Millionenfache Datenschutzverstöße – Entsorgung von Corona-Schnelltests mit genetischem Material der getesteten Personen zu unsicher
Zuletzt aktualisiert am 2. August 2026
Unzählige Menschen werden momentan regelmäßig auf eine Infektion mit dem Corona-Virus Covid-19 getestet. Hierzu werden die bekannten Corona-Schnelltests verwendet. Bei diesen wird zur Auswertung ein Abstrich von der Rachen- oder Nasenschleimhaut angefertigt. Steht das Ergebnis des Schnelltests fest, findet sich das Material mit den genetischen Daten der getesteten Personen überwiegend im normalen Müll wieder. Doch ist diese Form der Entsorgung von genetischem Material überhaupt DSGVO-konform? DSGVO ist die Abkürzung für Datenschutz-Grundverordnung.
Hier erfahren Sie alles Wichtige in Kürze.
Corona-Schnelltests als Daten im Sinne der DSGVO
Bei der Durchführung eines Corona-Schnelltests ist ein Abstrich von der Schleimhaut zu nehmen. Hierbei handelt es sich unstrittig um genetische Daten (Erwägungsgrund 34 zur DSGVO) in Form einer Probe. Diese Daten fallen laut Art. 9 DSGVO unter die besondere Kategorie der personenbezogenen Daten und sind besonders zu schützen.
DATUREX GmbH stellt Ihnen einen externen Datenschutzbeauftragten nach Art. 37 DSGVO — inklusive Audit, Schulungen, VVT-Pflege und Datenpannen-Meldung. Kostenlose Ersteinschätzung in 30 Minuten.
→ Leistungen ansehenErsteinschätzung anfragenSchutzniveau der DSGVO für die Verarbeitung von genetischem Material
Für die DSGVO-konforme Verarbeitung muss das jeweils von der DSGVO geforderte Schutzniveau eingehalten werden. Dazu macht die DSGVO Vorschriften zur Sicherheit der Verarbeitung (Art. 32 DSGVO).
Entsorgung von Corona-Schnelltests mit genetischem Material als Verarbeitung
Die Verarbeitung versteht die DSGVO sehr weit. Unter den Begriff fallen nach Art. 4 Nr. 2 DSGVO Vorgänge wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.
Die Entsorgung einer Probe, die genetische Daten enthält (Corona-Schnelltest) fällt demnach unter die Verarbeitung im Sinne der DSGVO.
Sicherheit der Entsorgung von genetischem Material als Verarbeitung
Gemäß Art. 32 I DSGVO sind die Anforderungen an die Sicherheit dieser Verarbeitung vor allem am Stand der Technik zu messen. Demnach sind geeignete technische und organisatorische Maßnahmen (TOMs) zu ergreifen, die die Daten schützen. Unter anderem können Maßnahmen wie Pseudonymisierung, Verschlüsselung sowie die Sicherstellung von Vertraulichkeit, Integrität, Verfügbarkeit und Belastbarkeit der Systeme und Dienste zur Verarbeitung notwendig sein.
Meist findet die Entsorgung der Corona-Schnelltests nach der Auswertung im normalen Müll statt. Dies ist aktuelle in vielen Firmen und anderen Institutionen, an denen die Mitarbeiter regelmäßig zu testen sind, das übliche Vorgehen. Im normalen Müll sind die genetischen Daten nicht geschützt. Nach dem heutigen Stand der Technik gibt es Möglichkeiten, diese genetischen Daten so zu entsorgen, dass sie unkenntlich gemacht werden z.B. durch Entsorger von Laborabfällen, was nach der DSGVO auch erforderlich ist.
Einwilligung des Betroffenen in Entsorgung im normalen Müll?
Es könnte die Idee aufkommen, ob der Betroffene nicht in eine Verarbeitung mit niedrigerer Sicherheit einwilligen kann (Art. 6 I 1 lit. a DSGVO).
