Kurz-Fakten

  • Verbot mit Erlaubnisvorbehalt: Art. 9 Abs. 1 untersagt, Abs. 2 zählt die Ausnahmen abschließend auf
  • Zu den Ausnahmen zählen unter anderem die ausdrückliche Einwilligung und Zwecke des Arbeits- und Sozialrechts
  • Daten über strafrechtliche Verurteilungen sind nicht von Art. 9, sondern von Art. 10 erfasst
  • Eine umfangreiche Verarbeitung solcher Daten löst regelmäßig eine Datenschutz-Folgenabschätzung aus (Art. 35 Abs. 3 lit. b)
  • Biometrische Daten fallen nur darunter, soweit sie zur eindeutigen Identifizierung verarbeitet werden

Bedeutung in der Praxis

Beim Einsatz von Sprachmodellen entsteht die Berührung fast immer beiläufig. Ein Beschwerdetext nennt eine Erkrankung, ein Antrag eine Konfession, ein Personalvorgang eine Gewerkschaftsmitgliedschaft – niemand hat das beabsichtigt, verarbeitet wird es trotzdem. Die brauchbare Konsequenz ist keine Verbotsliste für einzelne Wörter, sondern eine Entscheidung über Dokumentklassen: Welche Vorgänge dürfen überhaupt in ein Textfeld, und welche nicht.

Zweiter Punkt, der in Projekten unterschätzt wird: Die Zuordnung entsteht auch durch Zusammenhang. Ein Text ohne Diagnose kann Gesundheitsdaten enthalten, wenn er die Kur, die Abteilung oder den Grund der Abwesenheit nennt. Wer nur nach Schlüsselwörtern filtert, filtert an der Sache vorbei.

Verwandte Begriffe

Quellen und Weiterlesen