Verhältnismäßigkeit in der DSGVO einfach erklärt und verstanden

Grundgedanke der Verhältnismäßigkeit innerhalb der DSGVO

Die Datenschutz-Grundverordnung knüpft die Verarbeitung personenbezogener Daten an Voraussetzungen, die nicht allein formaler Natur sind. Neben der Rechtmäßigkeit und Transparenz der Verarbeitung tritt als übergreifender Maßstab der Grundsatz der Verhältnismäßigkeit hinzu. Er beschreibt das Erfordernis, dass Eingriffe in Rechte und Freiheiten betroffener Personen nicht weiter reichen dürfen, als es durch einen legitimen Zweck und die hierfür geeigneten Mittel getragen ist. Damit wirkt Verhältnismäßigkeit als Begrenzung staatlichen und privaten Datenhandelns und dient zugleich der Ausbalancierung widerstreitender Interessen.

Verhältnismäßigkeit als Leitlinie für Zweck, Mittel und Umfang der Verarbeitung

Verhältnismäßigkeit ist in der DSGVO nicht als isolierte Einzelvorschrift ausgestaltet, sondern ergibt sich aus dem Regelungszusammenhang der Verordnung. Maßgeblich sind insbesondere die Grundsätze der Verarbeitung, die auf Zweckbindung, Datenminimierung und Speicherbegrenzung ausgerichtet sind. In ihrer Gesamtschau verlangen sie, dass Daten nur in dem Umfang und nur so lange verarbeitet werden, wie dies zur Erreichung des verfolgten Zwecks erforderlich ist.

Zweckbindung als Ausgangspunkt der Prüfung

Die Zulässigkeit einer Verarbeitung steht und fällt mit einem klar bestimmten Zweck. Dieser muss vor Beginn der Verarbeitung feststehen und für die betroffene Person nachvollziehbar sein. Verhältnismäßigkeit bedeutet in diesem Kontext, dass der Zweck nicht beliebig ausgedehnt werden darf und spätere Verwendungsabsichten nicht ohne tragfähige Grundlage an die ursprüngliche Verarbeitung „angehängt“ werden können.

Datenminimierung und Erforderlichkeit der Datenkategorien

Die Verarbeitung darf sich nur auf solche Daten beziehen, die für den festgelegten Zweck notwendig sind. Der Maßstab ist nicht die bloße Nützlichkeit, sondern die sachliche Erforderlichkeit: Art, Umfang und Detailtiefe der erhobenen und genutzten Informationen müssen sich am Ziel der Verarbeitung orientieren. Ein weitergehender Datenbestand kann unverhältnismäßig sein, wenn derselbe Zweck mit weniger oder weniger eingriffsintensiven Daten erreicht werden könnte.

Speicherbegrenzung und Löschkonzept als Verhältnisfrage

Verhältnismäßigkeit betrifft auch die Dauer der Speicherung. Die DSGVO sieht vor, dass personenbezogene Daten in einer Form aufbewahrt werden, die die Identifizierung der betroffenen Personen nur so lange ermöglicht, wie es für die Zwecke erforderlich ist. Eine auf Vorrat angelegte Speicherung ohne hinreichende Zweck- und Fristenlogik steht hierzu im Spannungsverhältnis.

Interessenabwägung und Grundrechtsbezug

Die Verhältnismäßigkeit gewinnt besondere Kontur, wenn eine Verarbeitung auf eine Interessenabwägung gestützt wird, etwa bei der Wahrnehmung berechtigter Interessen. In diesen Konstellationen ist zu berücksichtigen, dass dem Interesse des Verantwortlichen oder Dritter die Rechte und Freiheiten der betroffenen Person gegenüberstehen. Je stärker ein Vorgang in die Privatsphäre eingreift, desto höher sind die Anforderungen an die Rechtfertigung, Dokumentation und Begrenzung der Verarbeitung.

Eingriffsintensität als maßgebliches Kriterium

Ob eine Verarbeitung verhältnismäßig ist, hängt insbesondere von ihrer Intensität ab. Relevante Faktoren sind etwa die Art der Daten, die Reichweite der Verarbeitung, die Zahl der Betroffenen, die Transparenz des Vorgangs sowie mögliche Folgen für die betroffene Person. Eine Verarbeitung, die zu weitreichenden Profilbildungen oder dauerhaften Nachteilen führen kann, ist strenger zu bewerten als eine punktuelle, zweckgebundene Nutzung.

Technische und organisatorische Ausgestaltung als Bestandteil der Verhältnismäßigkeit

Die DSGVO verknüpft das Maß der Schutzvorkehrungen mit den Risiken der Verarbeitung. Verhältnismäßigkeit zeigt sich daher auch in der Ausgestaltung von Sicherheitsmaßnahmen und internen Abläufen. Die gewählten Vorkehrungen müssen zum Risiko passen, ohne dabei außer Verhältnis zum angestrebten Zweck und zur Eingriffsintensität zu stehen.

Praktische Bedeutung im Kontext unternehmerischer Datenverarbeitung

Für Unternehmen ist der Verhältnismäßigkeitsgrundsatz vor allem dort bedeutsam, wo große Datenmengen verarbeitet, Prozesse automatisiert oder Daten zu unterschiedlichen Zwecken zusammengeführt werden. Die Rechtmäßigkeit einer Verarbeitung erschöpft sich nicht in der Benennung einer Rechtsgrundlage; ebenso entscheidend ist, ob Umfang, Ausgestaltung und Dauer der Verarbeitung sachlich begrenzt und am Zweck ausgerichtet sind. Aus dieser Perspektive wirkt Verhältnismäßigkeit als Korrektiv gegen eine ausufernde Datenerhebung und gegen eine Nutzung, die nicht mehr in einem angemessenen Verhältnis zum vorgesehenen Ziel steht.

Abgrenzung zu pauschalen oder „vorsorglichen“ Maßnahmen

Verhältnismäßigkeit steht einem Verständnis entgegen, nach dem Daten „für alle Fälle“ erhoben oder gespeichert werden. Ohne konkreten Bezug zum Zweck kann eine solche Praxis im Ergebnis zu einer faktischen Vorratshaltung führen. Die DSGVO setzt dem die Leitlinien der Zweckbindung, Erforderlichkeit und zeitlichen Begrenzung entgegen.

Schlussbemerkung

Der Verhältnismäßigkeitsgrundsatz ist innerhalb der DSGVO ein tragender Maßstab, der Zweck, Umfang, Mittel und Dauer der Datenverarbeitung in ein angemessenes Verhältnis zu den betroffenen Rechten setzt. Wer zu datenschutzrechtlichen Fragestellungen in diesem Zusammenhang eine Einordnung für den eigenen Sachverhalt wünscht, findet Informationen zur Rechtsberatung im Datenschutz durch MTR Legal Rechtsanwälte.

from MTR Legal Rechtsanwälte https://www.mtrlegal.com/verhaeltnismaessigkeit-in-der-dsgvo-einfach-erklaert-und-verstanden/