{"id":20960,"date":"2024-12-03T10:17:52","date_gmt":"2024-12-03T09:17:52","guid":{"rendered":"https:\/\/www.activemind.legal\/?p=20960"},"modified":"2025-02-12T13:54:56","modified_gmt":"2025-02-12T12:54:56","slug":"art-9-dsgvo-rechtsgrundlage","status":"publish","type":"post","link":"https:\/\/www.activemind.legal\/de\/guides\/art-9-dsgvo-rechtsgrundlage\/","title":{"rendered":"Ist Art. 9 Abs. 2 DSGVO eine eigene Rechtsgrundlage?"},"content":{"rendered":"\t\t<div data-elementor-type=\"wp-post\" data-elementor-id=\"20960\" class=\"elementor elementor-20960\" data-elementor-post-type=\"post\">\n\t\t\t\t<div class=\"elementor-element elementor-element-58a4fc2 e-flex e-con-boxed e-con e-parent\" data-id=\"58a4fc2\" data-element_type=\"container\">\n\t\t\t\t\t<div class=\"e-con-inner\">\n\t\t\t\t<div class=\"elementor-element elementor-element-5b6655d elementor-widget elementor-widget-text-editor\" data-id=\"5b6655d\" data-element_type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>Art. 9 Abs. 2 der Datenschutz-Grundverordnung (DSGVO) regelt die Verarbeitung besonders sensibler Daten. Bisher war unklar, ob zus\u00e4tzlich noch eine Rechtsgrundlage aus Art. 6 Abs. 1 DSGVO vorliegen muss. Der EuGH hat nun Rechtssicherheit geschaffen.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-674de16 elementor-widget elementor-widget-text-editor\" data-id=\"674de16\" data-element_type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<h2>DSGVO als Verbotsgesetz<\/h2><p>Der Zweck der Datenschutz-Grundverordnung ist der Schutz betroffener Personen bei Verarbeitung von deren personenbezogenen Daten. Um diesen Zweck effektiv umzusetzen, bedarf jede Verarbeitung personenbezogener Daten einer Rechtsgrundlage, d.h. eines spezifischen Grundes des f\u00fcr die Verarbeitung Verantwortlichen, warum er die jeweiligen Daten verarbeiten darf. Ohne Rechtsgrundlage d\u00fcrfen personenbezogene Daten nicht verarbeitet werden.<\/p><p>Man bezeichnet die DSGVO deswegen als Verbotsgesetz mit Erlaubnisvorbehalt. Diese Erlaubnisvorbehalte oder Rechtsgrundlagen sind in der DSGVO abschlie\u00dfend festgelegt.<\/p><p>Wir kl\u00e4ren das Verh\u00e4ltnis der Erlaubnisnormen untereinander im Lichte bestehender Meinungen und Judikatur. Gibt es einen Vorrang? Und wie sind die daran gekn\u00fcpften Rechtsfolgen zu beurteilen?<\/p><h2>Erlaubnistatbest\u00e4nde in der DSGVO<\/h2><p>Rechtsgrundlagen f\u00fcr die Verarbeitung finden sich in Kapitel II der DSGVO zu den Grunds\u00e4tzen. Einerseits stehen sie in <a href=\"https:\/\/www.activemind.legal\/de\/gesetze\/dsgvo\/artikel-6\/\">Art. 6 Abs. 1 Unterabs. 1 lit. a) bis f)<\/a> DSGVO allgemein, also f\u00fcr jede Verarbeitung personenbezogener Daten. Eine rechtm\u00e4\u00dfige Verarbeitung kann zum Beispiel aufgrund einer Einwilligung der betroffenen Person erfolgen oder wenn die Verarbeitung zur Erf\u00fcllung eines Vertrags oder zur Wahrung der berechtigten Interessen des Verantwortlichen erforderlich ist.<\/p><p>Zum anderen gibt es zus\u00e4tzliche Anforderungen in <a href=\"https:\/\/www.activemind.legal\/de\/gesetze\/dsgvo\/artikel-9\/\">Art. 9 Abs. 2 lit a) bis j) DSGVO<\/a> f\u00fcr die Verarbeitung besonders sensibler personenbezogener Daten. Besonders sensible Daten sind personenbezogene Daten<\/p><ul><li>zur rassischen und ethnischen Herkunft,<\/li><li>zu politische Meinungen,<\/li><li>zu religi\u00f6sen oder weltanschaulichen \u00dcberzeugungen,<\/li><li>zur Gewerkschaftszugeh\u00f6rigkeit,<\/li><li>zu genetischen oder biometrischen Merkmalen,<\/li><li>zur Gesundheit,<\/li><li>zum Sexualleben oder der sexuellen Orientierung.