Art. 9 DSGVO (Verarbeitung besonderer Kategorien personenbezogener Daten) normiert in Abs. 1, welche Kategorien von Daten grundsätzlich untersagt ist:

• Rassische und ethnische Herkunft,
• politische Meinungen,
• religiöse oder weltanschauliche Überzeugungen,
• Gewerkschaftszugehörigkeit,
• genetische Daten,
• biometrische Daten,
• Gesundheitsdaten,
• Daten zum Sexualleben oder der sexuellen Orientierung.

Dieses grundsätzliche Verbot der Verarbeitung der genannten Datenkategorien wird in Art. 9 Abs. 2 ergänzt um Fallkonstellationen, in denen die Verarbeitung der genannten Daten zulässig sein kann und welche Voraussetzungen dafür vorliegen müssen.

Die Stiftung Datenschutz hat dieser Thematik zwei gut verständliche Beiträge gewidmet:

• Praxisratgeber Umgang mit besonderen Datenkategorien,
• Praxisratgeber Gesundheitsdaten.