Auch verschlüsselte Kommunikation erzeugt Metadaten wie Zeit, Teilnehmer, Gerätezustand oder Zustellereignis. Minimierung beginnt bei der Frage, ob ein Feld überhaupt nötig ist und wie grob es seinen Zweck noch erfüllt.
Weitere Hebel sind kurze Aufbewahrung, Pseudonymisierung, Trennung von Kontexten und eingeschränkte Abfragen. Transparente Löschfristen sind dabei genauso wichtig wie technische Datensparsamkeit.
Drei Prüfungsfragen
- 01Ist jedes Feld einem notwendigen Zweck zugeordnet?
- 02Kann Genauigkeit oder Aufbewahrung reduziert werden?
- 03Wer kann Datensätze miteinander verknüpfen?