Unabhängig davon, ob dies einmal möglich war, ist dieses Vorgehen nach dem Beschluss der Konferenz der unabhängigen Datenschutzaufsichtsbehörden des Bundes und der Länder vom 24. November 2021 in Deutschland nicht mehr möglich. Im Beschluss wird unter Nummer 2 festgelegt, dass der „Verzicht auf die vom Verantwortlichen vorzuhaltenden technischen und organisatorischen Maßnahmen oder die Absenkung des gesetzlich vorgeschriebenen Standards auf der Basis einer Einwilligung“ nicht zulässig ist. Zudem hält Nummer 1 des Beschlusses ganz generell fest, dass die technischen und organisatorischen Maßnahmen nach Art. 32 DSGVO nicht zur Disposition der Beteiligten stehen, da sie auf objektiven Rechtspflichten beruhen.
Der Betroffene kann demnach nicht nach der DSGVO in die Entsorgung von Corona-Schnelltests über den normalen Müll einwilligen.
Entsorgung über Spezialentsorger DSGVO-konform
Für eine DSGVO-konforme Entsorgung dieser Proben genügt deshalb nie der normale Müll. Es ist erforderlich, einen Spezialentsorger mit einer der DSGVO entsprechenden Entsorgung zu beauftragen.
Hierbei ist zu beachten, dass es sich dann um eine Auftragsverarbeitung handelt (Art.28 DSGVO). Mit dem Spezialentsorger muss ein entsprechender Vertrag zur Auftragsverarbeitung geschlossen werden. Außerdem muss der Spezialentsorger nachweisen können, dass er entsprechende Schutz- und Vernichtungsstufen für die zu entsorgenden Daten einhalten kann.
Fazit
Die zurzeit massenhaft ausgeübte Praxis der Entsorgung von Corona-Schnelltests im normalen Müll ist nicht mit der DSGVO in Einklang zu bringen. Es findet millionenfach Datenschutzverstöße statt. Für eine DSGVO-konforme Entsorgung müsste eine Spezialentsorgung stattfinden. Die pragmatischste Lösung wäre hier, einen Spezialentsorger als Auftragsverarbeiter zu beauftragen.
Vermeiden Sie teure Datenschutzverstöße in dem Sie uns mit einer Beratung oder einem Audit im Bereich Datenschutz beauftragen.
Rechtliche Einordnung genetischer Daten nach der DSGVO
Genetische Daten fallen unter die besonderen Kategorien personenbezogener Daten gemäß Art. 9 DSGVO. Ihre Verarbeitung ist grundsätzlich untersagt, es sei denn, es liegt eine der in Art. 9 Abs. 2 DSGVO genannten Ausnahmen vor. Die bloße Entsorgung genetischen Materials im Hausmüll ermöglicht es theoretisch Dritten, diese Daten zu extrahieren und zu analysieren, was einer unzulässigen Verarbeitung gleichkommen kann. Verantwortliche müssen daher sicherstellen, dass genetische Daten auch bei der Entsorgung angemessen geschützt werden.
Empfehlungen für eine datenschutzkonforme Entsorgung
Die datenschutzkonforme Entsorgung von Corona-Schnelltests erfordert ein durchdachtes Konzept, das sowohl den Anforderungen der DSGVO als auch den hygienerechtlichen Vorgaben gerecht wird. Unternehmen und Einrichtungen, die regelmäßig Tests durchführen, sollten ein standardisiertes Entsorgungsverfahren implementieren, das die Vernichtung der genetischen Daten sicherstellt.
Eine Möglichkeit besteht in der Nutzung spezieller Entsorgungsbehälter, die eine nachträgliche Entnahme und Analyse der Teststreifen verhindern. Diese Behälter sollten verschlossen und regelmäßig durch zertifizierte Entsorgungsunternehmen geleert werden. Die Kosten hierfür sind im Vergleich zu den drohenden Bußgeldern bei Datenschutzverstößen vernachlässigbar gering.