<\/li><\/ul><p>Diese zus\u00e4tzlichen Anforderungen umfassen unter anderem eine ausdr\u00fcckliche Einwilligung in die Verarbeitung, eine Erforderlichkeit zur Wahrung lebenswichtiger Interessen, zur Durchsetzung von Rechtsanspr\u00fcchen oder zum Schutz der \u00f6ffentlichen Gesundheit. Die Verarbeitung sensibler Daten muss daher entweder f\u00fcr bestimmte Zwecke erforderlich sein oder die betroffene Person ist mit der Verarbeitung einverstanden.<\/p><h2>Bisherige juristische Diskussion zu Art. 6 und Art. 9 DSGVO<\/h2><p>Bisher bestand Uneinigkeit dar\u00fcber, ob f\u00fcr die Verarbeitung sensibler personenbezogener Daten eine Rechtsgrundlage aus Art. 6 Abs. 1 DSGVO und zus\u00e4tzlich die Voraussetzungen eines der F\u00e4lle aus Art. 9 Abs. 2 DSGVO erf\u00fcllt sein m\u00fcssen \u2013 oder, ob letztere selbst Rechtsgrundlagen f\u00fcr die Verarbeitung sensibler Daten sein k\u00f6nnen und es auf Art. 6 Abs. 1 DSGVO nicht mehr ankommt.<\/p><p>Die Ansicht, die F\u00e4lle in Art. 9 Abs. 2 DSGVO seien eigenst\u00e4ndige Rechtsgrundlagen, vertraten Teile der Literatur, der Rechtsprechung und die \u00f6sterreichische Datenschutzbeh\u00f6rde. Sie st\u00fctzt sich darauf, dass in der Gesetzessystematik der DSGVO Art. 6 Abs. 1 und Art. 9 Abs. 2 nicht miteinander verkn\u00fcpft seien, da an keiner Stelle das Erfordernis aufgestellt wird, diese m\u00fcssen gemeinsam, also kumulativ, vorliegen. Insbesondere sei in anderen Vorschriften immer die Formulierung Art. 6 Abs. 1 \u201eoder\u201c Art. 9 Abs. 2 zu finden und gerade nicht \u201eund\u201c oder \u201esowie\u201c.<\/p><p>Des Weiteren seien in Art. 9 Abs. 2 DSGVO keine neuen, von Art. 6 DSGVO abweichenden Erlaubnistatbest\u00e4nde formuliert. Art. 6 DSGVO sei in den Erlaubnistatbest\u00e4nden des Art. 9 Abs. 2 DSGVO stets inkludiert.<\/p><p>Daher wird mit dieser Ansicht vielfach angenommen, dass bei R\u00fcckgriff auf Art. 9 Abs. 2 DSGVO eine Anwendung von Art. 6 Abs. 1 DSGVO generell ausgeschlossen sei.<\/p><p>Nach der Gegenansicht, die neben Teilen der Rechtsprechung und der Literatur auch die Deutsche Datenschutzkonferenz (DSK) vertritt, kann zwar nicht auf Art. 6 Abs. 1 zur\u00fcckgegriffen werden, wenn bei der Verarbeitung sensibler Daten Art. 9 Abs. 2 DSGVO nicht einschl\u00e4gig ist. Jedoch kann eine Verarbeitung nicht auf Art. 9 Abs. 2 DSGVO gest\u00fctzt werden, ohne dass auch gleichzeitig Art. 6 Abs. 1 DSGVO erf\u00fcllt ist. Das leite sich unter anderem aus Erw\u00e4gungsgrund <a href=\"https:\/\/www.activemind.legal\/de\/gesetze\/dsgvo\/erwaegungsgrund-51\/\">51 S. 5 DSGVO<\/a> ab:<\/p><blockquote><p>\u201eZus\u00e4tzlich zu den speziellen Anforderungen an eine derartige Verarbeitung sollten die allgemeinen Grunds\u00e4tze und andere Bestimmungen dieser Verordnung, insbesondere hinsichtlich der Bedingungen f\u00fcr eine rechtm\u00e4\u00dfige Verarbeitung, gelten.\u201c<\/p><\/blockquote><p>Aufgrund einer h\u00f6heren Eingriffsintensit\u00e4t seien an die Rechtfertigung des Eingriffs auch h\u00f6here Anforderungen zu stellen. Art. 9 Abs. 2 DSGVO ist daher zus\u00e4tzlich und nicht alternativ zu Art. 6 Abs. 1 DSGVO anzuwenden (<a href=\"https:\/\/storage.activemind.legal\/wp-am-legal-cdn\/wp-content\/uploads\/DSK-Besondere-Kategorien-personenbezogener-Daten-2018-03-27.pdf\">Kurzpapier Nr. 17 der DSK<\/a>, S. 2).<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-bfcb7ed elementor-widget elementor-widget-text-editor\" data-id=\"bfcb7ed\" data-element_type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p><strong>Aktuelle Urteile zur DSGVO<\/strong><\/p><p>In unseren regelm\u00e4\u00dfigen <a href=\"\/de\/urteile\/\">Besprechungen von Urteilen zum Datenschutzrecht<\/a> erkl\u00e4ren wir Ihnen die Konsequenzen f\u00fcr den Unternehmensalltag.