Pride Month – wenn Intimsphäre und Datenschutz sich überschneiden

Daten über das Sexualleben oder die sexuelle Orientierung zählen nach der Datenschutz-Grundverordnung zu den besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO). Das bedeutet:

• Eine Verarbeitung dieser Daten ist nur zulässig, wenn eine spezielle Rechtsgrundlage vorliegt – etwa eine ausdrückliche Einwilligung der betroffenen Person oder ein gesetzliches Erlaubnistatbestand mit hohem Datenschutzniveau.
• Fehlt eine solche Rechtsgrundlage, ist die Verarbeitung rechtswidrig.
• Die Pflicht zur strikten Zweckbindung, Datenminimierung und geeigneten Sicherheitsmaßnahmen gilt in besonderem Maße.

• Ein prominenter Fall betraf eine Dating-App, in der unter anderem Standort, Alter, Geschlecht und Nutzer-IDs ohne Rechtsgrundlage an Dritte weitergegeben wurden. Allein die Nutzung der App ließ Rückschlüsse auf die Zugehörigkeit zu einer geschützten Sexualorientierung zu – dies wurde als schwerwiegender Datenschutzverstoß bewertet.
• Ein weiteres Beispiel betrifft ein Urteil des Europäischen Gerichtshofs: Eine staatliche Institution durfte Personen nicht zwingen, sich zu einer binären Geschlechtsidentität („männlich"/"weiblich") zu bekennen, wenn dadurch Minderheiten identifizierbar und diskriminiert werden könnten. Es wurde klargestellt, dass das Recht auf korrekte Verarbeitung personenbezogener Daten Vorrang hat.

Wenn Sie den Eindruck haben, dass Ihre Daten im Zusammenhang mit Ihrer sexuellen Orientierung oder Geschlechtsidentität ohne Rechtsgrundlage verarbeitet wurden, stehen Ihnen folgende Rechte zu:

1. Auskunftsrecht: Sie können erfahren, ob Daten verarbeitet werden und zu welchem Zweck.
2. Berichtigung: Unrichtige Angaben können korrigiert werden.
3. Löschung: Sie können die Löschung der Daten verlangen, wenn kein Recht mehr besteht, sie zu verarbeiten.
4. Beschwerde bei der Datenschutzaufsicht: Wenn Sie eine rechtswidrige Verarbeitung vermuten, können Sie sich an die zuständige Behörde wenden.

Darüber hinaus können Sie sich auf öffentlicher und politischer Ebene engagieren, um Bewusstsein für Datenschutz in vulnerablen Gruppen zu stärken.

Als Institution, Anbieter oder Verantwortliche im digitalen Raum sollten Sie:

• Bereits im Entwurf von Diensten prüfen, ob Sie sexuelle Orientierungsdaten überhaupt benötigen (Prinzip der Datenvermeidung).
• Wenn solche Daten erhoben werden sollen, stets eine explizite Einwilligung einholen – verständlich, freiwillig und dokumentiert.
• Einen hohen Standard technischer und organisatorischer Sicherheitsmaßnahmen sicherstellen (z. B. Verschlüsselung, Zugangskontrollen).
• Transparenz herstellen: Betroffene müssen klar informiert werden über Zweck, Empfänger und das Recht, die Verarbeitung abzulehnen oder zu widerrufen.
• Prüfen, ob pseudonymisierte oder anonymisierte Verarbeitung möglich ist, um das Risiko für Betroffene zu reduzieren.
• Bei internationalen Datenübermittlungen die strengeren Anforderungen der DSGVO (z. B. Standardvertragsklauseln, Angemessenheitsbeschluss) beachten.

Der Pride Month sensibilisiert gesellschaftlich für Themen von Geschlechtsidentität, sexueller Orientierung und Gleichberechtigung – zugleich wirft er wichtige Datenschutzfragen auf. Die Verarbeitung dieser besonders sensiblen Daten erfordert höchste Sorgfalt, klare Rechtsgrundlagen und transparente Kommunikation.

Wer diese Prinzipien beachtet, schützt nicht nur die Rechte Einzelner, sondern leistet einen Beitrag zu einer digitalen Gesellschaft, in der Vielfalt ohne Angst vor Datenmissbrauch möglich ist.

Sie haben Fragen zu diesem Artikel? Rufen Sie uns gern unter 09122 6937302 an und vereinbaren Sie einen Gesprächstermin. Oder senden Sie uns einfach eine Nachricht. Wir freuen uns, Sie kennenzulernen!

Ihr Team von Datenschutz Prinz