Datenminimierung

Datenminimierung bedeutet im EU-DSGVO-Kontext, personenbezogene Daten für einen festgelegten Zweck auf den erforderlichen Umfang zu begrenzen. Dazu gehört die Frage, ob sich die Aufgabe mit weniger personenbezogenen Angaben erfüllen lässt. Eine möglichst kleine Datei ist allein noch kein Nachweis dafür.

Den Zweck jedes Feldes erklären

In einem fiktiven Supportportal soll der erste Prüfschritt einen bekannten Softwarefehler zuordnen. Das Ticket S-14 enthält dafür die Anwendungsversion im Feld appVersion und den Fehlercode in errorCode. Geburtsdatum und private Wohnanschrift werden für diesen Prüfschritt nicht benötigt und nicht übernommen. Benötigt das Team später einen Kontaktweg für eine Rückfrage, muss dieser Bedarf gesondert begründet werden.

Ein ausgeblendetes Formularfeld hilft nicht, wenn der Server den unnötigen Wert weiterhin aus einem Profil übernimmt oder in ein Protokoll schreibt. Die Begrenzung muss auch für API-Nutzdaten, Logs und nachgelagerte Übertragungen gelten. Eine Ticketkennung kann zudem weiterhin mit einer Person verknüpft sein; die reduzierte Datenauswahl macht den Vorgang nicht automatisch anonym.

Die Aufbewahrungsregel legt anschließend fest, wie lange benötigte Daten bleiben. Rechtsgrundlage, Zugriffsrechte und weitere Datenschutzpflichten sind ebenfalls zu klären. Datenminimierung ist ein Teil dieser Gestaltung, keine pauschale Freigabe für die verbleibende Verarbeitung.

Quellen

• Data Protection Commission: Principles of Data Protection

• EDPB: Process personal data lawfully