Vom CSD zur Datenminimierung: Wie Datenschutz vor Benachteiligung schützt

Der Christopher Street Day zeigt, wie eng Selbstbestimmung und der Schutz persönlicher Daten zusammenhängen. Angaben zum Sexualleben oder zur sexuellen Orientierung zählen zu den besonders schützenswerten Daten der DSGVO. Für Unternehmen bedeutet das: Formulare, Kundenkonten und automatisierte Bewertungsverfahren müssen so gestaltet sein, dass sensible Merkmale nicht zur Benachteiligung führen. Auch die Stiftung Datenschutz hat anlässlich des CSD darauf hingewiesen.

Besonders geschützte Daten verlangen eine belastbare Rechtsgrundlage

Die Risiken sind nicht theoretisch. Nach aktuellem Stand kriminalisieren 65 UN-Mitgliedstaaten einvernehmliche gleichgeschlechtliche sexuelle Handlungen. In sieben Staaten ist die Todesstrafe gesetzlich vorgesehen; in fünf weiteren ist ihre mögliche Anwendung rechtlich nicht eindeutig. Diese Lage zeigt, welche Folgen die Offenlegung entsprechender Informationen haben kann (ILGA World, Pride Month 2026).

Art. 9 Abs. 1 DSGVO ordnet Daten zum Sexualleben und zur sexuellen Orientierung den besonderen Kategorien personenbezogener Daten zu. Ihre Verarbeitung ist grundsätzlich untersagt. Zulässig ist sie nur, wenn neben einer allgemeinen Rechtsgrundlage die Voraussetzungen eines Erlaubnistatbestands aus Art. 9 Abs. 2 DSGVO erfüllt sind. Der besondere Schutz trägt dem erhöhten Risiko für die Rechte und Freiheiten der betroffenen Person Rechnung und steht in engem Zusammenhang mit dem Diskriminierungsverbot aus Art. 21 Abs. 1 der EU-Grundrechtecharta.

Datenschutz begrenzt Informationsmacht

Datenschutz wirkt nicht nur individuell. Wer große Datenbestände zusammenführt, kann Verhalten analysieren, Wahrscheinlichkeiten berechnen und Entscheidungen über einzelne Personen vorbereiten. Dieses Informationsgefälle wird besonders kritisch, wenn Scoring-Systeme sensible Merkmale direkt verwenden oder aus anderen Angaben ableiten.

Dann besteht das Risiko, dass bestimmte Gruppen bei Bewerbungen, Versicherungen oder auf dem Wohnungsmarkt systematisch schlechter gestellt werden, ohne dass ihre konkrete Situation angemessen berücksichtigt wird. Datenminimierung, klare Zweckbindungen und nachvollziehbare Entscheidungsprozesse sind deshalb auch Instrumente gegen strukturelle Benachteiligung.

Pflichtanrede im Online-Shop: Datenminimierung in der Praxis

Wie praxisnah der Zusammenhang zwischen Datenschutz und Gleichbehandlung ist, zeigt ein Bescheid der österreichischen Datenschutzbehörde vom 24. November 2025. Bei der Registrierung in einem Online-Shop mussten Nutzer zwischen „Herr" und „Frau" wählen; eine neutrale Auswahl oder der Verzicht auf die Anrede war nicht möglich. Die Behörde stellte fest, dass die Verknüpfung der geschlechtsspezifischen Anrede mit dem Kundenkonto gegen Art. 5 DSGVO verstieß. Für Registrierung und Vertragsabwicklung war die Angabe nicht erforderlich (Bescheid der österreichischen Datenschutzbehörde).

Die Behörde stützte sich dabei auf das EuGH-Urteil vom 9. Januar 2025 in der Rechtssache C-394/23. Der Gerichtshof hatte für den Onlinekauf von Fahrscheinen entschieden, dass eine geschlechtsspezifische Anrede nicht auf Art. 6 Abs. 1 Buchst. b DSGVO gestützt werden kann, wenn die Hauptleistung auch ohne diese Angabe erbracht werden kann. Eine personalisierte Ansprache rechtfertigt die Pflichtangabe ebenfalls nicht, wenn eine neutrale und ebenso wirksame Alternative besteht (EuGH-Urteil C-394/23).

Das Unternehmen stellte sein System während des laufenden österreichischen Verfahrens um. Die nachträgliche Anpassung beseitigte jedoch nicht die bereits eingetretene Verletzung des Grundsatzes der Datenminimierung.

Was Verantwortliche jetzt prüfen sollten

Der Bitkom hat aus der EuGH-Entscheidung konkrete Hinweise für die Praxis abgeleitet (Bitkom-Leitfaden zur EuGH-Entscheidung).

• Gestalten Sie Anredefelder freiwillig oder verwenden Sie eine geschlechtsneutrale Ansprache, sofern die Angabe nicht objektiv erforderlich ist.
• Prüfen Sie Formulare, Datenbestände und IT-Systeme darauf, wo Angaben zu Anrede oder Geschlecht gespeichert und weiterverwendet werden.
• Kennzeichnen Sie Angaben nur dann als Pflichtfeld, wenn eine gesetzliche Vorgabe besteht oder die konkrete Leistung ohne diese Information nicht erbracht werden kann.

Fazit: Der CSD erinnert daran, dass Selbstbestimmung nicht nur im öffentlichen Raum geschützt werden muss. Sie entscheidet sich auch in Datenbanken, Formularen und algorithmischen Prozessen. Datenschutz verhindert, dass persönliche Merkmale unnötig erfasst und zum Ausgangspunkt von Benachteiligung werden. Für Verantwortliche bedeutet das: Erheben Sie sensible oder geschlechtsbezogene Angaben nur, wenn Zweck, Erforderlichkeit und Rechtsgrundlage belastbar dokumentiert sind.