Der ursprüngliche Zweck muss erkennbar sein
Eine Vereinbarkeitsprüfung beginnt mit der Frage, wofür die Daten tatsächlich erhoben wurden. Allgemeine Schlagworte wie Geschäftsbetrieb oder Serviceoptimierung können den konkreten Zweck verdecken. Zu beschreiben ist, welche Leistung oder Aufgabe die Verarbeitung ermöglichen sollte. Anschließend wird die beabsichtigte weitere Nutzung damit verglichen. Nicht jede technische Kopie schafft automatisch einen unzulässigen neuen Zweck. Ebenso wenig bleibt jede spätere Auswertung allein deshalb zulässig, weil sie innerhalb desselben Unternehmens erfolgt. Entscheidend sind die tatsächlichen Verwendungsziele und die einschlägigen gesetzlichen Voraussetzungen.
Die Kriterien des Artikels 6 Absatz 4
Für die dort geregelte Vereinbarkeitsprüfung nennt die DSGVO mehrere Gesichtspunkte. Dazu gehören Verbindungen zwischen ursprünglichem und neuem Zweck, der Erhebungskontext und das Verhältnis zu den Betroffenen. Auch Datenart, mögliche Folgen und geeignete Garantien sind zu berücksichtigen. Die Anwendung der Vorschrift setzt ihre gesetzlichen Voraussetzungen voraus; eine neue Einwilligung oder besondere Rechtsvorschrift kann anders einzuordnen sein. Die Kriterien müssen auf den tatsächlichen Datenfluss bezogen werden, damit eine behauptete Zwecknähe nachvollziehbar und nicht nur sprachlich hergestellt wird.
Der Testdatenbank-Fall Digi
Im Urteil vom 20. Oktober 2022 – C-77/21 behandelte der EuGH eine zusätzlich angelegte Testdatenbank mit vorhandenen Kundendaten. Nach dem hier zitierten Tenor steht die Zweckbindung einer solchen Nutzung nicht grundsätzlich entgegen, wenn die Weiterverarbeitung mit den ursprünglichen konkreten Zwecken vereinbar ist. Zu bewerten sind Artikel 6 Absatz 4 und sämtliche Fallumstände. Das Urteil ist daher weder ein allgemeines Testdatenverbot noch eine Freigabe jeder Kopie. Die technische Bezeichnung einer Datenbank beantwortet die datenschutzrechtliche Frage nicht; ihr tatsächlicher Einsatz und Zweck sind zu untersuchen.
Ein Beispiel zur Fehlerbehebung
Ein Dienstleister möchte eine technische Störung untersuchen und kopiert dafür vorhandene Vertragsdaten in eine getrennte Umgebung. Zu prüfen ist, ob der Test tatsächlich der vertraglichen Leistungserbringung dient und welche personenbezogenen Inhalte dafür erforderlich sind. Eine hinreichende Verbindung kann anders zu bewerten sein als die spätere Nutzung derselben Kopie für ein unabhängiges Werbeprofil. Auch Sicherheitsmaßnahmen und mögliche weniger eingreifende Testmethoden bleiben relevant. Die ursprüngliche Rechtmäßigkeit der Vertragsdaten allein erledigt diese Fragen nicht. Das Beispiel macht deutlich, weshalb ein technischer Arbeitsschritt und sein rechtlicher Zweck getrennt beschrieben werden sollten.
Nach Ende des Testzwecks nicht einfach weiter speichern
Der EuGH unterschied zusätzlich die Speicherbegrenzung. Eine zu Tests und Fehlerbehebung angelegte Datenbank darf nach dem erläuterten Tenor nicht länger mit personenbezogenen Daten vorgehalten werden, als dafür erforderlich ist. Die allgemeine Fortdauer des Kundenvertrags beantwortet den Speicherbedarf gerade dieser zusätzlichen Kopie nicht automatisch. Für die produktive Vertragsdatenbank können andere Erfordernisse bestehen als für einen temporären Testbestand. Beide Speicherorte sollten deshalb einzeln bewertet werden. Eine frühere zulässige Nutzung wird nicht allein durch Zeitablauf beliebig verlängert, wenn ihr konkreter Zweck bereits erfüllt ist.
Von Rechtsgrundlage und Datenminimierung abgrenzen
Zweckbindung, tragfähige Rechtsgrundlage und notwendiger Datenumfang sind miteinander verbunden, aber unterschiedliche Anforderungen. Eine Einwilligung zu einem bestimmten Zweck erlaubt nicht ohne Weiteres jede spätere Verarbeitung. Ebenso macht eine sehr geringe Datenmenge einen unvereinbaren Zweck nicht automatisch zulässig. Umgekehrt kann eine vereinbare Weiterverarbeitung dennoch an unzureichender Sicherheit oder überlanger Speicherung scheitern. Die Prüfung sollte daher nicht allein bei einem positiven Zweckvergleich enden. Die weiteren Datenschutzanforderungen bleiben bestehen und müssen für den konkreten Verarbeitungsschritt sachgerecht berücksichtigt werden.
Änderungen vor der Nutzung nachvollziehbar prüfen
Eine brauchbare Dokumentation hält ursprünglichen Zweck, neue Verwendung und die maßgeblichen Vereinbarkeitsgründe fest. Betroffene Daten, mögliche Folgen und Schutzmaßnahmen sollten erkennbar sein. Bei einem späteren Projektwechsel ist zu prüfen, ob die bisherige Begründung noch trägt. Eine pauschale Berufung auf interne Zwecke genügt dafür weniger als eine konkrete Beschreibung der Verarbeitung. Für Betroffene können Auskünfte über Zwecke und Datenflüsse die Kontrolle erleichtern. Zweckbindung verlangt letztlich eine sachliche Verbindung zwischen Datenerhebung und Verwendung; sie erschöpft sich nicht im unveränderten Namen eines Ordners oder Systems.