Compliance-Lexikon · DSGVO
Datenminimierung – Strategie
In den meisten Organisationen wird Datenminimierung als operative oder juristische Pflicht behandelt, die abgearbeitet werden muss. Diese Sicht greift zu kurz: wer das Thema strategisch einordnet, reduziert Risiko, Aufwand und Bußgeldexposition gleichzeitig, statt bei jeder neuen Anforderung von vorne zu beginnen.
Die strategische Perspektive
Weniger gespeicherte Daten bedeuten geringere Angriffsfläche, geringeren Aufwand bei Betroffenenanfragen und geringeres Risiko im Falle eines Datenschutzvorfalls.
Datenminimierung und Executable Compliance
Im BAM-Modell wird Datenminimierung als fester Prüfschritt in den Entwicklungsprozess neuer Systeme integriert, nicht als nachträgliche Kontrolle.
Strategischer Kern
Jedes nicht erhobene Datum muss weder geschützt noch gelöscht noch bei einer Anfrage herausgegeben werden. Datenminimierung ist der wirksamste und günstigste Datenschutz.
Verbindung zu anderen Frameworks
Datenminimierung steht selten isoliert. Die Anforderung taucht in mehreren Regelwerken parallel auf, unter anderem in DSGVO, EDPB, ISO 27701 und BSI IT-Grundschutz. Wer die zugrundeliegende Maßnahme einmal sauber implementiert und dokumentiert, erfüllt damit in der Regel mehrere Frameworks gleichzeitig, statt jedes Regelwerk separat zu bedienen. Diese Mehrfachverwertung einer einzigen Investition ist einer der stärksten wirtschaftlichen Gründe für einen Executable-Compliance-Ansatz.
Ausblick
Mit dem EU AI Act gewinnt Datenminimierung zusätzliche Bedeutung, da Trainingsdaten für KI-Systeme denselben Grundsätzen unterliegen wie jede andere Verarbeitung personenbezogener Daten.
BAM Enterprise · Executable Compliance
Enterprise-Setup besprechen
Datenminimierung als ausführbares Compliance-Artefakt – in allen relevanten Frameworks gleichzeitig nachweisbar.