs. 1c DSGVO verlangt, dass personenbezogene Daten dem Zweck angemessen und auf das notwendige Maß beschränkt sind. In der Praxis bedeutet das: vor jeder neuen Datenerhebung die Frage stellen, ob der Zweck auch mit weniger Daten erreichbar wäre.
Evidence-Anforderungen im Audit
Vorzulegen sind in der Regel: Dokumentierte Datenminimierungsprüfung bei neuen Prozessen, Nachweis reduzierter Datenfelder in Formularen und Systemen. Eine strukturierte Ablage dieser Nachweise erspart im Audit-Fall zeitraubende Nachrecherchen.
Nächster Schritt
Compliance-Stresstest starten
Kostenloser Stresstest auf Basis der BAM-Objekte – unverbindlich, 20 Minuten.
Die strategische Einordnung – warum Datenminimierung über die technische Umsetzung hinaus Bedeutung hat – findet sich auf Ebene 3.