Datenminimierung nach DSGVO, angewendet auf Dokumente

Datenminimierung heißt: Ein Dokument enthält nur die personenbezogenen Daten, die sein Zweck braucht. Nach Art. 5 Abs. 1 lit. c DSGVO müssen Daten dem Zweck angemessen, erheblich und auf das notwendige Maß beschränkt sein. Für eine Datei bedeutet das: Bevor Sie sie versenden, speichern oder in ein Tool laden, entfernen oder schwärzen Sie, was der Empfänger oder das Tool nicht braucht.

Ein Beispiel: Erika Mustermann leitet das Büro. Der Prüfer eines Kunden will einen Nachweis, dass ihre Firma im letzten Quartal die Löhne gezahlt hat. Sie will schon den ganzen Lohnexport mailen: vierzig Namen, Gehälter, Bankverbindungen. Eine Übersicht mit den Monatssummen würde genügen. Dieser Leitfaden ist eine allgemeine Information, Stand September 2026, und keine Rechtsberatung.

Was steht in Art. 5 Abs. 1 lit. c DSGVO?

Personenbezogene Daten müssen dem Zweck angemessen und erheblich sowie auf das für die Zwecke der Verarbeitung notwendige Maß beschränkt sein („Datenminimierung“). (Art. 5 Abs. 1 lit. c DSGVO)

EU: Alles beginnt beim Zweck. Angemessen: genug, um ihn zu erfüllen. Erheblich: mit ihm verbunden. Beschränkt: nicht mehr als nötig. Nach Erwägungsgrund 39 DSGVO sollten Daten nur verarbeitet werden dürfen, wenn der Zweck nicht in zumutbarer Weise durch andere Mittel erreicht werden kann.

Deutschland: Laut der BfDI-Broschüre zu DSGVO und BDSG (Stand März 2026) findet sich das bereits im BDSG verankerte Prinzip der Datensparsamkeit in der DSGVO als Datenminimierung wieder.

Warum ist das bei Dokumenten schwerer als bei Datenbanken?

Eine Datenbank hat Felder. Sie entscheiden Feld für Feld, was Sie erheben. Ein Dokument ist ein Paket. Es wurde für einen Zweck geschrieben, wird für einen anderen weiterverwendet und reist als Ganzes. Es trägt auch Daten, die Sie nicht sehen. Laut Microsoft-Dokumentation findet die Dokumentprüfung in Word unter anderem Kommentare, Überarbeitungsmarkierungen, Dokumenteigenschaften wie den Namen des Autors und ausgeblendeten Text.

Wie wenden Sie den Grundsatz beim Weitergeben, Speichern und Verarbeiten an?

Der Europäische Datenschutzausschuss (EDSA) beschreibt die Methode in seinen Leitlinien 4/2019 zu Art. 25: prüfen, ob der Zweck mit weniger personenbezogenen Daten, weniger detaillierten Daten oder ganz ohne sie erreichbar ist. Und nicht mehr Kopien als notwendig erstellen. Zu KI-Tools hält die Datenschutzkonferenz (DSK) im Mai 2024 fest: Es reicht regelmäßig nicht, Namen und Anschriften zu entfernen, denn aus dem Zusammenhang lässt sich unter Umständen ein Personenbezug herstellen.

Wie hängen Art. 25 und Art. 32 damit zusammen?

Art. 25 Abs. 1 verlangt geeignete technische und organisatorische Maßnahmen, zum Beispiel Pseudonymisierung, die Grundsätze wie die Datenminimierung wirksam umsetzen. Art. 25 Abs. 2 setzt die Voreinstellung: Verarbeitet werden nur Daten, die für den jeweiligen bestimmten Zweck erforderlich sind. Das gilt für vier Dimensionen: die Menge der erhobenen Daten, den Umfang der Verarbeitung, die Speicherfrist und die Zugänglichkeit.

Art. 32 regelt die Sicherheit. Er nennt Pseudonymisierung und Verschlüsselung unter den Maßnahmen. Der Zusammenhang ist einfach: Was nicht in der Datei steht, kann nicht aus ihr abfließen. Ein geschwärzter Anhang an die falsche Adresse legt weniger offen als die ganze Datei.

Wie sieht das in der Praxis aus? Drei Vorher-nachher-Beispiele

Achten Sie auf das Wort angemessen. Minimieren heißt nicht, möglichst wenig zu senden, sondern genug und nicht mehr. Braucht der Prüfer den Rechnungsbetrag, macht die Schwärzung das Dokument nutzlos.

Wie minimieren Sie ein Dokument Schritt für Schritt?

1. 1Schreiben Sie den Zweck in einem Satz auf. Beispiel: nachweisen, dass Rechnung 2026-114 bezahlt wurde.
2. 2Listen Sie auf, was der Empfänger oder das Tool für genau diese Aufgabe braucht.
3. 3Senden Sie einen Auszug oder eine Seite, wenn das reicht.
4. 4Arbeiten Sie an einer Kopie. Schwärzen Sie den Rest: Namen Dritter, Ausweis- und Kontonummern, Adressen.
5. 5Bereinigen Sie, was man nicht sieht: Kommentare, nachverfolgte Änderungen, Dokumenteigenschaften.
6. 6Prüfen Sie das Ergebnis. Versuchen Sie, Text unter jeder Schwärzung zu markieren und zu kopieren.
7. 7Legen Sie für jede Kopie eine Löschfrist fest. Notieren Sie, was Sie entfernt haben und warum: Art. 5 Abs. 2 verlangt, dass Sie die Einhaltung nachweisen können.

Zu den Werkzeugen: Die britische Aufsichtsbehörde ICO warnt, dass Text unter einem einfachen schwarzen Rechteck per Kopieren und Einfügen wieder sichtbar werden kann. Laut Adobe-Dokumentation entfernt das Schwärzen-Werkzeug in Acrobat Pro Inhalte dauerhaft; die Bereinigung entfernt Kommentare, Metadaten und ausgeblendete Ebenen. Eine Möglichkeit im Browser ist ONYRI Sanitize: Es schwärzt ein PDF, eine Word-Datei oder einen Scan, ohne die Datei hochzuladen, und exportiert Seiten als Bild ohne Textebene. Kein Detektor findet alles. Prüfen Sie jede Stelle selbst.

Was leistet Datenminimierung nicht?

• Sie macht ein Dokument nicht anonym. Nach Erwägungsgrund 26 bleiben pseudonymisierte Daten, die sich mit zusätzlichen Informationen einer Person zuordnen lassen, personenbezogene Daten.
• Sie ersetzt keine Sicherheit. Auch eine minimierte Datei braucht den richtigen Empfänger und, wenn das Risiko es verlangt, Verschlüsselung (Art. 32).
• Sie ersetzt keine Löschfristen. Art. 5 Abs. 1 lit. e ist ein eigener Grundsatz: Auch eine schlanke Datei ist zu lange gespeichert, wenn sie ewig liegt.