Datensparsamkeit nach DSGVO – Weniger Daten, weniger Risiko

Inhalt in Kürze

• Datensparsamkeit ist kein freiwilliges Nice-to-have, sondern ein verbindlicher DSGVO-Grundsatz. Art. 5 Abs. 1 lit. c verpflichtet jedes Unternehmen.
• Weniger Daten = weniger Risiko. Jedes nicht erhobene Datum kann nicht gestohlen, missbraucht oder gemeldet werden.
• Die Umsetzung beginnt bei den Formularen. Jedes Pflichtfeld, das Sie streichen, spart Ihnen Aufwand bei Auskunfts- und Löschanfragen.
• Datensparsamkeit spart Geld – weniger Speicher, weniger Verwaltung, weniger Angriffsfläche.

Wie viele Daten sammeln Sie von Ihren Kunden? Name und E-Mail sind klar. Aber brauchen Sie wirklich das Geburtsdatum im Newsletter-Formular? Die Telefonnummer beim Whitepaper-Download? Die vollständige Adresse bei einer Terminanfrage?

Jedes Datum, das Sie erheben, erzeugt Pflichten. Sie müssen es schützen, bei Auskunftsanfragen liefern, bei Löschbegehren entfernen und bei einer Datenpanne melden. Weniger Daten bedeuten weniger Aufwand, weniger Risiko und weniger Kosten. Das ist kein Idealismus – das ist betriebswirtschaftliche Vernunft.

Was die DSGVO unter Datensparsamkeit versteht

Die DSGVO nennt es Datenminimierung. Art. 5 Abs. 1 lit. c DSGVO formuliert es so: Personenbezogene Daten müssen „dem Zweck angemessen und erheblich sowie auf das für die Zwecke der Verarbeitung notwendige Maß beschränkt" sein.

Übersetzt: Erheben Sie nur, was Sie tatsächlich brauchen. Speichern Sie es nur so lange, wie nötig. Und verarbeiten Sie es nur für den angegebenen Zweck.

Das alte BDSG kannte die Begriffe Datensparsamkeit und Datenvermeidung. Die DSGVO hat diese Begriffe durch Datenminimierung ersetzt, meint aber dasselbe Prinzip.

Warum Datensparsamkeit Ihr Unternehmen schützt

Datensparsamkeit ist nicht nur eine rechtliche Pflicht. Sie ist eine der effektivsten Schutzmaßnahmen, die Sie ergreifen können. Drei Gründe:

Kleinere Angriffsfläche. Je weniger personenbezogene Daten Sie speichern, desto weniger kann bei einem Cyberangriff gestohlen werden. Ein Datenleck mit 50.000 Kundendatensätzen inklusive Geburtsdatum und Telefonnummer ist dramatisch. Dasselbe Leck mit nur Name und E-Mail ist handhabbar.

Weniger Aufwand bei Betroffenenrechten. Wenn ein Kunde eine Auskunftsanfrage stellt, müssen Sie alle seine Daten zusammentragen. Je weniger Datenquellen Sie durchsuchen müssen, desto schneller und günstiger die Antwort. Bei Löschanfragen gilt dasselbe.

Geringere Speicher- und Verwaltungskosten. Daten kosten Geld – Speicherplatz, Backups, Verschlüsselung, Zugriffsverwaltung. Weniger Daten bedeuten geringere Infrastrukturkosten und einfachere Prozesse.

Für jeden ist Datenschutz wichtig. Und für uns ist es wichtig, eine pragmatische Lösung zu finden, wie Unternehmen ihren Datenschutz umsetzen – ohne dabei den Geschäftsbetrieb einzustellen.

Nils OehmichenDatenschutzberater bei frag.hugo

Datensparsamkeit umsetzen – eine Checkliste für KMU

Die Umsetzung beginnt nicht bei der IT, sondern bei der Frage: Welche Daten brauchen wir wirklich?

