Zweckbindungsgrundsatz

Was die Prüfung erwartet

Im Modul Datenschutzrecht (Sachgebiet 2) nennt der Rahmenplan die Zweckbindung ausdrücklich als einen der Grundsätze der Verarbeitung – neben Rechtmäßigkeit, Treu und Glauben, Transparenz, Datenminimierung und Richtigkeit. Typische Prüfungsszenarien:

• Welcher Grundsatz greift, wenn erhobene Daten später anders genutzt werden sollen?
• Wer muss nachweisen, dass die Grundsätze eingehalten wurden?

So funktioniert es

Art. 5 Abs. 1 lit. b DS-GVO verlangt, dass personenbezogene Daten für festgelegte, eindeutige und legitime Zwecke erhoben werden und nicht in einer mit diesen Zwecken nicht zu vereinbarenden Weise weiterverarbeitet werden. Der Zweck steht damit vor der Erhebung fest und bindet jede spätere Nutzung.

Die Grenze verläuft an der Vereinbarkeit: Unzulässig ist die Weiterverarbeitung, die sich mit dem ursprünglichen Zweck nicht vereinbaren lässt. Erfasst ist dabei jeder Schritt – schon das Erheben, Erfassen oder Speichern zählt als Verarbeitung. Vorausgesetzt bleibt, dass die Verarbeitung überhaupt rechtmäßig, nach Treu und Glauben und für die betroffene Person nachvollziehbar abläuft. Nachweisen muss die Einhaltung dieser Grundsätze der Verantwortliche.

Beispiel aus dem Dienst

Dein Auftraggeber lässt den Haupteingang per Video überwachen, um Diebstahl und unbefugten Zutritt aufzuklären; dein Sicherheitsdienst bedient die Anlage nach seinen Vorgaben. Wochen später möchte die Personalabteilung dieselben Aufnahmen auswerten, um zu sehen, wann die Beschäftigten morgens erscheinen. Mit dem Zweck der Zutrittssicherung lässt sich das nicht vereinbaren – du wertest die Aufnahmen dafür nicht aus, und auch dein Auftraggeber darf es als Verantwortlicher nicht einfach anordnen.

Nicht zu verwechseln mit …

Datenminimierungsgrundsatz fragt nach der Menge: Er lässt nur die Daten zu, die für den Verarbeitungszweck erforderlich sind. Die Zweckbindung fragt vorher nach dem Wofür – sie legt den Zweck fest, an dem sich die Menge überhaupt erst messen lässt.

Typischer Fehler in der Prüfung

Die Zweckbindung verbietet nicht jede spätere Nutzung. Unzulässig wird sie erst, wenn sich der neue Zweck mit dem ursprünglichen nicht vereinbaren lässt – wer den Grundsatz als striktes Verbot jeder Weiterverarbeitung lernt, antwortet in Fallfragen zu oft mit einem pauschalen Nein.

Quellen

• Art. 5 DS-GVO – Grundsätze für die Verarbeitung · abgerufen 2026-09-04
• DIHK-Rahmenplan Bewachungsgewerbe · abgerufen 2026-09-04