--- title: § 22 – Verarbeitung besonderer Kategorien personenbezogender Daten description: (1) Abweichend von Artikel 9 Absatz 1 der Verordnung (EU) 2016/679 ist die Verarbeitung besonderer Kategorien personenbezogener Daten im Sinne des Artikels 9 Absatz 1 der Verordnung (EU) 2016/679 zulä --- [Zu Content springen](https://help.robin-data.io/paragraph-22-bdsg#main-content) Deutsch Untermenü für Übersetzungen anzeigen [Kontakt](https://help.robin-data.io/kb-tickets/new?hsLang=de) ![Robin_Data_Wortmarke_light_800x140.png\]](https://help.robin-data.io/hs-fs/hubfs/Logo/Robin_Data_Wortmarke_light_800x140.png?height=40&name=Robin_Data_Wortmarke_light_800x140.png) Hauptnavigation öffnen Hauptnavigation schließen - Deutsch Untermenü für Übersetzungen anzeigen - [Kontakt](https://help.robin-data.io/kb-tickets/new) - Gehe zu robin-data.io Gehe zu robin-data.io Hallo. Welche Fragen haben Sie zur Robin Data Software? - Es gibt keine Vorschläge, da das Suchfeld leer ist. 1. [Hilfe-Center](https://help.robin-data.io/?hsLang=de) 2. [BDSG](https://help.robin-data.io/bdsg?hsLang=de) 3. [Teil 2 – Kapitel 1 – Rechtsgrundlagen der Verarbeitung personenbezogener Daten](https://help.robin-data.io/bdsg?hsLang=de#teil-2-kapitel-1-rechtsgrundlagen-der-verarbeitung-personenbezogener-daten) # § 22 – Verarbeitung besonderer Kategorien personenbezogender Daten (1) Abweichend von Artikel 9 Absatz 1 der Verordnung (EU) 2016/679 ist die Verarbeitung besonderer Kategorien personenbezogener Daten im Sinne des Artikels 9 Absatz 1 der Verordnung (EU) 2016/679 zulässig 1. durch öffentliche und nichtöffentliche Stellen, wenn sie a) erforderlich ist, um die aus dem Recht der sozialen Sicherheit und des Sozialschutzes erwachsenden Rechte auszuüben und den diesbezüglichen Pflichten nachzukommen, b) zum Zweck der Gesundheitsvorsorge, für die Beurteilung der Arbeitsfähigkeit des Beschäftigten, für die medizinische Diagnostik, die Versorgung oder Behandlung im Gesundheits- oder Sozialbereich oder für die Verwaltung von Systemen und Diensten im Gesundheits- und Sozialbereich oder aufgrund eines Vertrags der betroffenen Person mit einem Angehörigen eines Gesundheitsberufs erforderlich ist und diese Daten von ärztlichem Personal oder durch sonstige Personen, die einer entsprechenden Geheimhaltungspflicht unterliegen, oder unter deren Verantwortung verarbeitet werden, oder c) aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit, wie des Schutzes vor schwerwiegenden grenzüberschreitenden Gesundheitsgefahren oder zur Gewährleistung hoher Qualitäts- und Sicherheitsstandards bei der Gesundheitsversorgung und bei Arzneimitteln und Medizinprodukten erforderlich ist; ergänzend zu den in Absatz 2 genannten Maßnahmen sind insbesondere die berufsrechtlichen und strafrechtlichen Vorgaben zur Wahrung des Berufsgeheimnisses einzuhalten, 2. durch öffentliche Stellen, wenn sie a) aus Gründen eines erheblichen öffentlichen Interesses zwingend erforderlich ist, b) zur Abwehr einer erheblichen Gefahr für die öffentliche Sicherheit erforderlich ist c) zur Abwehr