Gesundheit, Religion, Gewerkschaft: besondere Kategorien in Dokumenten

Besondere Kategorien personenbezogener Daten sind die am stärksten geschützte Art von Daten nach der DSGVO. Dazu gehören Gesundheit, Religion, politische Meinungen und Gewerkschaftszugehörigkeit. Sie stecken in ganz normalen Dokumenten: einer Gehaltsabrechnung, einer Krankmeldung, einer Zeugenaussage. Dieser Leitfaden zeigt, wo sie stecken und wie Sie sie richtig maskieren.

Sie schleicht sich genauso leicht in ein eingescanntes Formular, einen E-Mail-Verlauf oder eine geteilte Tabelle. Ein einziger Satz kann genügen, um sie zu verraten.

Was zählt als besondere Kategorie personenbezogener Daten?

Artikel 9 der DSGVO listet neun besondere Kategorien auf. Die Verarbeitung ist grundsätzlich verboten, außer eine Ausnahme greift, etwa eine ausdrückliche Einwilligung oder eine Pflicht aus dem Arbeitsrecht. Diese Liste gilt unabhängig von der Branche oder der Größe des Unternehmens. Nach Angaben der deutschen Datenschutzbehörden ersetzt der Begriff „weltanschaulich" seit der DSGVO den früheren Begriff „philosophisch", ohne dass sich inhaltlich etwas ändert.

• Rassische oder ethnische Herkunft
• Politische Meinungen
• Religiöse oder weltanschauliche Überzeugungen
• Gewerkschaftszugehörigkeit
• Genetische Daten
• Biometrische Daten (zur eindeutigen Identifizierung)
• Gesundheitsdaten
• Sexualleben
• Sexuelle Orientierung

Artikel 10 erfasst eine zehnte Kategorie: strafrechtliche Verurteilungen und Straftaten. Die DSGVO behandelt sie getrennt von Artikel 9, aber fast ebenso streng. Der Text erlaubt die Verarbeitung nur unter behördlicher Aufsicht oder auf der Grundlage von Unionsrecht oder dem Recht eines Mitgliedstaats. Ein Führungszeugnis fällt unter dieses strengere Regime.

Dieser Unterschied zählt in der Praxis. Die Garantien und die Ausnahmen aus Artikel 10 sind nicht identisch mit denen aus Artikel 9. Eine Vermischung beider Listen führt daher leicht zur falschen Rechtsgrundlage.

Wo stecken besondere Kategorien in Ihren Dokumenten?

Diese Art von Daten bleibt nicht in der Patientenakte. Sie schleicht sich in ganz normale Geschäftsunterlagen, oft direkt neben einem Namen oder einer Personalnummer. Einmal auf Papier oder im PDF, reist sie bei jeder Weitergabe mit.

Warum übersehen automatische Erkenner diese Daten?

Ein Erkenner für eine IBAN oder eine E-Mail-Adresse sucht ein festes Muster aus Buchstaben und Zahlen. Gesundheit und Religion funktionieren anders. Es sind ganz normale Wörter, die erst durch das, was sie in diesem Satz über diese Person aussagen, sensibel werden.

Ein Erkenner für Telefonnummern markiert niemals das Wort Chemotherapie zwei Zeilen darüber. Kein festes Muster verbindet eine Diagnose mit der Person, die sie betrifft: Der Zusammenhang muss gelesen werden, nicht gescannt.

Wie minimieren Sie besondere Kategorien richtig?

Minimierung bedeutet, den ganzen Satz zu entfernen, nicht nur den Namen der Person. Nehmen wir Erika Mustermann, in deren Personalakte dieser Vermerk steht: „Erika bittet aus religiösen Gründen um freitags frei." Nur „Erika" zu schwärzen lässt den sensiblen Fakt vollständig lesbar. Maskieren Sie stattdessen den ganzen Satz.

• Lesen Sie den ganzen Satz oder das ganze Feld, bevor Sie entscheiden, was Sie maskieren.
• Maskieren Sie den Fakt selbst: die Diagnose, den Glauben, den Namen der Gewerkschaft, nicht nur den Namen direkt daneben.
• Prüfen Sie auch benachbarte Felder: eine Berufsbezeichnung, eine Abteilung oder ein Foto können denselben Fakt verraten.
• Im Zweifel entfernen Sie die Passage, statt ihre Empfindlichkeit zu schätzen.

ONYRI Sanitize hat keinen Erkenner für medizinische, religiöse oder gewerkschaftliche Begriffe. Diese hängen vom Kontext ab, nicht von einem festen Muster, daher erfasst kein automatisches Werkzeug sie zuverlässig. Die Erkenner finden aber weiterhin die direkten Identifikatoren daneben: Namen, ID-Nummern, Adressen, Daten. Um die sensiblen Wörter selbst zu maskieren, fügen Sie sie über die Liste „Außerdem schwärzen" oder eine eigene Regel hinzu. Prüfen Sie danach die Vorschau, bevor Sie das Dokument herunterladen.

Wer muss was wissen, wenn Sie diese Daten weitergeben?

Kenntnis nur bei Bedarf ist die Regel, sobald besondere Kategorien weitergegeben werden müssen. Ein Arzt, eine Versicherung oder ein Gericht braucht oft nur eine einzige Tatsache aus der Akte, nicht das ganze Dokument. Schicken Sie nur, was die konkrete Frage beantwortet.

Die komplette Akte zu verschicken, weil es schneller wirkt, schafft nur unnötiges Risiko. Jede zusätzliche Seite ist eine weitere Stelle, an der eine Tatsache jemanden erreicht, der sie nicht gebraucht hätte.

Den Namen zu maskieren reicht bei diesen Daten nicht aus. Der Kontext drumherum trägt das eigentliche Risiko. Lesen Sie jeden Satz, bevor Sie ein Dokument verschicken, und entfernen Sie eine unnötige Tatsache vollständig.

Machen Sie diese Prüfung zur Routine, besonders bei Personal-, Rechts- und Versicherungsunterlagen, die häufig zwischen Teams wandern. Die Gewohnheit kostet eine Minute. Eine verratene Diagnose oder eine offengelegte Gewerkschaftszugehörigkeit lässt sich danach nicht mehr rückgängig machen.