Was ist Datenminimierung?

Datenminimierung ist das Prinzip, dass die Erhebung personenbezogener Daten dem Zweck angemessen, erheblich und auf das Notwendige beschränkt sein muss. Verankert in Artikel 5 der DSGVO, kehrt es den Default um, der eine Dekade Produktkultur geprägt hat, „alles sammeln, später entscheiden", und ersetzt ihn durch sein Gegenteil: Jedes Feld, jede Log-Zeile, jeder Identifikator braucht eine Begründung, die am dienenden Zweck hängt, und „könnte irgendwann nützlich sein" ist ausdrücklich keine. Zusammen mit ihrem Geschwister, der Speicherbegrenzung, regelt das Prinzip nicht nur, was in die Systeme einer Organisation hineinkommt, sondern auch, wie lange es bleiben darf.

Warum weniger Daten stärkeres Engineering sind

Das Sicherheitsargument ist Arithmetik: Daten, die nie erhoben wurden, können nicht geleakt, beschlagnahmt, von einem Anbieter verloren oder still zweckentfremdet werden, und jedes entfernte Feld verkleinert die Angriffsfläche und den Explosionsradius des schlimmsten Tages. Das Compliance-Argument verstärkt es, denn jedes gespeicherte Attribut personenbezogener Daten trägt Pflichten zu Dokumentation, Auskunft, Löschung und Verteidigung vor der Aufsichtsbehörde, sodass sich Minimierung direkt in reduzierte rechtliche Exposition übersetzt. Und es gibt ein Qualitätsargument, das weniger Beachtung findet: Systeme, die schmal erheben, sind gezwungen zu wissen, wofür jedes Signal da ist, während hortende Architekturen veraltete, widersprüchliche Daten ansammeln, deren Pflegekosten ihren eingebildeten Wert irgendwann übersteigen.

Das Prinzip praktisch anwenden

Minimierung wird durch Designentscheidungen real, nicht durch Richtliniendokumente. Konkret: im Moment des Bedarfs erheben statt bei der Registrierung; transiente Auswertung der Speicherung vorziehen, wo eine einmal getroffene Entscheidung ihre Eingaben nicht mehr braucht; kürzen oder aggregieren, wo Präzision nichts beiträgt, denn eine IP-Adresse für grobe Geolokalisierung muss nicht vollständig aufbewahrt werden; und Aufbewahrungsfristen als Engineering-Default mit automatischer Löschung setzen statt als manuelle Aufräumaktion, die nie stattfindet. Die Audit-Frage für jedes Feld ist entwaffnend einfach: Welche Entscheidung nutzt das, und was bricht, wenn es verschwindet? Felder ohne Antwort sind Haftungsrisiken im Kostüm von Vermögenswerten.

Minimierung als Anbieter-Kriterium

Zum Daten-Fußabdruck einer Organisation gehört alles, was ihre eingebetteten Dienste erheben, sodass sich das Prinzip auch auf die Beschaffung erstreckt: Eine Komponente, die Daten hortet, importiert Risiko, das der Betreiber nicht wegdesignen kann. Sicherheits-Tools zeigen den Kontrast scharf, denn Erkennungsqualität gilt oft als abhängig von maximaler Sammlung, eine Annahme, die die Praxis widerlegt. Bot-Verifizierung kann aus Signalen, die im Moment ausgewertet und dann verworfen werden, entscheiden, ob eine Session menschlich ist; CaptchaFox arbeitet genau so, mit transienter Signalverarbeitung ohne Cookies oder persistente Identifikatoren, und wendet Privacy by Design auf eine Funktion an, von der viele Überwachung erwarten. Beim Anbietervergleich trennt die Minimierungsfrage (was erhebt ihr, warum und wie lange?) Marketing-Sprache schneller von Architektur als jedes Zertifikats-Logo.