Christopher Street Day und Datenschutz: Warum beides zusammengehört

Der Christopher Street Day steht für Vielfalt und Selbstbestimmung, doch dahinter steckt auch ein zentrales Datenschutzthema: Daten zur sexuellen Orientierung zählen zu den sensibelsten Informationen überhaupt und genießen nach Art. 9 DSGVO besonderen Schutz. Ein aktuelles EuGH-Urteil zu geschlechtsspezifischen Anreden zeigt zudem, welche konkreten Konsequenzen das für Unternehmen hat.

Queere Menschen sind weltweit weiterhin erheblichen Risiken ausgesetzt. Nach Angaben des Human Dignity Trust kriminalisieren derzeit 66 Rechtsordnungen private, einvernehmliche gleichgeschlechtliche sexuelle Handlungen. In zwölf Ländern ist dafür die Todesstrafe vorgesehen oder zumindest rechtlich möglich. Diese Realität zeigt, warum Daten zum Sexualleben oder zur sexuellen Orientierung zu den sensibelsten Informationen gehören, die es gibt. Sie betreffen den innersten Bereich der Persönlichkeit und können, wenn sie missbräuchlich verarbeitet oder weitergegeben werden, gravierende Nachteile nach sich ziehen.

Die DSGVO trägt diesem Risiko ausdrücklich Rechnung. Art. 9 Abs. 1 DSGVO stellt Daten zum Sexualleben oder zur sexuellen Orientierung unter besonderen Schutz. Ihre Verarbeitung ist grundsätzlich untersagt, es sei denn, es liegt ein klar definierter Erlaubnistatbestand nach Art. 9 Abs. 2 DSGVO vor. Damit schafft das Datenschutzrecht eine doppelte Schutzschicht: Es erkennt das erhöhte Diskriminierungspotenzial solcher Daten an und knüpft zugleich an das Diskriminierungsverbot der EU-Grundrechtecharta (Art. 21 Abs. 1) an. Auch der Fairnessgrundsatz aus Art. 5 DSGVO dient letztlich dem Ziel, Benachteiligung zu verhindern.

Datenschutz als gesellschaftliche Aufgabe

Datenschutz wird oft als individuelles Schutzrecht verstanden. Tatsächlich wirkt er weit darüber hinaus. Jede Verarbeitung personenbezogener Daten erzeugt Wissen, und Wissen bedeutet Einfluss. Unternehmen und Behörden verfügen über große Datenbestände, während die einzelne Person kaum steuern kann, wie diese Informationen genutzt werden. Wenn Daten unkontrolliert erhoben oder ausgewertet werden, entstehen strukturelle Ungleichgewichte.

Digitale Scoring-Verfahren zeigen das besonders deutlich. Sie können ganze Bevölkerungsgruppen systematisch schlechter stellen, ohne individuelle Lebensumstände zu berücksichtigen. Besonders kritisch wird es, wenn sensible Daten oder daraus ableitbare Merkmale in solche Modelle einfließen. Minderheiten und andere vulnerable Gruppen laufen dann Gefahr, automatisiert benachteiligt zu werden, etwa bei Bewerbungen, im Wohnungsmarkt oder bei Versicherungen.

Datenminimierung als Beitrag zur Gleichbehandlung

Wie eng Datenschutz und Gleichbehandlung zusammenwirken, zeigt eine Entscheidung der österreichischen Datenschutzbehörde vom 24. November 2025. Die Behörde stellte fest, dass die Verknüpfung eines Kundenkontos mit einer verpflichtend abgefragten geschlechtsspezifischen Anrede („Herr" oder „Frau") die betroffene Person in den Grundsätzen der Datenverarbeitung nach Art. 5 DSGVO verletzte. Die Anrede sei weder für die Registrierung noch für die Vertragsdurchführung erforderlich und verstoße insbesondere gegen die Grundsätze der Datenminimierung und Zweckbindung.

Die Datenschutzbehörde stützte sich dabei auf das EuGH-Urteil vom 9. Januar 2025 in der Rechtssache C-394/23. Danach ist die Verarbeitung von Anrededaten zur Personalisierung geschäftlicher Kommunikation nicht für die Vertragserfüllung erforderlich, wenn die Hauptleistung auch ohne diese Daten erbracht werden kann. Eine neutrale und ebenso wirksame Anrede ist ein weniger eingriffsintensives Mittel. Auch die nachträgliche Umstellung auf eine neutrale Lösung ändert nichts an der Feststellung des bereits begangenen Verstoßes.

Handlungsempfehlungen für die Praxis

Der Bitkom hat die Folgen des EuGH-Urteils in einem Praxisleitfaden zusammengefasst. Für Unternehmen bedeutet dies insbesondere:

• geschlechtsneutrale Anreden anzubieten
• bestehende Formulare, Datenbestände und IT-Systeme zu überprüfen und gegebenenfalls anzupassen
• verpflichtende Angaben nur dort vorzusehen, wo sie aufgrund gesetzlicher Vorgaben oder zur Leistungserbringung tatsächlich notwendig sind

Fazit: Der CSD erinnert jedes Jahr daran, dass Grundrechte aktiv geschützt werden müssen. Datenschutz gehört dazu. Er schützt nicht nur Informationen, sondern Menschen und sorgt dafür, dass persönliche Merkmale nicht zum Ausgangspunkt von Benachteiligung werden.