Datenminimierung

Datenminimierung ist einer der Grundsätze aus Art. 5 Abs. 1 lit. c DSGVO: Personenbezogene Daten müssen dem Verarbeitungszweck angemessen, erheblich und auf das notwendige Maß beschränkt sein. Vereinfacht gesagt: Erhebe nur, was du wirklich brauchst, nicht was “vielleicht später nützlich sein könnte”.

Datenminimierung in der Praxis

Warum “auf Vorrat sammeln” riskant ist

Viele Formulare fragen mehr Felder ab, als der eigentliche Zweck erfordert, oft aus Gewohnheit oder weil ein Formularbaukasten Standardfelder vorschlägt. Jedes zusätzliche Feld ist ein zusätzliches Risiko: mehr Daten, die bei einer Datenpanne betroffen sein können, und mehr Erklärungsbedarf in der Datenschutzerklärung.

Der Zusammenhang mit der Löschfrist

Datenminimierung endet nicht bei der Erhebung. Auch die Speicherdauer gehört dazu: Daten, die ihren Zweck erfüllt haben, sollten nicht unbegrenzt aufbewahrt werden, sondern nach einer klaren Löschfrist entfernt werden, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.

Praxisbeispiel

Ein Kursanbieter überarbeitete sein Anmeldeformular, das ursprünglich Geburtsdatum, Postanschrift und Telefonnummer als Pflichtfelder verlangte, obwohl für die reine Kursteilnahme nur Name und E-Mail-Adresse nötig waren. Nach der Umstellung blieben nur die wirklich erforderlichen Felder als Pflicht, die übrigen wurden optional. Die Anmeldequote stieg spürbar, weil das Formular kürzer und weniger abschreckend wirkte.

Datenminimierung schon beim Design mitdenken

Am einfachsten lässt sich Datenminimierung umsetzen, wenn sie von Anfang an mitgedacht wird, statt ein bestehendes Formular nachträglich zu kürzen. Bevor du ein neues Feld einbaust, lohnt sich die kurze Frage: Wofür genau wird dieses Feld gebraucht, und was passiert, wenn es fehlt?