Besondere Kategorien personenbezogener Daten (DSGVO)
Besondere Kategorien personenbezogener Daten beziehen sich auf besonders sensible personenbezogene Informationen, die die rassische oder ethnische Herkunft, politische Meinungen, religiöse oder weltanschauliche Überzeugungen, die Gewerkschaftszugehörigkeit, genetische Daten, biometrische Daten zur eindeutigen Identifizierung, Gesundheitsdaten oder Daten zum Sexualleben oder zur sexuellen Orientierung einer Person offenbaren. Nach der DSGVO erhalten diese Daten einen besonderen Schutz, da ihre Verarbeitung höhere Risiken für die Grundrechte und Grundfreiheiten von Personen birgt.
Rechtsgrundlage
„Die Verarbeitung personenbezogener Daten, aus denen die rassische und ethnische Herkunft, politische Meinungen, religiöse oder weltanschauliche Überzeugungen oder die Gewerkschaftszugehörigkeit hervorgehen, sowie die Verarbeitung von genetischen Daten, biometrischen Daten zur eindeutigen Identifizierung einer natürlichen Person, Gesundheitsdaten oder Daten zum Sexualleben oder der sexuellen Orientierung einer natürlichen Person ist untersagt."
— Artikel 9 Absatz 1, Verordnung (EU) 2016/679 (DSGVO)
Die DSGVO legt strenge Bedingungen fest, unter denen besondere Kategorien personenbezogener Daten verarbeitet werden dürfen, einschließlich ausdrücklicher Einwilligung, erheblichem öffentlichen Interesse oder anderen begrenzten Ausnahmen, die in Artikel 9 Absatz 2 aufgeführt sind.
Warum es wichtig ist
Besondere Kategorien personenbezogener Daten sind im Kontext politischer Werbung besonders relevant, da politische Meinungen ausdrücklich als besondere Kategorie aufgeführt sind. Wenn Plattformen, politische Parteien oder Werbetreibende Daten verarbeiten, die die politischen Ansichten einer Person offenbaren – sei es durch direkte Erhebung oder Ableitung – müssen sie strengere DSGVO-Anforderungen erfüllen als bei gewöhnlichen personenbezogenen Daten.
Für Anbieter politischer Werbedienstleistungen bedeutet dies, dass Sie keine besonderen Kategorien personenbezogener Daten für Targeting oder Anzeigenzustellung verwenden dürfen, es sei denn, Sie erfüllen eine der engen gesetzlichen Ausnahmen. Die häufigste Ausnahme ist die ausdrückliche Einwilligung, diese muss jedoch freiwillig, spezifisch, informiert und unmissverständlich erteilt werden. Die bloße Annahme von Allgemeinen Geschäftsbedingungen ist für besondere Kategorien personenbezogener Daten typischerweise nicht ausreichend.
Nach der Verordnung über die Transparenz politischer Werbung (EU 2024/900) (TTPA) unterliegt die Verwendung besonderer Kategorien personenbezogener Daten für das Targeting politischer Werbung zusätzlichen Beschränkungen über die DSGVO hinaus. Dies schafft eine mehrstufige Compliance-Verpflichtung: Erstens müssen Sie eine gültige DSGVO-Rechtsgrundlage haben, und zweitens müssen Sie die Targeting-Regeln der Verordnung über politische Werbung einhalten.
Wichtige Punkte
- Acht Kategorien: Besondere Kategorien personenbezogener Daten umfassen rassische/ethnische Herkunft, politische Meinungen, Religion, Gewerkschaftszugehörigkeit, Genetik, Biometrie (zur Identifizierung), Gesundheit und Sexualleben/sexuelle Orientierung
- Verarbeitung grundsätzlich verboten: Artikel 9 Absatz 1 DSGVO schafft ein allgemeines Verbot der Verarbeitung besonderer Kategorien personenbezogener Daten mit begrenzten Ausnahmen in Artikel 9 Absatz 2
- Ausdrückliche Einwilligung erforderlich: Wenn die Einwilligung die Rechtsgrundlage ist, muss sie ausdrücklich sein – das bedeutet eine klare, bestätigende Handlung, nicht nur stillschweigende oder passive Akzeptanz
- Beschränkungen für politische Werbung: Die Verwendung besonderer Kategorien personenbezogener Daten (insbesondere politischer Meinungen) für das Targeting von Anzeigen unterliegt sowohl DSGVO-Beschränkungen als auch zusätzlichen Regeln nach der Verordnung 2024/900
- Höhere Strafen: Verstöße im Zusammenhang mit besonderen Kategorien personenbezogener Daten können zu Geldbußen von bis zu 20 Millionen Euro oder 4 % des weltweiten Jahresumsatzes führen, je nachdem, welcher Betrag höher ist
- Ableitung zählt: Daten, die Sie über eine Person ableiten oder herleiten (wie politische Meinungen basierend auf dem Surfverhalten), werden genauso behandelt wie Daten, die diese direkt bereitgestellt hat
Besondere Kategorien personenbezogener Daten vs. normale personenbezogene Daten
Während alle personenbezogenen Daten nach der DSGVO rechtmäßig, nach Treu und Glauben und transparent verarbeitet werden müssen, erfordern besondere Kategorien personenbezogener Daten die Erfüllung eines höheren Standards. Normale personenbezogene Daten (wie Name, E-Mail oder Adresse) können auf der Grundlage von sechs Rechtsgrundlagen verarbeitet werden, einschließlich berechtigter Interessen. Besondere Kategorien personenbezogener Daten unterliegen einem strengeren Regime: Die Verarbeitung ist standardmäßig verboten und nur unter bestimmten Ausnahmen nach Artikel 9 Absatz 2 zulässig.
| Aspekt | Normale personenbezogene Daten | Besondere Kategorien personenbezogener Daten |
|---|---|---|
| Rechtsgrundlagen | Sechs Optionen (Artikel 6) | Muss Artikel 6 UND Artikel 9 erfüllen |
| Standardposition | Zulässig, wenn Rechtsgrundlage besteht | Verboten, es sei denn, eine Ausnahme gilt |
| Einwilligungserfordernis | Kann normale Einwilligung sein | Muss ausdrückliche Einwilligung sein |
| Typische Beispiele | Name, E-Mail, Standort | Politische Meinungen, Gesundheit, Biometrie |
| Risikoniveau | Standard | Höheres Risiko für Rechte und Freiheiten |
In der politischen Werbung ist diese Unterscheidung von Bedeutung, da die Ableitung politischer Meinungen aus Online-Verhalten die Daten sofort auf den Status einer besonderen Kategorie hebt, selbst wenn die ursprünglichen Datenpunkte normale personenbezogene Daten waren.