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-61cee4a elementor-widget elementor-widget-text-editor\" data-id=\"61cee4a\" data-element_type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<h2>Rechtsprechung zur Rechtm\u00e4\u00dfigkeit der Datenverarbeitung<\/h2><p>Der Europ\u00e4ische Gerichtshof (EuGH) schloss sich im Urteil vom <a href=\"https:\/\/eur-lex.europa.eu\/legal-content\/de\/TXT\/?uri=CELEX:62021CJ0667\">21. Dezember 2023 (Az.: C-667\/21)<\/a> der zweiten Ansicht an. Art. 6 Abs. 1 DSGVO sei ein allgemeiner Grundsatz, der die rechtm\u00e4\u00dfige Verarbeitung personenbezogener Daten betreffe und wie die anderen Grunds\u00e4tze aus Kapitel II der DSGVO (z.B. Zweckbindung und Datenminimierung) f\u00fcr eine Verarbeitung personenbezogener Daten erf\u00fcllt sein m\u00fcsse. Art. 6 Abs. 1 Unterabs. 1 lit. a) \u2013 f) DSGVO sei eine ersch\u00f6pfende und abschlie\u00dfende Liste der F\u00e4lle, in denen eine Verarbeitung als rechtm\u00e4\u00dfig angesehen werden kann. Kann eine Verarbeitung nicht unter einen dieser F\u00e4lle gefasst werden, ist eine rechtm\u00e4\u00dfige Verarbeitung nicht m\u00f6glich.<\/p><p>Damit konkretisiert der EuGH in der Antwort zur Vorlagefrage in diesem Verfahren seine eigenen Ausf\u00fchrungen in vorherigen Urteilen, in denen er diese Position bereits k\u00fcrzer, aber im selben Wortlaut vertrat, wie im <a href=\"https:\/\/eur-lex.europa.eu\/legal-content\/de\/TXT\/HTML\/?uri=ecli:ECLI%3AEU%3AC%3A2023%3A537&amp;anchor=#point90\">Urteil vom 4. Juli 2023 (Az.: C-252\/21, Rn. 90<\/a>) und im <a href=\"https:\/\/eur-lex.europa.eu\/legal-content\/de\/TXT\/HTML\/?uri=ecli:ECLI%3AEU%3AC%3A2021%3A504&amp;anchor=#point99\">Urteil vom 22. Juni (2021 C-439\/19, Rn. 99<\/a>).<\/p><p>Art. 9 Abs. 2 DSGVO als Teil von Art. 7 bis 11 DSGVO pr\u00e4zisiere f\u00fcr sensible Daten die Pflichten, die dem Verantwortlichen nach Art. 5 Abs. 1 lit. a DSGVO und Art. 6 Abs. 1 DSGVO obliegen. Daraus ergebe sich, dass eine Verarbeitung, die auf einen Fall aus Art. 9 Abs. 2 DSGVO gest\u00fctzt wird, nur rechtm\u00e4\u00dfig ist, wenn sie auch Art. 5 Abs. 1 lit. a DSGVO und Art. 6 Abs. 1 DSGVO erf\u00fclle.<\/p><p>Eine Verarbeitung muss also auch bei sensiblen Daten immer auf mindestens einen der in Art. 6 Abs. 1 genannten Rechtm\u00e4\u00dfigkeitsgr\u00fcnde gest\u00fctzt werden k\u00f6nnen. Der EuGH r\u00e4umt damit auch letzte Zweifel zur Rechtsgrundlage f\u00fcr die Verarbeitung sensibler Daten aus.<\/p><h2>Bedeutung f\u00fcr die Datenschutzpraxis<\/h2><p>In der Praxis ist die Verarbeitung nach Art. 6 Abs. 1 DSGVO meist rechtm\u00e4\u00dfig, wenn eine Voraussetzung des Art. 9 Abs. 2 DSGVO erf\u00fcllt ist. Die praktische Relevanz der Frage zu den Voraussetzungen der Verarbeitung sensibler Daten, war immer auf die F\u00e4lle begrenzt, in denen die Verarbeitung zwar nach Art. 9 Abs. 2 DSGVO rechtm\u00e4\u00dfig ist, aber die Voraussetzungen der jeweiligen Alternativen in Art. 9 Abs. 2 DSGVO nicht gleichzeitig die Voraussetzungen einer Rechtsgrundlage nach Art. 6 Abs. 1 DSGVO umfassen.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-0de42c6 elementor-widget elementor-widget-n-accordion\" data-id=\"0de42c6\" data-element_type=\"widget\" data-settings=\"{&quot;default_state&quot;:&quot;all_collapsed&quot;,&quot;max_items_expended&quot;:&quot;one&quot;,&quot;n_accordion_animation_duration&quot;:{&quot;unit&quot;:&quot;ms&quot;,&quot;size&quot;:400,&quot;sizes&quot;:[]}}\" data-widget_type=\"nested-accordion.