erheblicher Nachteile für das Gemeinwohl oder zur Wahrung erheblicher Belange des Gemeinwohls zwingend erforderlich ist oder d) aus zwingenden Gründen der Verteidigung oder der Erfüllung über- oder zwischenstaatlicher Verpflichtungen einer öffentlichen Stelle des Bundes auf dem Gebiet der Krisenbewältigung oder Konfliktverhinderung oder für humanitäre Maßnahmen erforderlich ist und soweit die Interessen des Verantwortlichen an der Datenverarbeitung in den Fällen der Nummer 2 die Interessen der betroffenen Person überwiegen. (2) In den Fällen des Absatzes 1 sind angemessene und spezifische Maßnahmen zur Wahrung der Interessen der betroffenen Person vorzusehen. Unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere der mit der Verarbeitung verbundenen Risiken für die Rechte und Freiheiten natürlicher Personen können dazu insbesondere gehören: 1. technisch organisatorische Maßnahmen, um sicherzustellen, dass die Verarbeitung gemäß der Verordnung (EU) 2016/679 erfolgt, 2. Maßnahmen, die gewährleisten, dass nachträglich überprüft und festgestellt werden kann, ob und von wem personenbezogene Daten eingegeben, verändert oder entfernt worden sind, 3. Sensibilisierung der an Verarbeitungsvorgängen Beteiligten, 4. Benennung einer oder eines Datenschutzbeauftragten, 5. Beschränkung des Zugangs zu den personenbezogenen Daten innerhalb der verantwortlichen Stelle und von Auftragsverarbeitern, 6. Pseudonymisierung personenbezogener Daten, 7. Verschlüsselung personenbezogener Daten, 8. Sicherstellung der Fähigkeit, Vertraulichkeit, Integrität, Verfügbarkeit und Belastbarkeit der Systeme und Dienste im Zusammenhang mit der Verarbeitung personenbezogener Daten, einschließlich der Fähigkeit, die Verfügbarkeit und den Zugang bei einem physischen oder technischen Zwischenfall rasch wiederherzustellen, 9. zur Gewährleistung der Sicherheit der Verarbeitung die Einrichtung eines Verfahrens zur regelmäßigen Überprüfung, Bewertung und Evaluierung der Wirksamkeit der technischen und organisatorischen Maßnahmen oder 10. spezifische Verfahrensregelungen, die im Fall einer Übermittlung oder Verarbeitung für andere Zwecke die Einhaltung der Vorgaben dieses Gesetzes sowie der Verordnung (EU) 2016/679 sicherstellen. - [Allgemeine Hilfen](https://help.robin-data.io/allgemeine-hilfen?hsLang=de#main-content) - [Datensicherheit](https://help.robin-data.io/allgemeine-hilfen?hsLang=de#datensicherheit) - [Datenschutz](https://help.robin-data.io/allgemeine-hilfen?hsLang=de#datenschutz) - [Robin Data ComplianceOS®](https://help.robin-data.io/robin-data-complianceos?hsLang=de#main-content) - [Hauptnavigation: Compliance](https://help.robin-data.io/robin-data-complianceos?hsLang=de#hauptnavigation-compliance) - [Hauptnavigation: Tätigkeiten](https://help.robin-data.io/robin-data-complianceos?hsLang=de#hauptnavigation-t%C3%A4tigkeiten) - [Hauptnavigation: Datenschutz](https://help.robin-data.io/robin-data-complianceos?hsLang=de#hauptnavigation-datenschutz) - [Hauptnavigation: Kontrollsystem](https://help.robin-data.io/robin-data-complianceos?hsLang=de#hauptnavigation-kontrollsystem) - [Allgemeine