Informationelle Selbstbestimmung

Das Recht auf informationelle Selbstbestimmung ist eine Ausprägung des allgemeinen Persönlichkeitsrechts aus Art. 2 Abs. 1 in Verbindung mit Art. 1 Abs. 1 GG. Es schützt den Einzelnen davor, dass der Staat personenbezogene Informationen unbegrenzt erhebt, speichert, verwendet, verknüpft oder weitergibt. Das Grundrecht vermittelt kein absolutes Eigentum an Daten; Eingriffe sind bei hinreichend bestimmter gesetzlicher Grundlage, legitimen Zwecken, Verhältnismäßigkeit und wirksamen Sicherungen zulässig. Maßgeblich sind Zweck, Reichweite und mögliche Folgen der Verarbeitung.

Entstehung und verfassungsrechtliche Grundlage

Das Bundesverfassungsgericht hat das Recht im Volkszählungsurteil von 1983 aus dem allgemeinen Persönlichkeitsrecht entwickelt. Ausgangspunkt ist, dass unüberschaubare Datenverarbeitung die freie Persönlichkeitsentfaltung beeinträchtigen kann: Wer nicht erkennen kann, welche Informationen über ihn bekannt sind und wie sie genutzt werden, kann sein Verhalten aus Furcht vor Nachteilen anpassen.

Geschützte Informationen und Verarbeitungsvorgänge

Geschützt sind grundsätzlich alle Informationen mit Personenbezug; eine von vornherein belanglose Information gibt es im Zeitalter automatisierter Verknüpfung kaum. Erfasst sind staatliche Erhebung, Speicherung, Veränderung, Nutzung, Abgleich, Übermittlung und Veröffentlichung. Die Eingriffsintensität hängt unter anderem von Sensibilität, Umfang, Anlass, Heimlichkeit, Verknüpfbarkeit, Empfängerkreis und möglichen Folgen ab.

Kein absolutes Dateneigentum

Das Grundrecht gewährt keine uneingeschränkte Herrschaft über jede Information. Der Einzelne lebt in sozialer Gemeinschaft und muss gesetzlich legitimierte Datenverarbeitung hinnehmen. Verfassungsrechtlich entscheidend ist, ob Zwecke, Datenarten, Nutzungsmöglichkeiten und Grenzen vorhersehbar geregelt und angemessen sind.

Anforderungen an die Rechtfertigung

Ein Eingriff bedarf grundsätzlich einer verfassungsgemäßen gesetzlichen Grundlage. Diese muss dem Bestimmtheits- und Normenklarheitsgebot entsprechen und insbesondere Zweck, Umfang und Voraussetzungen der Verarbeitung regeln. Der Gesetzgeber muss die Verhältnismäßigkeit wahren sowie organisatorische und verfahrensrechtliche Sicherungen vorsehen, etwa Zweckbindung, Löschungsregeln, Transparenz, unabhängige Kontrolle und wirksamen Rechtsschutz.

Zweckbindung und Zweckänderung

Personenbezogene Daten dürfen grundsätzlich nur für den gesetzlich bestimmten Zweck verwendet werden. Eine spätere Nutzung zu einem anderen Zweck benötigt eine eigene tragfähige Grundlage. Je stärker neue Nutzung und ursprünglicher Erhebungszweck auseinanderfallen, desto höher sind die Rechtfertigungsanforderungen.

Abgrenzung zum Datenschutzrecht

Die DSGVO und die Datenschutzgesetze enthalten unmittelbar anwendbare Rechte und Pflichten, etwa Auskunft, Berichtigung und Löschung. Das Recht auf informationelle Selbstbestimmung ist dagegen ein deutsches Verfassungsrecht, das staatliche Normen und Maßnahmen begrenzt. Beide Ebenen beeinflussen sich, sind aber nicht deckungsgleich; eine DSGVO-Verletzung ist nicht automatisch ein Grundrechtsverstoß und umgekehrt.

Verhältnis zu speziellen Grundrechten

Speziellere Gewährleistungen gehen vor, soweit ihr Schutzbereich reicht. Das Brief-, Post- und Fernmeldegeheimnis schützt laufende Kommunikation, Art. 13 GG die räumliche Privatsphäre und das Grundrecht auf Gewährleistung der Vertraulichkeit und Integrität informationstechnischer Systeme bestimmte Zugriffe auf IT-Systeme. Außerhalb dieser Bereiche bleibt die informationelle Selbstbestimmung maßgeblich.

Beispiel

Eine Behörde erhebt Einkommensdaten für einen gesetzlich geregelten Leistungsantrag und übermittelt sie später ohne besondere Grundlage an eine andere Stelle zur allgemeinen Gefahrenanalyse. Schon die Erhebung ist ein Eingriff; die Zweckänderung und Übermittlung sind weitere Eingriffe, deren gesetzliche Grundlage, Bestimmtheit und Verhältnismäßigkeit jeweils eigenständig zu prüfen sind.

Häufige Fragen

Schützt das Grundrecht nur besonders intime Daten?

Nein. Auch scheinbar alltägliche Angaben können durch Verknüpfung aussagekräftig werden. Ihre Sensibilität beeinflusst jedoch die Eingriffsintensität.

Kann jede Datenverarbeitung durch Einwilligung gerechtfertigt werden?

Nein. Eine Einwilligung muss insbesondere freiwillig und informiert sein. Im Verhältnis zum Staat können Abhängigkeit und gesetzliche Bindungen ihre Tragfähigkeit begrenzen.

Gilt das Grundrecht unmittelbar zwischen Privaten?

Grundrechte binden primär den Staat. Sie wirken jedoch über Schutzpflichten und die grundrechtsorientierte Auslegung des Privatrechts auf private Datenverarbeitung ein.

Weiterführende Quellen

Grundlegend ist das Volkszählungsurteil des Bundesverfassungsgerichts. Weitere Erläuterungen bieten grundrechte-faq.de und das-grundgesetz.de.

Dieser Beitrag dient der allgemeinen Information und ersetzt keine Rechtsberatung.