{
    "slug": "dsgvo-art-9-gesundheitsdaten-besondere-kategorien",
    "titre": "DSGVO Art. 9 (VO 2016/679) – Besondere Kategorien personenbezogener Daten (Gesundheitsdaten, Biometrie \u0026 Co.)",
    "domaine": "datenschutz",
    "statut_juridique": "in_force",
    "niveau_autorite": "A",
    "description": "Artikel 9 der Datenschutz-Grundverordnung (Verordnung (EU) 2016/679) stellt die Verarbeitung besonders sensibler Daten unter ein grundsätzliches Verbot mit…",
    "resume_court": "**Artikel 9 der Datenschutz-Grundverordnung (Verordnung (EU) 2016/679)** stellt die Verarbeitung besonders sensibler Daten unter ein **grundsätzliches Verbot mit Erlaubnisvorbehalt**. Nach **Art. 9 Abs. 1** ist die Verarbeitung von Daten, aus denen **rassische oder ethnische Herkunft, politische Meinungen, religiöse oder weltanschauliche Überzeugungen** oder die **Gewerkschaftszugehörigkeit** hervorgehen, sowie die Verarbeitung von **genetischen Daten**, **biometrischen Daten zur eindeutigen Identifizierung**, **Gesundheitsdaten** und **Daten zum Sexualleben oder zur sexuellen Orientierung** **untersagt**.\n\nErlaubt ist die Verarbeitung nur, wenn **einer der zehn abschließend aufgezählten Ausnahmetatbestände des Art. 9 Abs. 2 (lit. a–j)** greift – etwa die **ausdrückliche Einwilligung** (lit. a), Pflichten aus dem **Arbeits- und Sozialrecht** (lit. b), der Schutz **lebenswichtiger Interessen** (lit. c), die **offensichtliche Veröffentlichung durch die betroffene Person** (lit. e), die **Geltendmachung von Rechtsansprüchen** (lit. f), ein **erhebliches öffentliches Interesse** (lit. g), Zwecke der **Gesundheitsvorsorge, Diagnostik und Behandlung** (lit. h) oder die **öffentliche Gesundheit** (lit. i).\n\nWichtig: Art. 9 tritt **zusätzlich** zu einer Rechtsgrundlage aus Art. 6 DSGVO. Beide Ebenen müssen **kumulativ** erfüllt sein. Als **Verordnung** gilt die DSGVO **unmittelbar** in Deutschland; über die **Öffnungsklauseln** des Art. 9 (Abs. 2 lit. b, g, h, i, j und Abs. 4) hat der deutsche Gesetzgeber ergänzende Vorschriften erlassen, insbesondere **§ 22 BDSG**. Verstöße gegen Art. 9 sind der **höchsten Bußgeldkategorie** zugeordnet: **bis zu 20 Mio. € oder 4 % des weltweiten Jahresumsatzes** (Art. 83 Abs. 5 lit. a).",
    "faits": [
        {
            "point": "Rechtsakt",
            "valeur": "Verordnung (EU) 2016/679 (DSGVO), Art. 9 [EUR-Lex, CELEX:32016R0679]",
            "autorite": "A"
        },
        {
            "point": "Rechtsnatur",
            "valeur": "Verordnung → unmittelbar anwendbar in Deutschland (keine Umsetzung nötig)",
            "autorite": "A"
        },
        {
            "point": "Geltungsbeginn",
            "valeur": "25. Mai 2018",
            "autorite": "A"
        },
        {
            "point": "Grundprinzip",
            "valeur": "Verbot mit Erlaubnisvorbehalt (Art. 9 Abs. 1)",
            "autorite": "A"
        },
        {
            "point": "Sensible Datenarten (Art. 9 Abs. 1)",
            "valeur": "rassische/ethnische Herkunft; politische Meinungen; religiöse/weltanschauliche Überzeugungen; Gewerkschaftszugehörigkeit; genetische Daten; biometrische Daten zur eindeutigen Identifizierung; Gesundheitsdaten; Sexualleben / sexuelle Orientierung",
            "autorite": "A"
        },
        {
            "point": "Ausnahmen",
            "valeur": "abschließender Katalog Art. 9 Abs. 2 lit. a–j (10 Tatbestände)",
            "autorite": "A"
        },
        {
            "point": "Ausdrückliche Einwilligung",
            "valeur": "Art. 9 Abs. 2 lit. a – höhere Anforderung als „normale\u0022 Einwilligung (Art. 7)",
            "autorite": "A"
        },
        {
            "point": "Beschäftigten-/Sozialrecht",
            "valeur": "Art. 9 Abs. 2 lit. b → national § 26 Abs. 3 BDSG, § 22 Abs. 1 Nr. 1 lit. b BDSG",
            "autorite": "A"
        },
        {
            "point": "Gesundheitsversorgung",
            "valeur": "Art. 9 Abs. 2 lit. h i. V. m. Abs. 3 (Berufsgeheimnis) → § 22 Abs. 1 Nr. 1 lit. b BDSG",
            "autorite": "A"
        },
        {
            "point": "Definition Gesundheitsdaten",
            "valeur": "Art. 4 Nr. 15 + Erwägungsgrund 35",
            "autorite": "A"
        },
        {
            "point": "Definition genetische Daten",
            "valeur": "Art. 4 Nr. 13",
            "autorite": "A"
        },
        {
            "point": "Definition biometrische Daten",
            "valeur": "Art. 4 Nr. 14 (sensibel nur bei eindeutiger Identifizierung)",
            "autorite": "A"
        },
        {
            "point": "Öffnungsklauseln",
            "valeur": "Art. 9 Abs. 2 lit. b, g, h, i, j und Abs. 4 → § 22 BDSG",
            "autorite": "A"
        },
        {
            "point": "Zusätzlich erforderlich",
            "valeur": "immer auch eine Rechtsgrundlage nach Art. 6 Abs. 1 (kumulativ)",
