Gebot der Datensparsamkeit und Datenvermeidung

Wiki

Im Datenschutzrecht ergibt sich aus dem Grundsatz der Erforderlichkeit das Gebot der Datenvermeidung und Datensparsamkeit, welches sich in § 3a Bundesdatenschutzgesetz (BDSG) wiederfindet.[1] Dies bedeutet, dass prinzipiell so wenig personenbezogene Daten zu erheben, verarbeiten und zu nutzen sind, wie nur möglich. Daraus ergibt sich, dass Datenverarbeitungsprozesse so einzustellen zu sind, dass sie mit möglichst wenigen Daten auskommen. Es sind insbesondere Datenverarbeitungsprozesse mit anonymisierten und pseudonymisierten Daten vorzuziehen.[2]

Universitäre Anwendung

Eine beispielhafte Situation ist die ausreichende Kennzeichnung von Prüfungsleistungen, um sie eindeutig einem Studierenden bzw. einer Studierenden zuordnen zu können. Prinzipiell würde die Matrikelnummer zur eindeutigen Zuordnung ausreichen, da jede Matrikelnummer nur einmal vergeben wird und fest mit dem Studierenden oder der Studierenden verbunden ist. Folglich wäre, am Grundsatz der Datensparsamkeit ausgerichtet, nur die Erhebung der Matrikelnummer zur Identifikation ausreichend. Damit würde das Ziel erreicht werden und durch die wenigen Informationen, die gesammelt werden, würde am wenigsten in die informationelle Selbstbestimmung der Studierenden eingegriffen. Jedoch treten durch Verwechslungen und Zahlendreher bei der Angabe der Matrikelnummer häufig Fehler auf, wodurch eine eindeutige Zuordnung nicht mehr möglich ist. Deswegen wird das Ziel der Identifikation in der Praxis selten erreicht. Daher ist es nötig, als weiteres Datum den Namen zu erfassen, um das Ziel zu erreichen. Erst so ist eine eindeutige Identifikation möglich. Man könnte als drittes Datum eines jeden Studierenden auch noch die Angabe des Geburtsortes verlangen, dies würde dem Ziel der eindeutigen Zuordnung ebenso dienlich sein. Jedoch kann man das Ziel, wie oben gezeigt, auch nur mit zwei Daten erreichen. Weniger Daten bedeuten einen milderen Eingriff in die informationelle Selbstbestimmung der Studierenden. Folglich wäre das Erheben des Geburtsortes ein schwerer Eingriff. Deshalb wäre diese Handlung mehr erforderlich und daher nicht erlaubt.

Nachweise

  1. Brink, in: BeckOK DatenschutzR, 21. Edition 2016, Abschnitt: Informationelle Selbstbestimmung, Rn. 111
  2. Wolff, in: BeckOK DatenschutzR, 21. Edition 2016, Abschnitt: BDSG Prinzipien, Rn. 42
Alert Die Inhalte dieser Seite stellen eine allgemeine Information und keine Rechtsberatung dar. Sie können diese nicht ersetzen. Trotz sorgfältiger Recherche wird keine Garantie für die Richtigkeit der Inhalte übernommen. Mitarbeiter und Mitarbeiterinnen der Martin-Luther-Universität Halle-Wittenberg wenden sich für Rechtsauskünfte Forschung oder Lehre betreffend bitte an das Justitiariat der Universität.