• Formulare entschlacken: Prüfen Sie jedes Web-Formular, jeden Bestellprozess, jede Registrierung. Streichen Sie Pflichtfelder, die nicht zwingend nötig sind. Braucht Ihr Newsletter wirklich den Nachnamen?
• Löschkonzept etablieren: Definieren Sie für jede Datenkategorie eine Löschfrist. Bewerberdaten nach 6 Monaten, Projektdaten nach Vertragsende, Newsletter-Abmeldungen sofort.
• Altdaten bereinigen: Durchsuchen Sie Ihre Systeme nach Daten, die keinen Zweck mehr erfüllen. Alte CRM-Kontakte, abgelaufene Bewerbungen, veraltete Kundenlisten – löschen oder anonymisieren.
• Anonymisierung und Pseudonymisierung nutzen: Für Auswertungen und Statistiken brauchen Sie oft keine personenbezogenen Daten. Anonymisieren Sie, wo immer möglich.
• Mitarbeiter schulen: Sensibilisieren Sie Ihr Team dafür, nur die nötigen Daten zu erfassen. Die Buchhaltung braucht andere Daten als der Vertrieb – nicht jeder braucht alles.
• Verarbeitungsverzeichnis pflegen: Dokumentieren Sie, welche Daten Sie warum und wie lange speichern. Das ist ohnehin Pflicht nach Art. 30 DSGVO.

Typische Fallen bei der Datensparsamkeit

In der Praxis sehen wir bei KMU immer wieder dieselben Fehler:

Historische Daten ohne Löschfrist. Der CRM-Eintrag von 2016 ist noch da, obwohl der Kunde längst weg ist. Ohne Löschkonzept wachsen Datenbestände unkontrolliert.

Zu viele Pflichtfelder. Ein Kontaktformular mit zehn Pflichtfeldern schreckt nicht nur Kunden ab, sondern sammelt unnötig Daten. Reduzieren Sie auf das Minimum.

E-Mail-Archivierung ohne Konzept. Viele Unternehmen archivieren E-Mails pauschal zehn Jahre. Steuerrelevante Korrespondenz: ja. Aber der Verteiler der Weihnachtsfeier von 2019 muss nicht aufbewahrt werden.

Verantwortung wird delegiert. „Das macht die IT" oder „Das klärt der Datenschutzbeauftragte" – Datensparsamkeit geht alle an. Vom Vertrieb über HR bis zur Geschäftsführung.

Datensparsamkeit und Nachhaltigkeit

Ein Aspekt, den viele übersehen: Weniger Daten bedeuten auch weniger Energieverbrauch. Jedes Byte, das in einem Rechenzentrum gespeichert und gesichert wird, verbraucht Strom. Jede unnötige Datenbankanfrage belastet Server.

Für Unternehmen mit ESG-Zielen oder Nachhaltigkeitsbericht ist Datensparsamkeit ein konkreter Beitrag. Sie reduzieren den digitalen Fußabdruck, ohne auf Funktionalität zu verzichten.

Ihr nächster Schritt

Sie wollen wissen, ob Ihr Unternehmen datensparsam arbeitet? Wir prüfen Ihre Datenerhebung, Formulare und Löschkonzepte – als externer Datenschutzbeauftragter begleiten wir KMU in Hamburg und deutschlandweit.

Häufige Fragen (FAQ)

Was bedeutet Datensparsamkeit nach DSGVO?

Datensparsamkeit – in der DSGVO als Datenminimierung bezeichnet – ist ein Grundsatz aus Art. 5 Abs. 1 lit. c DSGVO. Er besagt, dass personenbezogene Daten dem Zweck angemessen, erheblich und auf das notwendige Maß beschränkt sein müssen.

Wie setze ich Datensparsamkeit im Unternehmen um?

Prüfen Sie für jede Datenerhebung: Brauchen wir dieses Datum wirklich? Reduzieren Sie Pflichtfelder in Formularen, löschen Sie Daten nach Zweckerfüllung, anonymisieren Sie wo möglich und schulen Sie Ihre Mitarbeiter regelmäßig zum Thema Datenminimierung.

Welche Vorteile hat Datensparsamkeit für Unternehmen?

Weniger Daten bedeuten weniger Angriffsfläche bei Cyberangriffen, geringere Speicherkosten, einfachere Auskunftsanfragen und weniger Aufwand bei Löschanfragen. Außerdem stärkt sparsamer Umgang mit Daten das Kundenvertrauen.

Was droht bei Verstößen gegen die Datensparsamkeit?

Verstöße gegen den Grundsatz der Datenminimierung können mit Bußgeldern bis zu 20 Millionen Euro oder 4 Prozent des weltweiten Jahresumsatzes geahndet werden. Auch Schadensersatzansprüche Betroffener sind möglich.

Ist Datensparsamkeit dasselbe wie Datenminimierung?

Ja, im Wesentlichen. Das alte BDSG sprach von Datensparsamkeit und Datenvermeidung. Die DSGVO verwendet den Begriff Datenminimierung in Art. 5 Abs. 1 lit. c. Gemeint ist dasselbe Prinzip: nur die Daten erheben, die tatsächlich gebraucht werden.