Funktionen](https://help.robin-data.io/robin-data-complianceos?hsLang=de#allgemeine-funktionen) - [Organisationsstammdaten](https://help.robin-data.io/robin-data-complianceos?hsLang=de#organisationsstammdaten) - [Use Cases](https://help.robin-data.io/robin-data-complianceos?hsLang=de#use-cases) - [Rechtliches](https://help.robin-data.io/robin-data-complianceos?hsLang=de#rechtliches) - [Releases](https://help.robin-data.io/robin-data-complianceos?hsLang=de#releases) - [DSGVO](https://help.robin-data.io/dsgvo?hsLang=de#main-content) - [Kapitel 1 – Allgemeine Bestimmungen](https://help.robin-data.io/dsgvo?hsLang=de#kapitel-1-allgemeine-bestimmungen) - [Kapitel 2 – Grundsätze](https://help.robin-data.io/dsgvo?hsLang=de#kapitel-2-grunds%C3%A4tze) - [Kapitel 3 – Rechte der betroffenen Person](https://help.robin-data.io/dsgvo?hsLang=de#kapitel-3-rechte-der-betroffenen-person) - [Kapitel 4 – Verantwortlicher und Auftragsverarbeiter](https://help.robin-data.io/dsgvo?hsLang=de#kapitel-4-verantwortlicher-und-auftragsverarbeiter) - [Kapitel 5 – Übermittlungen personenbezogener Daten an Drittländer / internationale Organisationen](https://help.robin-data.io/dsgvo?hsLang=de#kapitel-5-%C3%BCbermittlungen-personenbezogener-daten-an-drittl%C3%A4nder-internationale-organisationen) - [Kapitel 6 – Unabhängige Aufsichtsbehörden](https://help.robin-data.io/dsgvo?hsLang=de#kapitel-6-unabh%C3%A4ngige-aufsichtsbeh%C3%B6rden) - [Kapitel 7 – Zusammenarbeit und Kohärenz](https://help.robin-data.io/dsgvo?hsLang=de#kapitel-7-zusammenarbeit-und-koh%C3%A4renz) - [Kapitel 8 – Rechtsbehelfe, Haftung und Sanktionen](https://help.robin-data.io/dsgvo?hsLang=de#kapitel-8-rechtsbehelfe-haftung-und-sanktionen) - [Kapitel 9 – Vorschriften für besondere Verarbeitungssituationen](https://help.robin-data.io/dsgvo?hsLang=de#kapitel-9-vorschriften-f%C3%BCr-besondere-verarbeitungssituationen) - [Kapitel 10 – Delegierte Rechtsakte und Durchführungsrechtsakte](https://help.robin-data.io/dsgvo?hsLang=de#kapitel-10-delegierte-rechtsakte-und-durchf%C3%BChrungsrechtsakte) - [Kapitel 11 – Schlussbestimmungen](https://help.robin-data.io/dsgvo?hsLang=de#kapitel-11-schlussbestimmungen) - [Erwägungsgründe](https://help.robin-data.io/dsgvo?hsLang=de#erw%C3%A4gungsgr%C3%BCnde) - [BDSG](https://help.robin-data.io/bdsg?hsLang=de#main-content) - [Teil 1 – Kapitel 1 – Anwendungsbereich und Begriffsbestimmungen](https://help.robin-data.io/bdsg?hsLang=de#teil-1-kapitel-1-anwendungsbereich-und-begriffsbestimmungen) - [Teil 1 – Kapitel 2 – Rechtsgrundlagen der Verarbeitung personenbezogener Daten](https://help.robin-data.io/bdsg?hsLang=de#teil-1-kapitel-2-rechtsgrundlagen-der-verarbeitung-personenbezogener-daten) - [Teil 1 – Kapitel 3 – Datenschutzbeauftragte öffentlicher Stellen](https://help.robin-data.io/bdsg?hsLang=de#teil-1-kapitel-3-datenschutzbeauftragte-%C3%B6ffentlicher-stellen) - [Teil 1 – Kapitel 4 – Die oder der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit](https://help.robin-data.io/bdsg?hsLang=de#teil-1-kapitel-4-die-oder-der-bundesbeauftragte-f%C3%BCr-den-datenschutz-und-die-informationsfreiheit) - [Teil 