Art. 9 DSGVO - Verarbeitung besonderer Kategorien personenbezogener Daten

1. Die Verarbeitung personenbezogener Daten, aus denen die rassische und ethnische Herkunft, politische Meinungen, religiöse oder weltanschauliche Überzeugungen oder die Gewerkschaftszugehörigkeit hervorgehen, sowie die Verarbeitung von genetischen Daten, biometrischen Daten zur eindeutigen Identifizierung einer natürlichen Person, Gesundheitsdaten oder Daten zum Sexualleben oder der sexuellen Orientierung einer natürlichen Person ist untersagt.
2. [...}

Was bedeutet das?

Artikel 9 zählt eine Reihe von Datentypen auf, die einem besonderen Schutz unterliegen. Eine Verarbeitung solcher Daten ist zwar unter bestimmten Voraussetzungen möglich, verlangt aber einen  besonders hohen Schutz.

Die DSGVO beschreibt Voraussetzungen, unter denen die Verarbeitung solcher Daten erlaubt ist  (siehe Art 9. Abs.2):

• Die betroffene Person hat in die Verarbeitung ausdrücklich eingewilligt.
• Die Verarbeitung ist aufgrund arbeitsrechtlicher oder sozialrechtlicher Pflichten erforderlich.
• Die Verarbeitung ist zum Schutz lebenswichtiger Interessen erforderlich und die betroffene Person ist aus körperlichen oder rechtlichen Gründen außerstande, ihre Einwilligung zu geben.
• Die Verarbeitung bezieht sich auf Daten, die die betroffene Person offensichtlich öffentlich gemacht hat.
• Die Verarbeitung ist zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich.
• Die Verarbeitung ist für Zwecke der Gesundheitsvorsorge, der Arbeitsmedizin, für die medizinische Diagnostik, die Versorgung oder Behandlung im Gesundheits- oder Sozialbereich erforderlich.
• Die Verarbeitung ist aus Gründen des öffentlichen Interesses erforderlich.

Risikobetrachtung

Bei der Verarbeitung personenbezogener Daten geht es auch um eine Risikobetrachtung. Es gibt Informationen, die als weniger risikobehaftet gelten und besonders schützenswerte Informationen. So verdienen z.B. Kinder einen besonderen Schutz laut der DSGVO, „da Kinder sich der betreffenden Risiken, Folgen und Garantien und ihrer Rechte bei der Verarbeitung personenbezogener Daten möglicherweise weniger bewusst sind“ (siehe Erwägungsgrund 38, DSGVO).

Merke: Bei der Verarbeitung besonderer Kategorien personenbezogener Daten ist äußerte Vorsicht geboten. Die Verarbeitung dieser Daten sollte nur unter entsprechenden Sicherheitsmaßnahmen durchgeführt werden. Es wird dringend empfohlen in diesem Falle alle Prozesse und Maßnahmen zu dokumentieren, die zum Schutz der Daten eingeführt wurden.