EuGH zur Speicherung von Kundendaten in Ersatzdatenbank nach Serverstörung

Der Europäische Gerichtshof hat sich mit der Frage befasst, ob Kundendaten nach einer Serverstörung in einer Ersatzdatenbank zu Test- und Fehlerbeseitigungszwecken gespeichert werden dürfen (Urteil v. 20.10.2022, Az. C-77/21).

Gemäß Artikel 5 Abs. 1 lit. b) DSGVO müssen personenbezogene Daten zweckgebunden verarbeitet werden. Der EuGH hat nun entschieden, dass die Speicherung von Kundendaten in einer Ersatzdatenbank nach einer Serverstörung grundsätzlich erlaubt ist, wenn diese Weiterverarbeitung mit dem ursprünglichen Zweck der Verarbeitung (Abschluss von Abonnementverträgen) vereinbar ist. Dies muss wiederum einzelfallbezogen geprüft werden, liegt bei jedoch bei Test- und Fehlerbeseitigungszwecken nahe, da sich Fehler nachteilig auf die Erbringung der vertraglich vereinbarten Dienstleistung (hier: Newsletter-Versand) auswirken. Der Grundsatz der Zweckbindung steht einer Speicherung in der Ersatzdatenbank insoweit nicht grundsätzlich entgegen.

Der EuGH nahm zudem Stellung zu der Frage, inwieweit die Daten in der Ersatzdatenbank der Speicherbegrenzung des Art. 5 Abs. 1 lit. e) DSGVO unterliegen. Im Ergebnis teilte er -wenig überraschend- mit, dass der Grundsatz der Speicherbegrenzung dahingehend auszulegen ist, dass der Verantwortliche die Daten nur solange in der Ersatzdatenbank speichern darf als dies für die Durchführung der Tests und Fehlerbehebung erforderlich ist.

Quelle: InfoCuria Rechtsprechung