Datenminimierung

Der Grundsatz, dass Organisationen nur die personenbezogenen Daten erheben und verarbeiten sollten, die für den festgelegten Zweck unbedingt erforderlich sind.

Datenminimierung ist ein grundlegender Grundsatz der DSGVO (Artikel 5(1)(c)), der besagt, dass personenbezogene Daten dem Zweck angemessen und erheblich sowie auf das für die Zwecke der Verarbeitung notwendige Maß beschränkt sein müssen. In der Praxis bedeutet dies, dass Organisationen nur die Daten erheben sollten, die sie tatsächlich benötigen, die Erhebung von Daten in der Annahme vermeiden sollten, sie könnten später nützlich sein, und ihre Datenerhebungspraktiken regelmäßig überprüfen sollten, um sicherzustellen, dass sie verhältnismäßig bleiben.

Die Anwendung der Datenminimierung auf Websites bedeutet, jedes Formularfeld, jede Tracking-Technologie und jeden Datenerhebungspunkt sorgfältig zu bewerten. Benötigen Sie wirklich ein Geburtsdatum für eine Newsletter-Anmeldung? Muss Ihr Analysetool vollständige IP-Adressen erfassen? Speichern Sie Daten länger als nötig? Regulierungsbehörden erwarten zunehmend, dass Organisationen nachweisen, wie sie Grundsätze der Datenminimierung in ihr Systemdesign einbezogen haben, ein Konzept, das als Datenschutz durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen bekannt ist (Artikel 25 DSGVO). Verstöße gegen diesen Grundsatz haben zu erheblichen Bußgeldern geführt, insbesondere in Fällen, in denen Organisationen übermäßige Daten über Formulare erhoben oder unverhältnismäßiges Tracking eingesetzt haben.

Gilt für

GDPRLGPDPIPEDA

Wie Pryvii Ihnen hilft

Der Compliance-Scanner von Pryvii analysiert die Datenerhebungspunkte, Formulare und Tracking-Technologien Ihrer Website, um Fälle zu identifizieren, in denen möglicherweise mehr Daten als nötig erhoben werden, und hilft Ihnen, den Grundsatz der Datenminimierung anzuwenden.

Verwandte Begriffe

Cookie-KategorienKlassifizierungsgruppen, die Cookies nach ihrem Zweck organisieren, wie notwendig, Analyse, Marketing und funktional.VerantwortlicherDie Stelle, die die Zwecke und Mittel der Verarbeitung personenbezogener Daten festlegt.Datenschutz-FolgenabschätzungEine formelle Bewertung, die vor Verarbeitungstätigkeiten erforderlich ist, die voraussichtlich hohe Risiken für die Rechte und Freiheiten von Personen mit sich bringen.ZweckbindungDer Grundsatz, dass personenbezogene Daten nur für festgelegte, eindeutige und rechtmäßige Zwecke erhoben und nicht in einer mit diesen Zwecken unvereinbaren Weise weiterverarbeitet werden sollten.