Was sind besondere Kategorien personenbezogener Daten?
Erklärung
Art. 9 Abs. 1 DSGVO verbietet die Verarbeitung dieser Datenkategorien grundsätzlich – Gesundheitsdaten, biometrische Daten zur eindeutigen Identifizierung, genetische Daten sowie Angaben zu rassischer und ethnischer Herkunft, politischen Meinungen, religiösen oder weltanschaulichen Überzeugungen, Gewerkschaftszugehörigkeit und dem Sexualleben oder der sexuellen Orientierung. Eine Verarbeitung ist nur zulässig, wenn eine der in Art. 9 Abs. 2 DSGVO abschließend genannten Ausnahmen greift, etwa eine ausdrückliche Einwilligung oder die Erforderlichkeit im Rahmen des Arbeitsrechts.
Diese strengeren Regeln gelten zusätzlich zu den allgemeinen Anforderungen aus Art. 6 DSGVO – für die Verarbeitung besonderer Kategorien braucht es also sowohl eine allgemeine Rechtsgrundlage als auch eine der besonderen Ausnahmen nach Art. 9 Abs. 2 DSGVO.
Praxisrelevanz für Unternehmen
In der Praxis betrifft dies etwa Gesundheitsdaten in Arztpraxen, Angaben zu Schwerbehinderung im Personalwesen oder Gewerkschaftszugehörigkeit bei Beitragsabzügen. Solche Verarbeitungen erfordern regelmäßig besonders hohe technische und organisatorische Maßnahmen und lösen häufig die Pflicht zu einer Datenschutz-Folgenabschätzung aus.
Unternehmen sollten im Verarbeitungsverzeichnis gezielt kennzeichnen, wo besondere Kategorien verarbeitet werden, um bei jeder neuen Verarbeitung frühzeitig zu prüfen, ob eine der engen Ausnahmen des Art. 9 Abs. 2 DSGVO tatsächlich vorliegt.
Verwandte Begriffe & Leistungen
Häufige Fragen zu „Was sind besondere Kategorien personenbezogener Daten?“
Zählen Fotos von Mitarbeitenden zu besonderen Kategorien?
Nur, wenn sie zur biometrischen Identifizierung verarbeitet werden, etwa in einem Gesichtserkennungssystem. Ein gewöhnliches Mitarbeiterfoto auf der Website fällt in der Regel nicht darunter.
Reicht eine allgemeine Einwilligung zur Verarbeitung von Gesundheitsdaten aus?
Erforderlich ist eine ausdrückliche Einwilligung, die sich konkret auf die besondere Datenkategorie bezieht – eine allgemeine, pauschale Einwilligung genügt in der Regel nicht.
Löst die Verarbeitung besonderer Kategorien automatisch eine DSFA aus?
Nicht automatisch, aber häufig – insbesondere bei umfangreicher Verarbeitung. Aufsichtsbehörden listen viele solcher Fälle explizit als DSFA-pflichtig.
Fragen zu Was sind besondere Kategorien personenbezogener Daten??
Wir prüfen unverbindlich, was das für Ihr Unternehmen konkret bedeutet – und wie DSGVO.tech Sie dabei entlasten kann.