Besondere Kategorien personenbezogener Daten (TTPA)

Besondere Kategorien personenbezogener Daten bezeichnen besonders sensible Arten personenbezogener Informationen, die nach dem EU-Datenschutzrecht besonderen Schutz genießen. Im Kontext politischer Werbung umfasst dies Daten, aus denen die rassische oder ethnische Herkunft, politische Meinungen, religiöse oder weltanschauliche Überzeugungen, die Gewerkschaftszugehörigkeit, genetische Daten, biometrische Daten, Gesundheitsdaten oder Daten zum Sexualleben oder zur sexuellen Orientierung hervorgehen. Die TTPA-Verordnung schränkt die Verwendung besonderer Kategorien personenbezogener Daten für das Targeting oder die Auslieferung politischer Werbung streng ein.

Rechtsgrundlage

„personenbezogene Daten, aus denen die rassische und ethnische Herkunft, politische Meinungen, religiöse oder weltanschauliche Überzeugungen oder die Gewerkschaftszugehörigkeit hervorgehen, sowie die Verarbeitung von genetischen Daten, biometrischen Daten zur eindeutigen Identifizierung einer natürlichen Person, Gesundheitsdaten oder Daten zum Sexualleben oder zur sexuellen Orientierung einer natürlichen Person"

— Artikel 4 Absatz 15, DSGVO (EU) 2016/679, auf die in der Verordnung 2024/900 Bezug genommen wird

Die TTPA-Verordnung verstärkt diesen Schutz, indem sie die Verwendung besonderer Kategorien personenbezogener Daten für das Targeting politischer Werbung verbietet, außer unter sehr spezifischen, eingeschränkten Bedingungen, die sowohl der DSGVO als auch der Verordnung über politische Werbung entsprechen.

Warum es wichtig ist

Der Schutz besonderer Kategorien personenbezogener Daten ist entscheidend, um diskriminierendes Targeting und Manipulation in der politischen Werbung zu verhindern. Wenn Kampagnen sensible Informationen wie politische Meinungen, religiöse Überzeugungen oder Gesundheitsdaten verwenden, um Wähler anzusprechen, können sie Filterblasen schaffen, Spaltungen verstärken oder vulnerable Gruppen manipulieren. Die Beschränkungen der TTPA stellen sicher, dass politische Kampagnen höchst persönliche Informationen nicht ausnutzen können, um das Wahlverhalten zu beeinflussen.

Für Werbetreibende im politischen Bereich, Herausgeber und Ad-Tech-Anbieter bedeutet dies die Implementierung strenger Kontrollen darüber, welche Daten für das Targeting verwendet werden können. Verstöße gegen diese Regeln können zu erheblichen Geldbußen sowohl nach der DSGVO als auch nach der TTPA-Verordnung führen. Plattformen und Dienstleister müssen überprüfen, dass Targeting-Parameter keine besonderen Kategorien personenbezogener Daten enthalten oder ableiten, selbst wenn solche Daten die Kampagneneffektivität verbessern könnten.

Bürgerinnen und Bürger profitieren von diesem Schutz durch eine geringere Exposition gegenüber manipulativem Targeting auf der Grundlage ihrer persönlichsten Merkmale. Die Vorschriften tragen dazu bei, dass die politische Debatte fair bleibt und Wahlentscheidungen auf politischen Positionen beruhen und nicht auf der Ausnutzung persönlicher Schwachstellen oder Überzeugungen.

Kernpunkte

• Besondere Kategorien personenbezogener Daten umfassen rassische oder ethnische Herkunft, politische Meinungen, religiöse Überzeugungen, Gewerkschaftszugehörigkeit, genetische Daten, biometrische Daten, Gesundheitsdaten und Daten über das Sexualleben oder die sexuelle Orientierung
• Die Verwendung besonderer Kategorien personenbezogener Daten für das Targeting politischer Werbung ist nach der TTPA grundsätzlich verboten, mit sehr engen Ausnahmen, die ausdrückliche Einwilligung und Rechtsgrundlage erfordern
• Das Verbot gilt auch für abgeleitete oder erschlossene besondere Kategorien personenbezogener Daten, nicht nur für direkt erhobene Informationen
• Plattformen und Ad-Tech-Anbieter müssen technische und organisatorische Maßnahmen implementieren, um zu verhindern, dass besondere Kategorien personenbezogener Daten in Targeting-Algorithmen verwendet werden
• Verstöße können Sanktionen sowohl nach der DSGVO (bis zu 20 Millionen Euro oder 4 % des weltweiten Jahresumsatzes) als auch nach den Durchsetzungsmechanismen der TTPA auslösen
• Werbetreibende können die Vorschriften nicht umgehen, indem sie Proxy-Daten verwenden, die faktisch besondere Kategorien identifizieren (wie das Targeting von „Lesern religiöser Publikationen" als Proxy für religiöse Überzeugungen)

Besondere Kategorien personenbezogener Daten vs. Personenbezogene Daten

Während alle besonderen Kategorien personenbezogener Daten personenbezogene Daten sind, sind nicht alle personenbezogenen Daten besondere Kategorien personenbezogener Daten. Reguläre personenbezogene Daten umfassen Informationen wie Namen, E-Mail-Adressen, Standortdaten oder Browser-Verlauf. Besondere Kategorien personenbezogener Daten sind eine Teilmenge, die durch ihre Sensibilität definiert wird – Informationen, die bei Missbrauch erhöhte Risiken für Grundrechte und Grundfreiheiten darstellen.

Nach der DSGVO können reguläre personenbezogene Daten auf der Grundlage von sechs Rechtsgrundlagen verarbeitet werden (einschließlich berechtigtem Interesse), während besondere Kategorien personenbezogener Daten eine ausdrückliche Einwilligung oder eine der spezifischen Ausnahmen nach Artikel 9 erfordern. In der politischen Werbung nach der TTPA wird diese Unterscheidung noch wichtiger: Grundlegendes demografisches Targeting (Alter, allgemeiner Standort) kann zulässig sein, aber Targeting auf der Grundlage politischer Meinungen oder religiöser Überzeugungen ist stark eingeschränkt, unabhängig davon, wie die Daten erhoben wurden.

Verwandte Begriffe

• Personenbezogene Daten
• Targeting-Techniken
• Politischer Akteur
• Einwilligung
• DSGVO
• Datenschutzbehörde
• Herausgeber
• Auslieferungstechniken für Werbung
• Transparenzhinweis
• Verarbeitung personenbezogener Daten