--- title: § 17 - Verarbeitung besonderer Kategorien personenbezogener Daten description: (1) Die Verarbeitung besonderer Kategorien personenbezogener Daten im Sinne des Artikels 9 Abs. 1 der Datenschutz-Grundverordnung ist zulässig, soweit und solange es erforderlich ist (2) Werden im Rah --- [Zu Content springen](https://help.robin-data.io/paragraph-17-ndsg#main-content) Deutsch Untermenü für Übersetzungen anzeigen [Kontakt](https://help.robin-data.io/kb-tickets/new?hsLang=de) ![Robin\_Data\_Wortmarke\_light\_800x140.png\]](https://help.robin-data.io/hs-fs/hubfs/Logo/Robin_Data_Wortmarke_light_800x140.png?height=40&name=Robin_Data_Wortmarke_light_800x140.png) Hauptnavigation öffnen Hauptnavigation schließen - Deutsch Untermenü für Übersetzungen anzeigen - [Kontakt](https://help.robin-data.io/kb-tickets/new) - Gehe zu robin-data.io Gehe zu robin-data.io Hallo. Welche Fragen haben Sie zur Robin Data Software? - Es gibt keine Vorschläge, da das Suchfeld leer ist. 1. [Hilfe-Center](https://help.robin-data.io/?hsLang=de) 2. [LDSG](https://help.robin-data.io/ldsg?hsLang=de) 3. [NDSG — LDSG Niedersachsen](https://help.robin-data.io/ldsg?hsLang=de#ndsg-ldsg-niedersachsen) # § 17 - Verarbeitung besonderer Kategorien personenbezogener Daten (1) Die Verarbeitung besonderer Kategorien personenbezogener Daten im Sinne des [Artikels 9](https://help.robin-data.io/artikel-9-dsgvo?hsLang=de) Abs. 1 der Datenschutz-Grundverordnung ist zulässig, soweit und solange es erforderlich ist 1. zur Wahrnehmung von Rechten und Pflichten, die aus dem Recht der sozialen Sicherheit und des Sozialschutzes folgen, 2. zur Wahrnehmung von Rechten und Pflichten der öffentlichen Stellen auf dem Gebiet des Dienst- und Arbeitsrechts, 3. zum Zweck der Gesundheitsvorsorge oder der Arbeitsmedizin, für die Beurteilung der Arbeitsfähigkeit von beschäftigten Personen, für die medizinische Diagnostik, die Versorgung oder Behandlung im Gesundheits- oder Sozialbereich oder für die Verwaltung von Systemen und Diensten im Gesundheits- und Sozialbereich oder aufgrund eines Vertrags der betroffenen Person mit einer oder einem Angehörigen eines Gesundheitsberufs, wenn diese Daten von ärztlichem Personal oder durch sonstige Personen, die einer Geheimhaltungspflicht unterliegen, oder unter deren Verantwortung verarbeitet werden, 4. aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit und des Infektionsschutzes, wie dem Schutz vor schwerwiegenden grenzüberschreitenden Gesundheitsgefahren oder zur Gewährleistung hoher Qualitäts- und Sicherheitsstandards bei der Gesundheitsversorgung und bei Arzneimitteln und Medizinprodukten; ergänzend zu den in den Absätzen 2 und 3 genannten Maßnahmen sind insbesondere die berufsrechtlichen und strafrechtlichen Vorgaben zur Wahrung des Berufsgeheimnisses einzuhalten, 5. zur Abwehr erheblicher Nachteile für das Gemeinwohl oder von Gefahren für die öffentliche Sicherheit und Ordnung, 6. zur Verfolgung von Straftaten oder Ordnungswidrigkeiten, zur Vollstreckung oder zum Vollzug von Strafen oder Maßnahmen im Sinne des § 11 Abs. 1 Nr. 8 des Strafgesetzbuchs (StGB) oder