1 – Kapitel 5 – Vertretung im Europäischen Datenschutzausschuss](https://help.robin-data.io/bdsg?hsLang=de#teil-1-kapitel-5-vertretung-im-europ%C3%A4ischen-datenschutzausschuss) - [Teil 1 – Kapitel 6 – Rechtsbehelfe](https://help.robin-data.io/bdsg?hsLang=de#teil-1-kapitel-6-rechtsbehelfe) - [Teil 2 – Kapitel 1 – Rechtsgrundlagen der Verarbeitung personenbezogener Daten](https://help.robin-data.io/bdsg?hsLang=de#teil-2-kapitel-1-rechtsgrundlagen-der-verarbeitung-personenbezogener-daten) - [Teil 2 – Kapitel 2 – Rechte der betroffenen Person](https://help.robin-data.io/bdsg?hsLang=de#teil-2-kapitel-2-rechte-der-betroffenen-person) - [Teil 2 – Kapitel 3 – Pflichten der Verantwortlichen und Auftragsverarbeiter](https://help.robin-data.io/bdsg?hsLang=de#teil-2-kapitel-3-pflichten-der-verantwortlichen-und-auftragsverarbeiter) - [Teil 2 – Kapitel 4 – Aufsichtsbehörde für die Datenverarbeitung durch nichtöffentliche Stellen](https://help.robin-data.io/bdsg?hsLang=de#teil-2-kapitel-4-aufsichtsbeh%C3%B6rde-f%C3%BCr-die-datenverarbeitung-durch-nicht%C3%B6ffentliche-stellen) - [Teil 2 – Kapitel 5 – Sanktionen](https://help.robin-data.io/bdsg?hsLang=de#teil-2-kapitel-5-sanktionen) - [Teil 2 – Kapitel 6 – Rechtsbehelfe](https://help.robin-data.io/bdsg?hsLang=de#teil-2-kapitel-6-rechtsbehelfe) - [Teil 3 - Kapitel 1 - Anwendungsbereich, Begriffsbestimmungen und allgemeine Grundsätze](https://help.robin-data.io/bdsg?hsLang=de#teil-3-kapitel-1-anwendungsbereich-begriffsbestimmungen-und-allgemeine-grunds%C3%A4tze) - [Teil 3 - Kapitel 2 - Rechtsgrundlagen der Verarbeitung personenbezogener Daten](https://help.robin-data.io/bdsg?hsLang=de#teil-3-kapitel-2-rechtsgrundlagen-der-verarbeitung-personenbezogener-daten) - [Teil 3 - Kapitel 3 - Rechte der betroffenen Person](https://help.robin-data.io/bdsg?hsLang=de#teil-3-kapitel-3-rechte-der-betroffenen-person) - [Teil 3 - Kapitel 4 - Pflichten der Verantwortlichen und Auftragsverarbeiter](https://help.robin-data.io/bdsg?hsLang=de#teil-3-kapitel-4-pflichten-der-verantwortlichen-und-auftragsverarbeiter) - [Teil 3 - Kapitel 5 - Datenübermittlungen an Drittstaaten und an internationale Organisationen](https://help.robin-data.io/bdsg?hsLang=de#teil-3-kapitel-5-daten%C3%BCbermittlungen-an-drittstaaten-und-an-internationale-organisationen) - [Teil 3 - Kapitel 6 - Zusammenarbeit der Aufsichtsbehörden](https://help.robin-data.io/bdsg?hsLang=de#teil-3-kapitel-6-zusammenarbeit-der-aufsichtsbeh%C3%B6rden) - [Teil 3 - Kapitel 7 - Haftung und Sanktionen](https://help.robin-data.io/bdsg?hsLang=de#teil-3-kapitel-7-haftung-und-sanktionen) - [Teil 4 - Besondere Bestimmungen](https://help.robin-data.io/bdsg?hsLang=de#teil-4-besondere-bestimmungen) - [TDDDG](https://help.robin-data.io/tdddg?hsLang=de#main-content) - [Teil 1 Allgemeine Vorschriften](https://help.robin-data.io/tdddg?hsLang=de#teil-1-allgemeine-vorschriften) - [Teil 2 - Kapitel 1 - Vertraulichkeit der