Datenminimierungsgrundsatz

Was die Prüfung erwartet

Die IHK prüft im Sachgebiet 2, ob du die Grundsätze der Datenverarbeitung auseinanderhalten kannst. Der Datenminimierungsgrundsatz ist einer davon: Er betrifft die Menge der erhobenen Daten, nicht ihren Zweck oder ihre Rechtmäßigkeit. Typische Prüfungsszenarien:

• Wie viele Daten darfst du bei einer Einlasskontrolle erfassen?
• Wodurch unterscheidet sich Datenminimierung von der Zweckbindung?

So funktioniert es

Art. 5 Abs. 1 lit. c DS-GVO verlangt, dass personenbezogene Daten dem Zweck angemessen und erheblich sowie auf das für die Zwecke der Verarbeitung notwendige Maß beschränkt sind — das ist die Datenminimierung. Im Bewachungsalltag heißt das: Du erfasst nur, was der konkrete Zweck erfordert, nicht mehr.

Der Grundsatz steht nicht isoliert: Die Vorschrift nennt die Grundsätze der Verarbeitung nebeneinander — Rechtmäßigkeit, Verarbeitung nach Treu und Glauben und Transparenz, Zweckbindung, Datenminimierung, Richtigkeit, Speicherbegrenzung sowie Integrität und Vertraulichkeit. Jeder von ihnen wirkt für sich, ohne einen anderen zu ersetzen.

Beispiel aus dem Dienst

Bei der Einlasskontrolle zu einer Firmenveranstaltung nimmst du auf der Anmeldeliste nur Name und Firmenzugehörigkeit der Gäste auf, weil das für die Zutrittskontrolle reicht. Zusätzlich nach Geburtsdatum oder Wohnanschrift zu fragen, weil das ohnehin ganz nützlich sein könnte, verstößt gegen die Datenminimierung — diese Angaben trägt der Zweck der Kontrolle nicht.

Nicht zu verwechseln mit …

Besondere Kategorien personenbezogener Daten sind sensible Daten mit grundsätzlichem Verarbeitungsverbot — etwa zu ethnischer Herkunft, politischer Meinung, Gesundheit oder Sexualleben —, deren Verarbeitung nur unter engen Ausnahmen zulässig ist. Das betrifft, welche Daten du überhaupt verarbeiten darfst. Der Datenminimierungsgrundsatz betrifft dagegen, wie viele der erlaubten Daten du erhebst.

Typischer Fehler in der Prüfung

Datenminimierung wird oft mit der Zweckbindung verwechselt: Zweckbindung regelt, wofür du Daten weiterverwenden darfst, Datenminimierung dagegen, wie viele Daten du überhaupt erheben darfst. Auch der Gedanke, lieber mehr zu erfassen, weil es ja nützlich sein könnte, widerspricht dem Grundsatz unmittelbar.

Quellen

• Art. 5 DS-GVO – Grundsätze für die Verarbeitung personenbezogener Daten · abgerufen 2026-09-05
• DIHK-Rahmenplan Bewachungsgewerbe · abgerufen 2026-09-04