von Erziehungsmaßregeln oder Zuchtmitteln im Sinne des Jugendgerichtsgesetzes oder zur Vollstreckung von Bußgeldentscheidungen. (2) Werden im Rahmen der Datenverarbeitung nach diesem Kapitel oder nach anderen datenschutzrechtlichen Bestimmungen besondere Kategorien personenbezogener Daten im Sinne des Artikels 9 Abs. 1 der Datenschutz-Grundverordnung verarbeitet, so sind von den Verantwortlichen und den Auftragsverarbeitern zur Wahrung der Grundrechte und Interessen der betroffenen Person die folgenden Maßnahmen zu treffen: 1. Sicherstellung, dass nachträglich festgestellt werden kann, ob und von wem personenbezogene Daten verarbeitet worden sind, 2. Beschränkung der Befugnisse für den Zugriff auf personenbezogene Daten auf das erforderliche Maß sowie die Dokumentation der Befugnisse, 3. Sensibilisierung der Personen, die Zugang zu den personenbezogenen Daten haben. (3) ¹Soweit es zum Schutz besonderer Kategorien personenbezogener Daten erforderlich ist, haben die Verantwortlichen und Auftragsverarbeiter ergänzend zu Absatz 2 weitere angemessene und spezifische Maßnahmen zu treffen. ²Als Maßnahmen kommen insbesondere in Betracht: 1. Sicherstellung, dass die personenbezogenen Daten zur Verarbeitung nur im Vier-Augen-Prinzip freigegeben werden, 2. Sicherstellung, dass auf die personenbezogenen Daten nur nach einer Zwei-Faktor-Authentisierung zugegriffen wird, 3. Sicherstellung, dass die elektronische Übermittlung von personenbezogenen Daten nur mit einer Verschlüsselung erfolgt, 4. Sicherstellung, dass in einem vernetzten IT-System die personenbezogenen Daten nur mit Verschlüsselung gespeichert werden, 5. Sicherstellung, dass durch eine redundante Auslegung der Systeme, der Energieversorgung und der Datenübertragungseinrichtungen ein Datenverlust vermieden wird, 6. Sicherstellung, dass Daten nicht unbefugt verändert werden und ihre Integrität gewahrt ist, etwa durch Einsatz einer elektronischen Signatur, 7. Schulung der Personen, die Zugang zu den personenbezogenen Daten haben. (4) Art und Umfang der Maßnahmen nach den Absätzen 2 und 3 richten sich nach dem Stand der Technik und den Implementierungskosten, nach der Art, dem Umfang, den Umständen und dem Zweck der Datenverarbeitung sowie nach der Eintrittswahrscheinlichkeit und der Schwere der mit der Datenverarbeitung verbundenen Risiken für die Grundrechte und Interessen der betroffenen Person. - [Allgemeine Hilfen](https://help.robin-data.io/allgemeine-hilfen?hsLang=de#main-content) - [Datensicherheit](https://help.robin-data.io/allgemeine-hilfen?hsLang=de#datensicherheit) - [Datenschutz](https://help.robin-data.io/allgemeine-hilfen?hsLang=de#datenschutz) - [Robin Data ComplianceOS®](https://help.robin-data.io/robin-data-complianceos?hsLang=de#main-content) - [Hauptnavigation: Compliance](https://help.robin-data.io/robin-data-complianceos?hsLang=de#hauptnavigation-compliance) - [Hauptnavigation: Tätigkeiten](https://help.robin-data.io/robin-data-complianceos?hsLang=de#hauptnavigation-t%C3%A4tigkeiten) - [Hauptnavigation: Datenschutz](https://help.robin-data.io/robin-data-complianceos?hsLang=de#hauptnavigation-datenschutz) - [Hauptnavigation: