Compliance-Lexikon · DSGVO
Zweckaenderung – Praxis
Zweckaenderung wird von Auditoren nicht danach bewertet, ob das Thema bekannt ist, sondern ob eine belastbare, datierte Umsetzung nachweisbar ist. Dieser Artikel zeigt, was konkret vorzubereiten ist.
Was Auditoren konkret prüfen
Der Auditor erwartet keinen theoretischen Idealzustand, sondern einen nachvollziehbaren Prozess mit Verantwortlichkeiten, Fristen und Nachweisen. Wird bei jeder neuen Nutzung bereits vorhandener Daten geprüft, ob diese mit dem ursprünglichen Erhebungszweck vereinbar ist?
Gap-Check
Wird bei jeder neuen Nutzung bereits vorhandener Daten geprüft, ob diese mit dem ursprünglichen Erhebungszweck vereinbar ist?
Häufige Fehler in der Praxis
- Daten werden für neue Analysen genutzt, ohne die Zweckbindung zu prüfen
- Vereinbarkeitsprüfung nach Art. 6 Abs. 4 DSGVO wird nicht dokumentiert
- Neue KI-gestützte Auswertungen bestehender Datenbestände werden nicht als Zweckänderung erkannt
Praxis-Tipp
Nicht jede neue Nutzung vorhandener Daten ist automatisch unzulässig. Entscheidend ist die Vereinbarkeitsprüfung nach Art. 6 Abs. 4, die den Zusammenhang zwischen altem und neuem Zweck bewertet.
Kriterien der Vereinbarkeitsprüfung
Die Vereinbarkeitsprüfung berücksichtigt unter anderem die Verbindung zwischen ursprünglichem und neuem Zweck, den Kontext der Datenerhebung, die Art der Daten (insbesondere bei sensiblen Kategorien) sowie mögliche Folgen für die betroffenen Personen und vorhandene Garantien wie Pseudonymisierung.
Evidence-Anforderungen im Audit
Vorzulegen sind in der Regel: Dokumentierte Vereinbarkeitsprüfung bei Zweckänderungen, Nachweis zusätzlicher Rechtsgrundlage oder Einwilligung bei fehlender Vereinbarkeit. Eine strukturierte Ablage dieser Nachweise erspart im Audit-Fall zeitraubende Nachrecherchen.
Nächster Schritt
Compliance-Stresstest starten
Kostenloser Stresstest auf Basis der BAM-Objekte – unverbindlich, 20 Minuten.
Die strategische Einordnung – warum Zweckaenderung über die technische Umsetzung hinaus Bedeutung hat – findet sich auf Ebene 3.