Ein Prüfer soll nicht Ihre vollständige Kennung verlangen, wenn der Nachweis von Alter, Berechtigung oder einem anderen Merkmal genügt.
Art. 74–75 und 79 · weniger Daten, weniger Verknüpfung
Datenminimierung und minimale Offenlegung
Die verfassungsrechtliche Architektur bevorzugt den Nachweis des erforderlichen Merkmals gegenüber der Offenlegung der gesamten Identität. Eine Erhebung „weil es eines Tages nützlich sein könnte“ ist mit Zweckbindung, Erforderlichkeit und Datenminimierung unvereinbar.
Verfassungsvorschlag · Referenztext · nicht verkündetKurz gesagt
Datenminimierung ist eine Gestaltungsregel: Erhebung, Aufbewahrung, Verknüpfung und Offenlegung verringern, ohne die rechtmäßige Leistungsfähigkeit des Dienstes zu beeinträchtigen.
Die verfassungsrechtliche Architektur bevorzugt den Nachweis des erforderlichen Merkmals gegenüber der Offenlegung der gesamten Identität. Eine Erhebung „weil es eines Tages nützlich sein könnte“ ist mit Zweckbindung, Erforderlichkeit und Datenminimierung unvereinbar.
Nachweisen, ohne alles offenzulegen
Wenn ein Dienst nur wissen muss, ob eine Person eine Voraussetzung erfüllt, bevorzugt der Verfassungsvorschlag Attributnachweise und minimale Offenlegung. Die vollständige Wurzelidentität soll nicht offengelegt werden, wenn ein weniger aufschlussreicher Nachweis den Zweck mit hinreichender Sicherheit erfüllt.
Erst kompartimentieren, dann zentralisieren
Art. 75 lehnt eine universelle vereinheitlichte Datenbank ab, wenn der Zweck durch kompartimentierte Systeme erreicht werden kann. Datenaustausch zwischen Stellen erfordert Rechtsgrundlage, nachweisbare Erforderlichkeit und Zweckprotokollierung.
- Nur erforderliche Kategorien erheben.
- Datenbestände mit unterschiedlichen Funktionen trennen.
- Allgemeine sektorübergreifende Verknüpfung vermeiden.
- Aufbewahrung und Zugriff von Betreibern begrenzen.
- Die Erforderlichkeit neu bewerten, wenn sich der Zweck ändert.
Was das für Sie bedeutet
Wie sich dieses Recht in der Praxis auswirkt
Identitäts-, Wahl- oder Leistungsdaten werden nicht automatisch zu einem allgemeinen Trainingsdatensatz.
Ein externer Anbieter darf nur das erhalten, was für die von ihm ausgeführte Funktion erforderlich ist.
Bedeutung für die Nutzung Candeias
Wenn im Sistema Candeia eine entsprechende Operation besteht, wird sie vom zuständigen Modul ausgeführt. GOV.CANDEIA erläutert Regeln, Grenzen und Wege; es trifft die Entscheidung nicht selbst und schafft keinen Rechtszustand aus eigener Kraft.
Grenzen und institutionelle Redlichkeit
Was diese Garantie nicht bedeutet
Datenminimierung bedeutet nicht, auf Aufzeichnungen zu verzichten, die für Audit, Nachweis und Kontinuität erforderlich sind.
Bei bestimmten Akten kann ein höheres Identifizierungsniveau rechtlich erforderlich und im Verhältnis zum Risiko angemessen sein.
Eine materiell identifizierbare Person bleibt geschützt, auch wenn die Daten als anonym bezeichnet werden.
Wie diese Funktion mit dem Sistema Candeia verbunden ist
Candeia OS öffnenÜber Candeia OS aufrufen
Wenn im Sistema Candeia eine entsprechende Operation besteht, wird sie vom zuständigen Modul ausgeführt. GOV.CANDEIA erläutert Regeln, Grenzen und Wege; es trifft die Entscheidung nicht selbst und schafft keinen Rechtszustand aus eigener Kraft.
Weiterlesen