Kontrollsystem](https://help.robin-data.io/robin-data-complianceos?hsLang=de#hauptnavigation-kontrollsystem) - [Allgemeine Funktionen](https://help.robin-data.io/robin-data-complianceos?hsLang=de#allgemeine-funktionen) - [Organisationsstammdaten](https://help.robin-data.io/robin-data-complianceos?hsLang=de#organisationsstammdaten) - [Use Cases](https://help.robin-data.io/robin-data-complianceos?hsLang=de#use-cases) - [Rechtliches](https://help.robin-data.io/robin-data-complianceos?hsLang=de#rechtliches) - [Releases](https://help.robin-data.io/robin-data-complianceos?hsLang=de#releases) - [DSGVO](https://help.robin-data.io/dsgvo?hsLang=de#main-content) - [Kapitel 1 – Allgemeine Bestimmungen](https://help.robin-data.io/dsgvo?hsLang=de#kapitel-1-allgemeine-bestimmungen) - [Kapitel 2 – Grundsätze](https://help.robin-data.io/dsgvo?hsLang=de#kapitel-2-grunds%C3%A4tze) - [Kapitel 3 – Rechte der betroffenen Person](https://help.robin-data.io/dsgvo?hsLang=de#kapitel-3-rechte-der-betroffenen-person) - [Kapitel 4 – Verantwortlicher und Auftragsverarbeiter](https://help.robin-data.io/dsgvo?hsLang=de#kapitel-4-verantwortlicher-und-auftragsverarbeiter) - [Kapitel 5 – Übermittlungen personenbezogener Daten an Drittländer / internationale Organisationen](https://help.robin-data.io/dsgvo?hsLang=de#kapitel-5-%C3%BCbermittlungen-personenbezogener-daten-an-drittl%C3%A4nder-internationale-organisationen) - [Kapitel 6 – Unabhängige Aufsichtsbehörden](https://help.robin-data.io/dsgvo?hsLang=de#kapitel-6-unabh%C3%A4ngige-aufsichtsbeh%C3%B6rden) - [Kapitel 7 – Zusammenarbeit und Kohärenz](https://help.robin-data.io/dsgvo?hsLang=de#kapitel-7-zusammenarbeit-und-koh%C3%A4renz) - [Kapitel 8 – Rechtsbehelfe, Haftung und Sanktionen](https://help.robin-data.io/dsgvo?hsLang=de#kapitel-8-rechtsbehelfe-haftung-und-sanktionen) - [Kapitel 9 – Vorschriften für besondere Verarbeitungssituationen](https://help.robin-data.io/dsgvo?hsLang=de#kapitel-9-vorschriften-f%C3%BCr-besondere-verarbeitungssituationen) - [Kapitel 10 – Delegierte Rechtsakte und Durchführungsrechtsakte](https://help.robin-data.io/dsgvo?hsLang=de#kapitel-10-delegierte-rechtsakte-und-durchf%C3%BChrungsrechtsakte) - [Kapitel 11 – Schlussbestimmungen](https://help.robin-data.io/dsgvo?hsLang=de#kapitel-11-schlussbestimmungen) - [Erwägungsgründe](https://help.robin-data.io/dsgvo?hsLang=de#erw%C3%A4gungsgr%C3%BCnde) - [BDSG](https://help.robin-data.io/bdsg?hsLang=de#main-content) - [Teil 1 – Kapitel 1 – Anwendungsbereich und Begriffsbestimmungen](https://help.robin-data.io/bdsg?hsLang=de#teil-1-kapitel-1-anwendungsbereich-und-begriffsbestimmungen) - [Teil 1 – Kapitel 2 – Rechtsgrundlagen der Verarbeitung personenbezogener Daten](https://help.robin-data.io/bdsg?hsLang=de#teil-1-kapitel-2-rechtsgrundlagen-der-verarbeitung-personenbezogener-daten) - [Teil 1 – Kapitel 3 – Datenschutzbeauftragte öffentlicher Stellen](https://help.robin-data.io/bdsg?hsLang=de#teil-1-kapitel-3-datenschutzbeauftragte-%C3%B6ffentlicher-stellen) - [Teil 1 – Kapitel 4 – Die oder