Kommunikation](https://help.robin-data.io/tdddg?hsLang=de#teil-2-kapitel-1-vertraulichkeit-der-kommunikation) - [Teil 2 - Kapitel 2 - Verkehrsdaten, Standortdaten](https://help.robin-data.io/tdddg?hsLang=de#teil-2-kapitel-2-verkehrsdaten-standortdaten) - [Teil 2 - Kapitel 3 - Verbindungen, Rufnummernanzeige und -unterdrückung, Anrufweiterschaltung](https://help.robin-data.io/tdddg?hsLang=de#teil-2-kapitel-3-verbindungen-rufnummernanzeige-und-unterdr%C3%BCckung-anrufweiterschaltung) - [Teil 2 - Kapitel 4 - Endnutzerverzeichnisse, Bereitstellen von Endnutzerdaten](https://help.robin-data.io/tdddg?hsLang=de#teil-2-kapitel-4-endnutzerverzeichnisse-bereitstellen-von-endnutzerdaten) - [Teil 3 - Kapitel 1 - Technische und organisatorische Vorkehrungen](https://help.robin-data.io/tdddg?hsLang=de#teil-3-kapitel-1-technische-und-organisatorische-vorkehrungen) - [Teil 3 - Kapitel 2 - Endeinrichtungen](https://help.robin-data.io/tdddg?hsLang=de#teil-3-kapitel-2-endeinrichtungen) - [Teil 4 - Straf- und Bußgeldvorschriften und Aufsicht](https://help.robin-data.io/tdddg?hsLang=de#teil-4-straf-und-bu%C3%9Fgeldvorschriften-und-aufsicht) - [LDSG](https://help.robin-data.io/ldsg?hsLang=de#main-content) - [BayDSG – LDSG Bayern](https://help.robin-data.io/ldsg?hsLang=de#baydsg-ldsg-bayern) - [BbgDSG – LDSG Brandenburg](https://help.robin-data.io/ldsg?hsLang=de#bbgdsg-ldsg-brandenburg) - [BlnDSG – LDSG Berlin](https://help.robin-data.io/ldsg?hsLang=de#blndsg-ldsg-berlin) - [BremDSGVOAG – LDSG Bremen](https://help.robin-data.io/ldsg?hsLang=de#bremdsgvoag-ldsg-bremen) - [DSAG LSA – LDSG Sachsen-Anhalt](https://help.robin-data.io/ldsg?hsLang=de#dsag-lsa-ldsg-sachsen-anhalt) - [DSG M-V – LDSG Mecklenburg-Vorpommern](https://help.robin-data.io/ldsg?hsLang=de#dsg-m-v-ldsg-mecklenburg-vorpommern) - [DSG NRW – LDSG Nordrhein-Westfalen](https://help.robin-data.io/ldsg?hsLang=de#dsg-nrw-ldsg-nordrhein-westfalen) - [HDSIG — LDSG Hessen](https://help.robin-data.io/ldsg?hsLang=de#hdsig-ldsg-hessen) - [HmbDSG — LDSG Hamburg](https://help.robin-data.io/ldsg?hsLang=de#hmbdsg-ldsg-hamburg) - [LDSG-BW — LDSG Baden-Württemberg](https://help.robin-data.io/ldsg?hsLang=de#ldsg-bw-ldsg-baden-w%C3%BCrttemberg) - [LDSG-RLP — LDSG Rheinland-Pfalz](https://help.robin-data.io/ldsg?hsLang=de#ldsg-rlp-ldsg-rheinland-pfalz) - [LDSG-SH — LDSG Schlesweig-Holstein](https://help.robin-data.io/ldsg?hsLang=de#ldsg-sh-ldsg-schlesweig-holstein) - [NDSG — LDSG Niedersachsen](https://help.robin-data.io/ldsg?hsLang=de#ndsg-ldsg-niedersachsen) - [SaechsDSDG — LDSG Sachsen](https://help.robin-data.io/ldsg?hsLang=de#saechsdsdg-ldsg-sachsen) - [DSG SL — LDSG Saarland](https://help.robin-data.io/ldsg?hsLang=de#dsg-sl-ldsg-saarland) - [ThuerDSG — LDSG Thüringen](https://help.robin-data.io/ldsg?hsLang=de#thuerdsg-ldsg-th%C3%BCringen) [![Chill listening crop-3](https://help.robin-data.io/hs-fs/hubfs/Logo/Robin_Data_Signet_Base_Dark.png?width=24&height=24&name=Robin_Data_Signet_Base_Dark.png "Chill listening crop-3")](https://help.robin-data.io?hsLang=de) robin-data.io Hilfe-Center Copyright © 2026, Robin Data GmbH