Compliance-Lexikon · DSGVO
Zweckbindung – Praxis
Zweckbindung wird von Auditoren nicht danach bewertet, ob das Thema bekannt ist, sondern ob eine belastbare, datierte Umsetzung nachweisbar ist. Dieser Artikel zeigt, was konkret vorzubereiten ist.
Was Auditoren konkret prüfen
Der Auditor erwartet keinen theoretischen Idealzustand, sondern einen nachvollziehbaren Prozess mit Verantwortlichkeiten, Fristen und Nachweisen. Ist für jede Verarbeitungstätigkeit ein eindeutiger, dokumentierter Zweck festgelegt, der die Datennutzung begrenzt?
Gap-Check
Ist für jede Verarbeitungstätigkeit ein eindeutiger, dokumentierter Zweck festgelegt, der die Datennutzung begrenzt?
Häufige Fehler in der Praxis
- Zweckangaben sind so allgemein formuliert (z.B. „Geschäftszwecke“), dass sie keine tatsächliche Begrenzung darstellen
- Fachabteilungen nutzen vorhandene Datenbestände eigenmächtig für neue Analysen
- Zweckänderung wird nicht erkannt, weil der ursprüngliche Zweck nie klar dokumentiert wurde
Praxis-Tipp
Ein präzise formulierter Zweck ist die Voraussetzung dafür, später überhaupt erkennen zu können, ob eine neue Nutzung eine zweckgebundene Weiterverarbeitung oder eine prüfpflichtige Zweckänderung darstellt.
Zweckbindung als Grundprinzip
Art. 5 Abs. 1b DSGVO verlangt, dass personenbezogene Daten für festgelegte, eindeutige und legitime Zwecke erhoben werden und nicht in einer mit diesen Zwecken nicht zu vereinbarenden Weise weiterverarbeitet werden. Dieses Prinzip ist die Grundlage für Datenminimierung, Löschfristen und die Bewertung von Zweckänderungen.
Evidence-Anforderungen im Audit
Vorzulegen sind in der Regel: Dokumentierter Zweck je Verarbeitungstätigkeit im Verarbeitungsverzeichnis, Nachweis, dass Daten nicht zweckfremd genutzt werden. Eine strukturierte Ablage dieser Nachweise erspart im Audit-Fall zeitraubende Nachrecherchen.
Nächster Schritt
Compliance-Stresstest starten
Kostenloser Stresstest auf Basis der BAM-Objekte – unverbindlich, 20 Minuten.
Die strategische Einordnung – warum Zweckbindung über die technische Umsetzung hinaus Bedeutung hat – findet sich auf Ebene 3.