der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit](https://help.robin-data.io/bdsg?hsLang=de#teil-1-kapitel-4-die-oder-der-bundesbeauftragte-f%C3%BCr-den-datenschutz-und-die-informationsfreiheit) - [Teil 1 – Kapitel 5 – Vertretung im Europäischen Datenschutzausschuss](https://help.robin-data.io/bdsg?hsLang=de#teil-1-kapitel-5-vertretung-im-europ%C3%A4ischen-datenschutzausschuss) - [Teil 1 – Kapitel 6 – Rechtsbehelfe](https://help.robin-data.io/bdsg?hsLang=de#teil-1-kapitel-6-rechtsbehelfe) - [Teil 2 – Kapitel 1 – Rechtsgrundlagen der Verarbeitung personenbezogener Daten](https://help.robin-data.io/bdsg?hsLang=de#teil-2-kapitel-1-rechtsgrundlagen-der-verarbeitung-personenbezogener-daten) - [Teil 2 – Kapitel 2 – Rechte der betroffenen Person](https://help.robin-data.io/bdsg?hsLang=de#teil-2-kapitel-2-rechte-der-betroffenen-person) - [Teil 2 – Kapitel 3 – Pflichten der Verantwortlichen und Auftragsverarbeiter](https://help.robin-data.io/bdsg?hsLang=de#teil-2-kapitel-3-pflichten-der-verantwortlichen-und-auftragsverarbeiter) - [Teil 2 – Kapitel 4 – Aufsichtsbehörde für die Datenverarbeitung durch nichtöffentliche Stellen](https://help.robin-data.io/bdsg?hsLang=de#teil-2-kapitel-4-aufsichtsbeh%C3%B6rde-f%C3%BCr-die-datenverarbeitung-durch-nicht%C3%B6ffentliche-stellen) - [Teil 2 – Kapitel 5 – Sanktionen](https://help.robin-data.io/bdsg?hsLang=de#teil-2-kapitel-5-sanktionen) - [Teil 2 – Kapitel 6 – Rechtsbehelfe](https://help.robin-data.io/bdsg?hsLang=de#teil-2-kapitel-6-rechtsbehelfe) - [Teil 3 - Kapitel 1 - Anwendungsbereich, Begriffsbestimmungen und allgemeine Grundsätze](https://help.robin-data.io/bdsg?hsLang=de#teil-3-kapitel-1-anwendungsbereich-begriffsbestimmungen-und-allgemeine-grunds%C3%A4tze) - [Teil 3 - Kapitel 2 - Rechtsgrundlagen der Verarbeitung personenbezogener Daten](https://help.robin-data.io/bdsg?hsLang=de#teil-3-kapitel-2-rechtsgrundlagen-der-verarbeitung-personenbezogener-daten) - [Teil 3 - Kapitel 3 - Rechte der betroffenen Person](https://help.robin-data.io/bdsg?hsLang=de#teil-3-kapitel-3-rechte-der-betroffenen-person) - [Teil 3 - Kapitel 4 - Pflichten der Verantwortlichen und Auftragsverarbeiter](https://help.robin-data.io/bdsg?hsLang=de#teil-3-kapitel-4-pflichten-der-verantwortlichen-und-auftragsverarbeiter) - [Teil 3 - Kapitel 5 - Datenübermittlungen an Drittstaaten und an internationale Organisationen](https://help.robin-data.io/bdsg?hsLang=de#teil-3-kapitel-5-daten%C3%BCbermittlungen-an-drittstaaten-und-an-internationale-organisationen) - [Teil 3 - Kapitel 6 - Zusammenarbeit der Aufsichtsbehörden](https://help.robin-data.io/bdsg?hsLang=de#teil-3-kapitel-6-zusammenarbeit-der-aufsichtsbeh%C3%B6rden) - [Teil 3 - Kapitel 7 - Haftung und Sanktionen](https://help.robin-data.io/bdsg?hsLang=de#teil-3-kapitel-7-haftung-und-sanktionen) - [Teil 4 - Besondere Bestimmungen](https://help.robin-data.io/bdsg?hsLang=de#teil-4-besondere-bestimmungen) - [TDDDG](https://help.robin-data.io/tdddg?hsLang=de#main-content) - [Teil 1 Allgemeine Vorschriften](https://help.robin-data.io/tdddg?hsLang=de#teil-1-allgemeine-vorschriften) - [Teil 2 - Kapitel 1 - Vertraulichkeit