Zweckbindung
Der Grundsatz der Zweckbindung aus Art. 5 Abs. 1 lit. b DSGVO verlangt, dass personenbezogene Daten nur für festgelegte, eindeutige und legitime Zwecke erhoben werden und nicht in einer Weise weiterverarbeitet werden dürfen, die mit diesen Zwecken unvereinbar ist. Ein Datenzweck ist also keine Formalie, sondern begrenzt rechtlich, wofür du erhobene Daten überhaupt nutzen darfst.
Zweckbindung in der Praxis
| Ursprünglicher Zweck | Unzulässige Weiterverwendung ohne neue Grundlage |
|---|---|
| Kontaktformular für eine Anfrage | Aufnahme in einen Marketing-Newsletter-Verteiler |
| Rechnungsdaten aus einer Bestellung | Nutzung für zielgerichtete Werbung |
| Teilnehmerliste eines Kurses | Weitergabe an einen externen Kooperationspartner |
| Support-Ticket mit Kundendaten | Auswertung für ein unabhängiges Forschungsprojekt |
Wann ist eine Weiterverwendung doch erlaubt?
Art. 6 Abs. 4 DSGVO erlaubt eine zweckändernde Weiterverarbeitung, wenn der neue Zweck mit dem ursprünglichen vereinbar ist, etwa aufgrund eines engen Zusammenhangs, der Erwartungen der betroffenen Person oder zusätzlicher Schutzmaßnahmen wie Pseudonymisierung. Ist der neue Zweck dagegen völlig anders gelagert, brauchst du in der Regel eine eigene Rechtsgrundlage, oft eine gesonderte Einwilligung.
Zusammenhang mit der Datenschutzerklärung
Die Zweckbindung ist der Grund, warum eine Datenschutzerklärung für jede Verarbeitung einen konkreten Zweck nennen muss, statt pauschal von “verschiedenen Zwecken” zu sprechen. Nur wenn der Zweck klar benannt ist, lässt sich überhaupt beurteilen, ob eine spätere Nutzung noch davon gedeckt ist oder eine neue Rechtsgrundlage braucht.
Abgrenzung zur Datenminimierung
Zweckbindung und Datenminimierung hängen eng zusammen, betreffen aber unterschiedliche Fragen: Zweckbindung regelt, wofür du Daten nutzen darfst, Datenminimierung regelt, wie viele Daten du dafür überhaupt erheben darfst. Ein Formular, das nur die für den konkreten Zweck nötigen Felder abfragt, erfüllt beide Grundsätze gleichzeitig.
Praxisbeispiel
Ein Kursanbieter sammelte E-Mail-Adressen ursprünglich nur zur Zusendung von Kursunterlagen. Als das Unternehmen später einen eigenen Newsletter startete, durfte es die bestehende Liste nicht einfach automatisch übernehmen, weil das ein neuer, nicht vereinbarer Zweck war. Stattdessen holte der Anbieter für den Newsletter eine gesonderte Einwilligung ein und dokumentierte diese getrennt von der ursprünglichen Anmeldung.
Setze das korrekt in deiner Datenschutzerklärung um
Unser Generator erstellt solche Klauseln automatisch, rechtssicher in 3 Minuten.