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t<div class=\"e-n-accordion\" aria-label=\"Accordion. Open links with Enter or Space, close with Escape, and navigate with Arrow Keys\">\n\t\t\t\t\t\t<details id=\"e-n-accordion-item-1450\" class=\"e-n-accordion-item\" >\n\t\t\t\t<summary class=\"e-n-accordion-item-title\" data-accordion-index=\"1\" tabindex=\"0\" aria-expanded=\"false\" aria-controls=\"e-n-accordion-item-1450\" >\n\t\t\t\t\t<span class='e-n-accordion-item-title-header'><h3 class=\"e-n-accordion-item-title-text\"> Beispiel Feindeslisten <\/h3><\/span>\n\t\t\t\t\t\t\t<span class='e-n-accordion-item-title-icon'>\n\t\t\t<span class='e-opened' ><svg aria-hidden=\"true\" class=\"e-font-icon-svg e-fas-minus\" viewBox=\"0 0 448 512\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\"><path d=\"M416 208H32c-17.67 0-32 14.33-32 32v32c0 17.67 14.33 32 32 32h384c17.67 0 32-14.33 32-32v-32c0-17.67-14.33-32-32-32z\"><\/path><\/svg><\/span>\n\t\t\t<span class='e-closed'><svg aria-hidden=\"true\" class=\"e-font-icon-svg e-fas-plus\" viewBox=\"0 0 448 512\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\"><path d=\"M416 208H272V64c0-17.67-14.33-32-32-32h-32c-17.67 0-32 14.33-32 32v144H32c-17.67 0-32 14.33-32 32v32c0 17.67 14.33 32 32 32h144v144c0 17.67 14.33 32 32 32h32c17.67 0 32-14.33 32-32V304h144c17.67 0 32-14.33 32-32v-32c0-17.67-14.33-32-32-32z\"><\/path><\/svg><\/span>\n\t\t<\/span>\n\n\t\t\t\t\t\t<\/summary>\n\t\t\t\t<div role=\"region\" aria-labelledby=\"e-n-accordion-item-1450\" class=\"elementor-element elementor-element-37fb6d6 e-con-full e-flex e-con e-child\" data-id=\"37fb6d6\" data-element_type=\"container\">\n\t\t\t\t<div class=\"elementor-element elementor-element-3d906c2 elementor-widget elementor-widget-text-editor\" data-id=\"3d906c2\" data-element_type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>Die prominenteste Ausnahme dieser Art findet sich in Art. 9 Abs. 2 lit. e DSGVO. Danach d\u00fcrfen sensible Daten verarbeitet werden, wenn die betroffene Person sie selbst offensichtlich \u00f6ffentlich gemacht hat. An dieser Stelle entfaltet die Fragestellung jedoch eine kritische Tragweite, da sie im presserechtlichen Kontext und beispielsweise bei sogenannten Feindeslisten von Bedeutung ist. Feindeslisten sind Listen mit Namen und \u2013 je nach Ausgestaltung \u2013 weiteren Kontakt- und Stammdaten betroffener Personen, die die politische Einstellung oder die Unterst\u00fctzung politischer Zwecke einer Person widerspiegelt oder widerspiegeln soll. Es sind personenbezogene Daten, aus denen die politische Meinung der betroffenen Person hervorgeht und daher sensible Daten im Sinne von Art. 9 Abs. 1 DSGVO.<\/p><p>Diese Informationen werden vielfach Onlinequellen entnommen, wo die betroffenen Personen diese Daten im Zuge von Spendenaktionen oder Petitionen \u00f6ffentlich gemacht haben.<\/p><p>Durch das Zusammentragen der Informationen und die Ver\u00f6ffentlichung auf entsprechenden Websites werden die personenbezogenen Daten der Aufmerksamkeit eines neuen Publikums vorgef\u00fchrt. Die betroffenen Personen werden in der Folge deutlich h\u00e4ufiger Opfer von Verletzungen ihrer Privatsph\u00e4re und anderer Rechtsg\u00fcter. Konkret reicht das von Nachstellungen im Onlinebereich bis zu physischen Angriffen.<\/p><p>Der deutsche Gesetzgeber und die Rechtsprechung haben auf diesen Fall bereits anderweitig reagiert. Zum einen wurde \u00a7 126a StGB in das Strafgesetzbuch eingef\u00fchrt, der ein gef\u00e4hrdendes Verbreiten personenbezogener Daten unter Strafe stellt. Zum anderen konnten Unterlassungs- und Schadensersatzanspr\u00fcche \u00fcber \u00a7\u00a7 1004, 823 BGB in Verbindung mit einer Verletzung des Rechts auf informationelle Selbstbestimmung geltend gemacht werden.<\/p><p>Rein datenschutzrechtlich betrachtet, konnte eine solche Verarbeitung personenbezogener Daten (mit der Ansicht, dass Art. 9 Abs. 2 DSGVO eine eigene Rechtsgrundlage darstellt) aber unter Art. 9 Abs. 2 lit. e DSGVO gefasst werden, da die personenbezogenen Daten durch die Entscheidung der betroffenen Person auf der urspr\u00fcnglichen Website unbeschr\u00e4nkt einsehbar sind und dadurch offensichtlich \u00f6ffentlich gemacht wurden. Zu einem anderen Ergebnis kommt man nur, wenn man in die Vorschrift eine Zweckbestimmung der Ver\u00f6ffentlichung hineinliest, die vom Wortlaut nicht umfasst ist. Es w\u00e4re auch keine Interessenabw\u00e4gung erforderlich.