            "autorite": "A"
        },
        {
            "point": "Bußgeldrahmen",
            "valeur": "bis 20 Mio. € oder 4 % des weltweiten Jahresumsatzes [Art. 83 Abs. 5 lit. a]",
            "autorite": "A"
        },
        {
            "point": "EuGH – Gesundheitsdaten bei Arzneimittelbestellung",
            "valeur": "C-21/23 (Lindenapotheke), Urteil 04.10.2024",
            "autorite": "A"
        },
        {
            "point": "EuGH – sensible Daten \u0026 Datenminimierung (Werbung)",
            "valeur": "C-446/21 (Schrems / Meta), Urteil 04.10.2024",
            "autorite": "A"
        },
        {
            "point": "Erfasster Kreis",
            "valeur": "alle Verantwortlichen und Auftragsverarbeiter, die sensible Daten verarbeiten (Ärzte, Apotheken, Vereine, Arbeitgeber, Plattformen, Versicherer)",
            "autorite": "A"
        }
    ],
    "sources": [
        {
            "titre": "Verordnung (EU) 2016/679 (DSGVO) – Art. 9, Volltext (EUR-Lex)",
            "url": "https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32016R0679#d1e2051-1-1",
            "autorite": "A"
        },
        {
            "titre": "Verordnung (EU) 2016/679 (DSGVO) – Art. 4 Nr. 13–15 (Begriffsbestimmungen), Volltext (EUR-Lex)",
            "url": "https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32016R0679#d1e1489-1-1",
            "autorite": "A"
        },
        {
            "titre": "Europäische Kommission – Was sind sensible Daten? (Special categories of personal data)",
            "url": "https://commission.europa.eu/law/law-topic/data-protection/information-business-and-organisations/legal-grounds-processing-data_en",
            "autorite": "A"
        },
        {
            "titre": "§ 22 BDSG – Verarbeitung besonderer Kategorien personenbezogener Daten (gesetze-im-internet.de)",
            "url": "https://www.gesetze-im-internet.de/bdsg_2018/__22.html",
            "autorite": "A"
        },
        {
            "titre": "§ 26 BDSG – Datenverarbeitung für Zwecke des Beschäftigungsverhältnisses (gesetze-im-internet.de)",
            "url": "https://www.gesetze-im-internet.de/bdsg_2018/__26.html",
            "autorite": "A"
        },
        {
            "titre": "EuGH, Urteil v. 4.10.2024, C-21/23 (Lindenapotheke) – Gesundheitsdaten bei Arzneimittelbestellung; wettbewerbsrechtliche Verfolgung (dejure.org)",
            "url": "https://dejure.org/2024,26310",
            "autorite": "A"
        },
        {
            "titre": "EuGH, Urteil v. 4.10.2024, C-446/21 (Schrems / Meta Platforms) – sensible Daten, Datenminimierung, Werbung (dejure.org)",
            "url": "https://dejure.org/dienste/vernetzung/rechtsprechung?Gericht=EuGH\u0026Datum=04.10.2024\u0026Aktenzeichen=C-446%2F21",
            "autorite": "A"
        }
    ],
    "faq": [
        {
            "question": "Was regelt DSGVO Art. 9 (VO 2016/679) – Besondere Kategorien personenbezogener Daten (Gesundheitsdaten, Biometrie \u0026 Co.)?",
            "reponse": "Artikel 9 der Datenschutz-Grundverordnung (Verordnung (EU) 2016/679) stellt die Verarbeitung besonders sensibler Daten unter ein grundsätzliches Verbot mit Erlaubnisvorbehalt. Nach Art. 9 Abs. 1 ist die Verarbeitung von Daten, aus denen rassische oder ethnische Herkunft, politische Meinungen, religiöse oder weltanschauliche Überzeugungen oder die Gewerkschaftszugehörigkeit hervorgehen, sowie die Verarbeitung von…"
        },
        {
            "question": "Für wen gilt DSGVO Art. 9 (VO 2016/679)?",
            "reponse": "Art. 9 gilt für jede Stelle – öffentlich wie privat –, die eine der acht besonderen Datenkategorien verarbeitet. Praktisch besonders betroffen sind Ärzt:innen, Apotheken, Krankenhäuser, Pflegedienste, Kranken- und Lebensversicherer (Gesundheitsdaten), Arbeitgeber (Krankmeldungen, Schwerbehinderung, Gewerkschaftszugehörigkeit), Vereine und Parteien (weltanschauliche/politische Ausrichtung, Religion), Fitness- und…"
        },
        {
            "question": "Welche häufigen Fehler gibt es bei DSGVO Art. 9 (VO 2016/679)?",
            "reponse": "Nur Art. 6 geprüft: Für sensible Daten wird eine Rechtsgrundlage nach Art. 6 gesucht, die zusätzlich nötige Ausnahme des Art. 9 Abs. 2 aber vergessen. Beide Ebenen sind kumulativ. „Einfache\u0022 statt ausdrücklicher Einwilligung: Eine allgemeine Einwilligung genügt für Art. 9 nicht – erforderlich ist eine ausdrückliche, gerade auf die sensible Verarbeitung bezogene Einwilligung (lit. a)."
        }
    ],
    "wikidata": [
        "Q1172506"
    ],
    "valid_from": "2018-05-25",
    "valid_to": null,
    "derniere_revision": "2026-08-14",
    "derniere_verification": "2026-08-14",
    "statut_factcheck": "ok",
    "url": "https://nexvyra.de/fakten/dsgvo-art-9-gesundheitsdaten-besondere-kategorien"
}