Datenminimierung – auch Datensparsamkeit – ist einer der Grundsätze der DSGVO (Art. 5 Abs. 1 lit. c) und besagt, dass personenbezogene Daten nur in dem Umfang erhoben, gespeichert und verarbeitet werden dürfen, der für den jeweiligen Verarbeitungszweck unbedingt erforderlich ist. „Viel hilft viel“ gilt im Datenschutz nicht: Mehr Daten als notwendig zu sammeln erhöht das Haftungsrisiko, den Aufwand für Datenschutz-Compliance und das Schadensausmaß im Fall eines Datenlecks.
Für Automatisierungsworkflows ist Datenminimierung ein technisches Designprinzip: Welche Datenfelder übergibt der Workflow an welches System? Werden wirklich alle Felder benötigt, oder werden sie „mitgenommen“ weil sie gerade vorhanden sind? Jedes unnötige Datenfeld, das in einem Workflow mitgezogen wird, erhöht den Schutzaufwand, die Löschpflichten und das Risikoprofil.
Notwendig, fraglich oder unnötig?
Notwendig Name + E-Mail für Auftragsbestätigung: Ohne Name und E-Mail kann keine Bestätigung versendet werden. Klar notwendig für den Verarbeitungszweck.
Fraglich Geburtsdatum für Newsletter-Anmeldung: Wofür genau? Wenn kein Altersnachweis erforderlich ist und kein Geburtstags-Marketing geplant: nicht erheben.
Unnötig Vollständige IP-Adresse im Applikations-Log: Für Debugging meist die Netz-Ebene ausreichend. Vollständige IP ist personenbezogenes Datum, Kürzung auf /24 reicht.
Notwendig IBAN für Zahlungsworkflow: Ohne IBAN keine Zahlung möglich. Aber: IBAN muss nach Verarbeitung nicht dauerhaft im Workflow-Log verbleiben.
Unnötig Alle CRM-Felder im Webhook-Payload: Das externe System sendet 40 Felder, der Workflow braucht 6. Die restlichen 34 sollten nicht einmal empfangen werden.
Praxisbeispiel
Ein Automationsdienstleister prüft einen bestehenden Onboarding-Workflow auf Datenminimierung. Der Workflow liest beim Kunden-Onboarding aus dem CRM: Vorname, Nachname, E-Mail, Telefon, Geburtsdatum, Adresse, Unternehmen, Position, Umsatz-Segment, Acquisition-Channel, Letzte Login-Zeit, Profilbild-URL, Interne-Notizen-Feld. Davon werden tatsächlich genutzt: Vorname (Anrede in Willkommens-E-Mail), E-Mail (Versand), Unternehmen (E-Mail-Personalisierung). 10 von 13 Feldern werden ausgelesen aber nie verwendet. Maßnahme: CRM-API-Query auf exakt 3 Felder begrenzt. Verarbeitung und Speicherung der restlichen 10 Felder eingestellt. Ergebnis: Löschpflichten für 10 Datenfelder entfallen. Datenleck-Risikoprofil dieses Workflows um 77 Prozent reduziert.