<\/p><p>Wenn man sensible Daten selbst \u00f6ffentlich gemacht hat, waren diese so nicht mehr effektiv gesch\u00fctzt. Zwar hat die betroffene Person gegen\u00fcber dem Verantwortlichen f\u00fcr die Website, auf der sie ihre Informationen ver\u00f6ffentlicht hat, ein Widerrufsrecht, nach dem die unter Einwilligung verarbeiteten personenbezogenen Daten entfernt werden m\u00fcssten. Bereits gegen die erste Person, die sich nur auf Art. 9 Abs. 2 lit. e DSGVO beruft, stellt sich die Frage, wie der vorherige Widerruf sich auf die offensichtliche Ver\u00f6ffentlichung auswirkt. Es besteht au\u00dferdem kein Widerspruchsrecht nach Art. 21 Abs. 1 DSGVO, das bei einer Verarbeitung aufgrund berechtigter Interessen des Verantwortlichen bestehen w\u00fcrde. Hinzu kommen die praktischen Schwierigkeiten einer Nachverfolgung.\u00a0<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/details>\n\t\t\t\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-c6d7642 elementor-widget elementor-widget-text-editor\" data-id=\"c6d7642\" data-element_type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<h2>Handlungsempfehlungen<\/h2><p>Wer sich bisher nur auf die speziellen F\u00e4lle des Art. 9 Abs. 2 DSGVO bezogen hat, muss in Zukunft zus\u00e4tzlich auf eine Rechtsgrundlage aus Art. 6 Abs. 1 DSGVO zur\u00fcckgreifen. Das hat insbesondere Auswirkungen auf Datenschutzinformationen gegen\u00fcber Betroffenen, das Verzeichnis der Verarbeitungst\u00e4tigkeiten und interne Datenschutzregeln und -konzepte. Diese sollten entsprechend angepasst werden.<\/p><p>Zudem kann unter Umst\u00e4nden die zus\u00e4tzliche Durchf\u00fchrung einer Interessenabw\u00e4gung anfallen, wenn man neben Art. 9 DSGVO ebenfalls auf den Auffangtatbestand des berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) zur\u00fcckgreifen muss.<\/p><p>Stellen sie daher sicher, dass Ihre gesamte Datenschutzdokumentation auf einem aktuellen Stand ist. Am zuverl\u00e4ssigsten ist das mit einem gut eingerichteten Datenschutz-Managementsystem (DSMS) und einem erfahrenen Datenschutzbeauftragten m\u00f6glich.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-2ebb03e elementor-cta--layout-image-left elementor-cta--valign-middle kl-cta elementor-cta--skin-classic elementor-animated-content elementor-bg-transform elementor-bg-transform-zoom-in elementor-widget elementor-widget-call-to-action\" data-id=\"2ebb03e\" data-element_type=\"widget\" data-widget_type=\"call-to-action.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t<div class=\"elementor-cta\">\n\t\t\t\t\t<div class=\"elementor-cta__bg-wrapper\">\n\t\t\t\t<div class=\"elementor-cta__bg elementor-bg\" style=\"background-image: url(https:\/\/www.activemind.legal\/wp-content\/uploads\/activemind-mitarbeiter-10_quadrat_a.jpg);\" role=\"img\" aria-label=\"An data protection expoert of activeMind.legal stands in front of his team\"><\/div>\n\t\t\t\t<div class=\"elementor-cta__bg-overlay\"><\/div>\n\t\t\t<\/div>\n\t\t\t\t\t\t\t<div class=\"elementor-cta__content\">\n\t\t\t\t\n\t\t\t\t\t\t\t\t\t<h3 class=\"elementor-cta__title elementor-cta__content-item elementor-content-item\">\n\t\t\t\t\t\tCompliance als Wettbewerbsvorteil\t\t\t\t\t<\/h3>\n\t\t\t\t\n\t\t\t\t\t\t\t\t\t<div class=\"elementor-cta__description elementor-cta__content-item elementor-content-item\">\n\t\t\t\t\t\tWir machen datengetriebene Gesch\u00e4ftsmodelle m\u00f6glich - bei voller Wahrung des Datenschutzrechts!\t\t\t\t\t<\/div>\n\t\t\t\t\n\t\t\t\t\t\t\t\t\t<div class=\"elementor-cta__button-wrapper elementor-cta__content-item elementor-content-item \">\n\t\t\t\t\t<a class=\"elementor-cta__button elementor-button elementor-size-\" href=\"\/de\/rechtsberatung\/\" title=\"Individuelle Rechtsberatung\">\n\t\t\t\t\t\tJetzt informieren!