EDPB präzisiert Datenverarbeitung für Forschung und beschleunigt Anonymisierungsleitlinien

Am 12. April 2026 hat das European Data Protection Board (EDPB) Klarstellungen zur Datenverarbeitung in der wissenschaftlichen Forschung bereitgestellt. Die Leitlinien erläutern, wann eine Verarbeitung als Forschung gilt, welche Rechtsgrundlagen anwendbar sind und wie die Prinzipien der Datenminimierung praktisch umgesetzt werden können. Sie verweisen explizit auf Art. 6 Abs. 1 lit. e DSGVO und Art. 9 Abs. 2 lit. j DSGVO als zulässige Grundlagen.

Gleichzeitig hat das EDPB den Abschluss der Anonymisierungsrichtlinien angekündigt. Der Entwurf, der seit 2024 in Arbeit war, wird nun bis zum 30. Juni 2026 veröffentlicht. Die Richtlinien enthalten technische und organisatorische Maßnahmen, die eine irreversible Anonymisierung sicherstellen sollen. Sie beziehen sich auf die neuesten Erkenntnisse aus der EU‑Datenschutz‑Impact‑Analyse und geben konkrete Schwellenwerte für Pseudonymisierung und Aggregation vor.

• Verarbeitung zu Forschungszwecken darf personenbezogene Daten nutzen, wenn die Forschungsergebnisse der Allgemeinheit zugutekommen.
• Einwilligung ist nicht zwingend erforderlich, sofern die Verarbeitung auf Art. 6 Abs. 1 lit. e DSGVO beruht.
• Für besonders sensible Daten gelten zusätzliche Schutzmaßnahmen nach Art. 9 Abs. 2 lit. j DSGVO.

Als weiteres Ergebnis hat das EDPB das erste europäische Data‑Protection‑Seal (DP‑Seal) genehmigt. Das Siegel soll Unternehmen und Forschungseinrichtungen ermöglichen, Datenübermittlungen innerhalb und außerhalb der EU nachweislich konform zu gestalten. Die Zertifizierung basiert auf den Vorgaben der Standardvertragsklauseln und den neuen Leitlinien zur Anonymisierung. Interessierte können das Siegel ab dem 1. Juli 2026 beantragen.

Weitere Informationen finden Sie auf der offiziellen EDPB‑Webseite EDPB News.