der Kommunikation](https://help.robin-data.io/tdddg?hsLang=de#teil-2-kapitel-1-vertraulichkeit-der-kommunikation) - [Teil 2 - Kapitel 2 - Verkehrsdaten, Standortdaten](https://help.robin-data.io/tdddg?hsLang=de#teil-2-kapitel-2-verkehrsdaten-standortdaten) - [Teil 2 - Kapitel 3 - Verbindungen, Rufnummernanzeige und -unterdrückung, Anrufweiterschaltung](https://help.robin-data.io/tdddg?hsLang=de#teil-2-kapitel-3-verbindungen-rufnummernanzeige-und-unterdr%C3%BCckung-anrufweiterschaltung) - [Teil 2 - Kapitel 4 - Endnutzerverzeichnisse, Bereitstellen von Endnutzerdaten](https://help.robin-data.io/tdddg?hsLang=de#teil-2-kapitel-4-endnutzerverzeichnisse-bereitstellen-von-endnutzerdaten) - [Teil 3 - Kapitel 1 - Technische und organisatorische Vorkehrungen](https://help.robin-data.io/tdddg?hsLang=de#teil-3-kapitel-1-technische-und-organisatorische-vorkehrungen) - [Teil 3 - Kapitel 2 - Endeinrichtungen](https://help.robin-data.io/tdddg?hsLang=de#teil-3-kapitel-2-endeinrichtungen) - [Teil 4 - Straf- und Bußgeldvorschriften und Aufsicht](https://help.robin-data.io/tdddg?hsLang=de#teil-4-straf-und-bu%C3%9Fgeldvorschriften-und-aufsicht) - [LDSG](https://help.robin-data.io/ldsg?hsLang=de#main-content) - [BayDSG – LDSG Bayern](https://help.robin-data.io/ldsg?hsLang=de#baydsg-ldsg-bayern) - [BbgDSG – LDSG Brandenburg](https://help.robin-data.io/ldsg?hsLang=de#bbgdsg-ldsg-brandenburg) - [BlnDSG – LDSG Berlin](https://help.robin-data.io/ldsg?hsLang=de#blndsg-ldsg-berlin) - [BremDSGVOAG – LDSG Bremen](https://help.robin-data.io/ldsg?hsLang=de#bremdsgvoag-ldsg-bremen) - [DSAG LSA – LDSG Sachsen-Anhalt](https://help.robin-data.io/ldsg?hsLang=de#dsag-lsa-ldsg-sachsen-anhalt) - [DSG M-V – LDSG Mecklenburg-Vorpommern](https://help.robin-data.io/ldsg?hsLang=de#dsg-m-v-ldsg-mecklenburg-vorpommern) - [DSG NRW – LDSG Nordrhein-Westfalen](https://help.robin-data.io/ldsg?hsLang=de#dsg-nrw-ldsg-nordrhein-westfalen) - [HDSIG — LDSG Hessen](https://help.robin-data.io/ldsg?hsLang=de#hdsig-ldsg-hessen) - [HmbDSG — LDSG Hamburg](https://help.robin-data.io/ldsg?hsLang=de#hmbdsg-ldsg-hamburg) - [LDSG-BW — LDSG Baden-Württemberg](https://help.robin-data.io/ldsg?hsLang=de#ldsg-bw-ldsg-baden-w%C3%BCrttemberg) - [LDSG-RLP — LDSG Rheinland-Pfalz](https://help.robin-data.io/ldsg?hsLang=de#ldsg-rlp-ldsg-rheinland-pfalz) - [LDSG-SH — LDSG Schlesweig-Holstein](https://help.robin-data.io/ldsg?hsLang=de#ldsg-sh-ldsg-schlesweig-holstein) - [NDSG — LDSG Niedersachsen](https://help.robin-data.io/ldsg?hsLang=de#ndsg-ldsg-niedersachsen) - [SaechsDSDG — LDSG Sachsen](https://help.robin-data.io/ldsg?hsLang=de#saechsdsdg-ldsg-sachsen) - [DSG SL — LDSG Saarland](https://help.robin-data.io/ldsg?hsLang=de#dsg-sl-ldsg-saarland) - [ThuerDSG — LDSG Thüringen](https://help.robin-data.io/ldsg?hsLang=de#thuerdsg-ldsg-th%C3%BCringen) [![Chill listening crop-3](https://help.robin-data.io/hs-fs/hubfs/Logo/Robin_Data_Signet_Base_Dark.png?width=24&height=24&name=Robin_Data_Signet_Base_Dark.png "Chill listening crop-3")](https://help.robin-data.io?hsLang=de) robin-data.io Hilfe-Center Copyright © 2026, Robin Data GmbH