\t\t\t\t\t<\/a>\n\t\t\t\t\t<\/div>\n\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"<p>In welchem Verh\u00e4ltnis stehen Art. 6 Abs. 1 DSGVO und Art. 9 Abs. 2 DSGVO \u2013 und reicht es letzteren zu erf\u00fcllen, um besondere Kategorien personenbezogener Daten verarbeiten zu d\u00fcrfen? <\/p>\n","protected":false},"author":51,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[50,45],"tags":[],"class_list":["post-20960","post","type-post","status-publish","format-standard","hentry","category-betroffenenrechte","category-urteile"],"acf":[],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v27.3 - https:\/\/yoast.com\/product\/yoast-seo-wordpress\/ -->\n<title>Ist Art. 9 Abs. 2 DSGVO eine eigene Rechtsgrundlage? | activeMind.legal<\/title>\n<meta name=\"description\" content=\"Reicht es die Vorgaben von Art. 9 Abs. 2 DSGVO zu erf\u00fcllen, um besondere Kategorien personenbezogener Daten verarbeiten zu d\u00fcrfen?\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/www.activemind.legal\/de\/guides\/art-9-dsgvo-rechtsgrundlage\/\" \/>\n<meta property=\"og:locale\" content=\"de_DE\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Ist Art. 9 Abs. 2 DSGVO eine eigene Rechtsgrundlage? | activeMind.legal\" \/>\n<meta property=\"og:description\" content=\"Reicht es die Vorgaben von Art. 9 Abs. 2 DSGVO zu erf\u00fcllen, um besondere Kategorien personenbezogener Daten verarbeiten zu d\u00fcrfen?\" \/>\n<meta property=\"og:url\" content=\"https:\/\/www.activemind.legal\/de\/guides\/art-9-dsgvo-rechtsgrundlage\/\" \/>\n<meta property=\"og:site_name\" content=\"activeMind.legal\" \/>\n<meta property=\"article:published_time\" content=\"2024-12-03T09:17:52+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2025-02-12T12:54:56+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/storage.activemind.legal\/wp-am-legal-cdn\/wp-content\/uploads\/activemind-legal-social-sharing-art-9-dsgvo-rechtsgrundlage.jpg\" \/>\n\t<meta property=\"og:image:width\" content=\"1200\" \/>\n\t<meta property=\"og:image:height\" content=\"630\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"author\" content=\"David Weihbrecht\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Written by\" \/>\n\t<meta name=\"twitter:data1\" content=\"David Weihbrecht\" \/>\n\t<meta name=\"twitter:label2\" content=\"Est. reading time\" \/>\n\t<meta name=\"twitter:data2\" content=\"9 minutes\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\\\/\\\/www.activemind.legal\\\/de\\\/guides\\\/art-9-dsgvo-rechtsgrundlage\\\/#article\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/www.activemind.legal\\\/de\\\/guides\\\/art-9-dsgvo-rechtsgrundlage\\\/\"},\"author\":{\"name\":\"David Weihbrecht\",\"@id\":\"https:\\\/\\\/www.activemind.legal\\\/de\\\/#\\\/schema\\\/person\\\/c91409a16ac0a5095ca231b0ba5e2e0e\"},\"headline\":\"Ist Art. 9 Abs. 2 DSGVO eine eigene Rechtsgrundlage?\",\"datePublished\":\"2024-12-03T09:17:52+00:00\",\"dateModified\":\"2025-02-12T12:54:56+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\\\/\\\/www.activemind.legal\\\/de\\\/guides\\\/art-9-dsgvo-rechtsgrundlage\\\/\"},\"wordCount\":2050,\"publisher\":{\"@id\":\"https:\\\/\\\/www.activemind.legal\\\/de\\\/#organization\"},\"articleSection\":[\"Betroffenenrechte\",\"Urteile\"],\"inLanguage\":\"de-DE\"},{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/www.activemind.legal\\\/de\\\/guides\\\/art-9-dsgvo-rechtsgrundlage\\\/\",\"url\":\"https:\\\/\\\/www.activemind.legal\\\/de\\\/guides\\\/art-9-dsgvo-rechtsgrundlage\\\/\",\"name\":\"Ist Art. 9 Abs. 2 DSGVO eine eigene Rechtsgrundlage? | activeMind.legal\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/www.activemind.legal\\\/de\\\/#website\"},\"datePublished\":\"2024-12-03T09:17:52+00:00\",\"dateModified\":\"2025-02-12T12:54:56+00:00\",\"description\":\"Reicht es die Vorgaben von Art. 9 Abs. 2 DSGVO zu erf\u00fcllen, um besondere Kategorien personenbezogener Daten verarbeiten zu d\u00fcrfen?