Kurze Antwort: Datenminimierung bedeutet, dass ihr nur die personenbezogenen Daten erhebt, speichert und verarbeitet, die ihr für einen konkreten, vorher festgelegten Zweck wirklich braucht, nicht mehr. Es ist einer der Grundsätze der DSGVO und betrifft jedes Unternehmen, das Kunden-, Bewerber- oder Mitarbeiterdaten verarbeitet.
Was bedeutet Datenminimierung?
Datenminimierung ist in Art. 5 Abs. 1 lit. c DSGVO festgelegt. Dort heißt es, personenbezogene Daten müssen „dem Zweck angemessen und erheblich sowie auf das für die Zwecke der Verarbeitung notwendige Maß beschränkt“ sein. Übersetzt in Alltagssprache: Bevor ihr irgendwo ein Formularfeld, eine Datenbank-Spalte oder eine Checkbox einbaut, die personenbezogene Daten abfragt, müsst ihr euch fragen, ob ihr diese Information tatsächlich benötigt, um den jeweiligen Zweck zu erfüllen. Braucht ihr sie nicht, dürft ihr sie auch nicht erst „auf Vorrat“ oder weil sie „ja mal nützlich sein könnte“ sammeln. Das gilt für digitale Formulare genauso wie für Papierakten, CRM-Systeme oder KI-gestützte Tools, die Kundendaten verarbeiten.
Wichtig dabei: Datenminimierung ist kein Verbot, überhaupt Daten zu erheben, sondern ein Verhältnismäßigkeitsprinzip. Ihr dürft durchaus umfangreiche Daten verarbeiten, wenn der Zweck das tatsächlich rechtfertigt (z. B. braucht eine Gehaltsabrechnung nun mal die Bankverbindung). Das Prinzip hängt eng mit der Zweckbindung zusammen: Erst wenn der Zweck klar definiert ist, lässt sich überhaupt beurteilen, welche Daten dafür „erforderlich“ sind.
Datenminimierung in der Praxis
Ein Beispiel aus dem KMU-Alltag: Ein Malerbetrieb richtet ein Online-Kontaktformular für Angebotsanfragen ein. Im ersten Entwurf fragt das Formular Name, E-Mail, Telefonnummer, Adresse, Geburtsdatum und sogar den Familienstand ab. Für ein Angebot zum Streichen einer Wohnung sind Geburtsdatum und Familienstand schlicht überflüssig, denn sie haben keinen erkennbaren Bezug zum Zweck „Angebot erstellen“. Nach dem Prinzip der Datenminimierung muss der Betrieb diese beiden Felder entfernen und sich auf Name, Kontaktdaten und die Adresse der zu streichenden Räume beschränken.
Das Gleiche gilt für den Einsatz von KI-Tools: Wenn ihr einen KI-Assistenten nutzt, um Kundenanfragen zu beantworten, solltet ihr ihm nur die Daten übergeben, die für die konkrete Antwort nötig sind, nicht die komplette Kundenhistorie, wenn nur eine aktuelle Lieferfrage beantwortet werden soll. Bei einigen Tools lässt sich der Datenumfang pro Anfrage über entsprechende Einstellungen einschränken; ob und wie das beim jeweils genutzten Tool funktioniert, solltet ihr direkt beim Anbieter prüfen (Stand: Oktober 2026).
Praktischer Tipp für die Umsetzung: Legt für jeden Prozess, in dem personenbezogene Daten anfallen, schriftlich fest, welcher Zweck dahintersteht, und geht anschließend jedes einzelne abgefragte Feld durch. Lässt sich für ein Feld kein konkreter Zweck benennen, fliegt es raus. Das lohnt sich nicht nur aus rechtlicher Sicht, sondern macht Formulare für Interessenten auch kürzer und übersichtlicher.
Warum ist Datenminimierung für mein Unternehmen wichtig?
Datenminimierung ist keine freiwillige Best Practice, sondern einer der sieben in Art. 5 DSGVO verankerten Grundsätze. Ein Verstoß kann von der zuständigen Aufsichtsbehörde als Bußgeld-relevant eingestuft werden, unabhängig davon, ob dabei zusätzlich eine Datenpanne passiert ist. Für KMU hat das Prinzip aber auch ganz praktische Vorteile jenseits der reinen Rechtspflicht: Wer von vornherein weniger überflüssige Daten sammelt, hat weniger Daten zu schützen, weniger Angriffsfläche bei einem möglichen Datenleck und weniger Aufwand bei der Beantwortung von Auskunftsanfragen nach Art. 15 DSGVO. Datenminimierung reduziert also direkt den Pflegeaufwand für euer Verarbeitungsverzeichnis und erleichtert die Nachweispflicht im Rahmen der Rechenschaftspflicht der DSGVO.
Besonders relevant wird das Prinzip, wenn ihr neue digitale Tools oder KI-Anwendungen einführt: Formulare und Schnittstellen sind bei manchen Anbietern standardmäßig so voreingestellt, dass mehr Felder abgefragt werden, als für euren konkreten Zweck nötig wären. Ob das bei einem bestimmten Tool so ist, lässt sich nur direkt beim jeweiligen Anbieter beziehungsweise in dessen Konfigurationseinstellungen prüfen (Stand: Oktober 2026). Schaut bei jeder neuen Datenerhebung nach, ob ihr wirklich alle abgefragten Felder für den jeweiligen Zweck benötigt, und deaktiviert oder entfernt überflüssige Pflichtfelder, wo immer das technisch möglich ist.
Weiterführendes
Wer sich mit Datenminimierung beschäftigt, stößt zwangsläufig auch auf verwandte Konzepte wie Pseudonymisierung und Anonymisierung, beides Techniken, mit denen sich der Personenbezug von Daten reduzieren lässt, wenn eine vollständige Löschung (noch) nicht möglich ist. Auch ein Blick auf die technischen und organisatorischen Maßnahmen (TOM) lohnt sich, da Datenminimierung oft als eine von mehreren TOM-Maßnahmen dokumentiert wird. Mehr zur Grundlage, auf der Datenminimierung beruht, findet ihr im Beitrag zu den personenbezogenen Daten.
Häufige Fragen
Muss ich für Datenminimierung zusätzliche Software kaufen?
Nein. Datenminimierung ist in erster Linie eine organisatorische Entscheidung: Formulare, Datenbanken und Prozesse auf das Nötigste reduzieren. Technik kann helfen, ist aber keine Voraussetzung.
Gilt Datenminimierung auch für Papierunterlagen und Excel-Listen?
Ja. Das Prinzip bezieht sich auf alle Formen der Verarbeitung personenbezogener Daten, egal ob digital oder auf Papier. Auch eine Excel-Liste mit überflüssigen Spalten verstößt gegen den Grundsatz.
Was passiert, wenn mein Unternehmen gegen Datenminimierung verstößt?
Die zuständige Aufsichtsbehörde kann einen Verstoß gegen die Grundsätze aus Art. 5 DSGVO als eigenständigen Bußgeld-Tatbestand werten, auch ohne dass zusätzlich eine Datenpanne vorliegt.
Wie finde ich heraus, welche Daten für meinen Zweck wirklich nötig sind?
Legt zuerst den Zweck der Verarbeitung schriftlich fest, zum Beispiel „Angebot erstellen“ oder „Bewerbung bearbeiten“. Geht dann jedes abgefragte Datenfeld durch und prüft, ob es für genau diesen Zweck zwingend erforderlich ist. Alles andere streicht ihr.