\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/www.activemind.legal\\\/de\\\/guides\\\/art-9-dsgvo-rechtsgrundlage\\\/#breadcrumb\"},\"inLanguage\":\"de-DE\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/www.activemind.legal\\\/de\\\/guides\\\/art-9-dsgvo-rechtsgrundlage\\\/\"]}]},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/www.activemind.legal\\\/de\\\/guides\\\/art-9-dsgvo-rechtsgrundlage\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\\\/\\\/www.activemind.legal\\\/de\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Art. 9 DSGVO\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/www.activemind.legal\\\/de\\\/#website\",\"url\":\"https:\\\/\\\/www.activemind.legal\\\/de\\\/\",\"name\":\"activeMind.legal\",\"description\":\"\",\"publisher\":{\"@id\":\"https:\\\/\\\/www.activemind.legal\\\/de\\\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/www.activemind.legal\\\/de\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"de-DE\"},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/www.activemind.legal\\\/de\\\/#organization\",\"name\":\"activeMind.legal\",\"alternateName\":\"activeMind.legal Rechtsanwaltsgesellschaft mbH\",\"url\":\"https:\\\/\\\/www.activemind.legal\\\/de\\\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"de-DE\",\"@id\":\"https:\\\/\\\/www.activemind.legal\\\/de\\\/#\\\/schema\\\/logo\\\/image\\\/\",\"url\":\"https:\\\/\\\/www.activemind.legal\\\/wp-content\\\/uploads\\\/activeMind-legal_logo.svg\",\"contentUrl\":\"https:\\\/\\\/www.activemind.legal\\\/wp-content\\\/uploads\\\/activeMind-legal_logo.svg\",\"caption\":\"activeMind.legal\"},\"image\":{\"@id\":\"https:\\\/\\\/www.activemind.legal\\\/de\\\/#\\\/schema\\\/logo\\\/image\\\/\"}},{\"@type\":\"Person\",\"@id\":\"https:\\\/\\\/www.activemind.legal\\\/de\\\/#\\\/schema\\\/person\\\/c91409a16ac0a5095ca231b0ba5e2e0e\",\"name\":\"David Weihbrecht\",\"url\":\"https:\\\/\\\/www.activemind.legal\\\/de\\\/guides\\\/author\\\/davidweihbrecht\\\/\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Ist Art. 9 Abs. 2 DSGVO eine eigene Rechtsgrundlage? | activeMind.legal","description":"Reicht es die Vorgaben von Art. 9 Abs. 2 DSGVO zu erf\u00fcllen, um besondere Kategorien personenbezogener Daten verarbeiten zu d\u00fcrfen?","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/www.activemind.legal\/de\/guides\/art-9-dsgvo-rechtsgrundlage\/","og_locale":"de_DE","og_type":"article","og_title":"Ist Art. 9 Abs. 2 DSGVO eine eigene Rechtsgrundlage? | activeMind.legal","og_description":"Reicht es die Vorgaben von Art. 9 Abs. 2 DSGVO zu erf\u00fcllen, um besondere Kategorien personenbezogener Daten verarbeiten zu d\u00fcrfen?","og_url":"https:\/\/www.activemind.legal\/de\/guides\/art-9-dsgvo-rechtsgrundlage\/","og_site_name":"activeMind.legal","article_published_time":"2024-12-03T09:17:52+00:00","article_modified_time":"2025-02-12T12:54:56+00:00","og_image":[{"width":1200,"height":630,"url":"https:\/\/storage.activemind.legal\/wp-am-legal-cdn\/wp-content\/uploads\/activemind-legal-social-sharing-art-9-dsgvo-rechtsgrundlage.jpg","type":"image\/jpeg"}],"author":"David Weihbrecht","twitter_card":"summary_large_image","twitter_misc":{"Written by":"David Weihbrecht","Est. reading time":"9 minutes"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/www.activemind.legal\/de\/guides\/art-9-dsgvo-rechtsgrundlage\/#article","isPartOf":{"@id":"https:\/\/www.activemind.legal\/de\/guides\/art-9-dsgvo-rechtsgrundlage\/"},"author":{"name":"David Weihbrecht","@id":"https:\/\/www.activemind.legal\/de\/#\/schema\/person\/c91409a16ac0a5095ca231b0ba5e2e0e"},"headline":"Ist Art. 9 Abs. 2 DSGVO eine eigene Rechtsgrundlage?","datePublished":"2024-12-03T09:17:52+00:00","dateModified":"2025-02-12T12:54:56+00:00","mainEntityOfPage":{"@id":"https:\/\/www.activemind.legal\/de\/guides\/art-9-dsgvo-rechtsgrundlage\/"},"wordCount":2050,"publisher":{"@id":"https:\/\/www.activemind.legal\/de\/#organization"},"articleSection":["Betroffenenrechte","Urteile"],"inLanguage":"de-DE"},{"@type":"WebPage","@id":"https:\/\/www.activemind.legal\/de\/guides\/art-9-dsgvo-rechtsgrundlage\/","url":"https:\/\/www.activemind.legal\/de\/guides\/art-9-dsgvo-rechtsgrundlage\/","name":"Ist Art. 9 Abs. 2 DSGVO eine eigene Rechtsgrundlage? | activeMind.legal","isPartOf":{"@id":"https:\/\/www.activemind.legal\/de\/#website"},"datePublished":"2024-12-03T09:17:52+00:00","dateModified":"2025-02-12T12:54:56+00:00","description":"Reicht es die Vorgaben von Art. 9 Abs. 2 DSGVO zu erf\u00fcllen, um besondere Kategorien personenbezogener Daten verarbeiten zu d\u00fcrfen?","breadcrumb":{"@id":"https:\/\/www.activemind.legal\/de\/guides\/art-9-dsgvo-rechtsgrundlage\/#breadcrumb"},"inLanguage":"de-DE","potentialAction":[{"@type":"ReadAction","target":["https:\/\/www.activemind.legal\/de\/guides\/art-9-dsgvo-rechtsgrundlage\/"]}]},{"@type":"BreadcrumbList","@id":"https:\/\/www.activemind.legal\/de\/guides\/art-9-dsgvo-rechtsgrundlage\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/www.activemind.legal\/de\/"},{"@type":"ListItem","position":2,"name":"Art. 9 DSGVO"}]},{"@type":"WebSite","@id":"https:\/\/www.activemind.legal\/de\/#website","url":"https:\/\/www.activemind.legal\/de\/","name":"activeMind.legal","description":"","publisher":{"@id":"https:\/\/www.activemind.legal\/de\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/www.activemind.legal\/de\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"de-DE"},{"@type":"Organization","@id":"https:\/\/www.activemind.legal\/de\/#organization","name":"activeMind.legal","alternateName":"activeMind.legal Rechtsanwaltsgesellschaft mbH","url":"https:\/\/www.activemind.legal\/de\/","logo":{"@type":"ImageObject","inLanguage":"de-DE","@id":"https:\/\/www.activemind.legal\/de\/#\/schema\/logo\/image\/","url":"https:\/\/www.activemind.legal\/wp-content\/uploads\/activeMind-legal_logo.svg","contentUrl":"https:\/\/www.activemind.legal\/wp-content\/uploads\/activeMind-legal_logo.svg","caption":"activeMind.legal"},"image":{"@id":"https:\/\/www.activemind.legal\/de\/#\/schema\/logo\/image\/"}},{"@type":"Person","@id":"https:\/\/www.activemind.legal\/de\/#\/schema\/person\/c91409a16ac0a5095ca231b0ba5e2e0e","name":"David Weihbrecht","url":"https:\/\/www.activemind.legal\/de\/guides\/author\/davidweihbrecht\/"}]}},"_links":{"self":[{"href":"https:\/\/www.activemind.legal\/de\/wp-json\/wp\/v2\/posts\/20960","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.activemind.legal\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.activemind.legal\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.activemind.legal\/de\/wp-json\/wp\/v2\/users\/51"}],"replies":[{"embeddable":true,"href":"https:\/\/www.activemind.legal\/de\/wp-json\/wp\/v2\/comments?post=20960"}],"version-history":[{"count":12,"href":"https:\/\/www.activemind.legal\/de\/wp-json\/wp\/v2\/posts\/20960\/revisions"}],"predecessor-version":[{"id":21679,"href":"https:\/\/www.activemind.legal\/de\/wp-json\/wp\/v2\/posts\/20960\/revisions\/21679"}],"wp:attachment":[{"href":"https:\/\/www.activemind.legal\/de\/wp-json\/wp\/v2\/media?parent=20960"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.activemind.legal\/de\/wp-json\/wp\/v2\/categories?post=20960"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.activemind.legal\/de\/wp-json\/wp\/v2\/tags?post=20960"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}