Technisch-organisatorische Maßnahmen bei der Testdurchführung
Neben der Entsorgung selbst müssen auch bei der Durchführung der Tests geeignete technisch-organisatorische Maßnahmen getroffen werden. Die Testung sollte in einem geschützten Bereich stattfinden, in dem unbefugte Dritte keinen Zugang haben. Die Testergebnisse dürfen nur an die betroffene Person und gegebenenfalls an die zuständige Gesundheitsbehörde weitergegeben werden.
Besondere Vorsicht ist bei der digitalen Erfassung von Testergebnissen geboten. Viele Unternehmen nutzen Apps oder Online-Plattformen, um Testergebnisse zu dokumentieren. Hier müssen die Anforderungen der DSGVO an die Verarbeitung von Gesundheitsdaten nach Art. 9 DSGVO beachtet werden. Eine Datenschutz-Folgenabschätzung kann in vielen Fällen erforderlich sein, insbesondere wenn Gesundheitsdaten in großem Umfang verarbeitet werden.
Dokumentationspflichten und Rechenschaftspflicht
Verantwortliche sollten ihre Entsorgungsprozesse lückenlos dokumentieren. Dies dient nicht nur der Einhaltung der Rechenschaftspflicht nach Art. 5 Abs. 2 DSGVO, sondern schützt auch im Falle einer behördlichen Überprüfung. Die Dokumentation sollte umfassen, wann welche Mengen an Testmaterial entsorgt wurden, welches Entsorgungsunternehmen beauftragt wurde und welche Schutzmaßnahmen getroffen wurden.
Außerdem empfiehlt es sich, die Mitarbeiter regelmäßig über die korrekte Handhabung und Entsorgung der Tests zu schulen. Nur wenn alle Beteiligten die Risiken kennen und die vorgesehenen Verfahren einhalten, kann ein wirksamer Schutz der genetischen Daten gewährleistet werden. Ein Datenschutz-Audit kann helfen, Schwachstellen im bestehenden Entsorgungsprozess aufzudecken und zu beheben.
Die Problematik der Schnelltest-Entsorgung zeigt exemplarisch, dass Datenschutz weit über die digitale Welt hinausgeht. Genetische Daten auf physischen Trägern verdienen denselben Schutz wie elektronisch gespeicherte Informationen. Die Aufsichtsbehörden haben wiederholt darauf hingewiesen, dass auch die physische Vernichtung personenbezogener Daten den Anforderungen der DSGVO genügen muss und eine unsachgemäße Entsorgung als Datenschutzverstoß gewertet werden kann. Unternehmen und Einrichtungen sind gut beraten, ihre Entsorgungsprozesse kritisch zu hinterfragen und bei Bedarf professionelle Unterstützung in Anspruch zu nehmen.
Professionelle Datenschutz-Unterstützung für Ihr Unternehmen
Als erfahrene Datenschutzexperten unterstützen wir Sie bei allen Anforderungen der DSGVO. Unsere Leistungen im Überblick:
- DSGVO-Beratung – Individuelle Beratung für Ihr Unternehmen
- Verarbeitungsverzeichnis – Professionelle Erstellung und Pflege
- Technisch-organisatorische Maßnahmen – TOM nach DSGVO
- Datenschutz-Schulungen – Mitarbeiterschulungen und Awareness
→ Jetzt unverbindlich beraten lassen
Als erfahrene Datenschutzexperten unterstützt die DATUREX GmbH aus Dresden Unternehmen bei allen Fragen rund um Datenschutz und DSGVO-Compliance. Unsere TÜV-zertifizierten Berater stehen Ihnen mit individueller Beratung, praxisnahen Lösungen und langjähriger Erfahrung zur Seite. Vereinbaren Sie jetzt Ihre kostenlose Erstberatung und profitieren Sie von unserem Expertenwissen für Ihr Unternehmen.
Benötigen Sie Unterstützung bei der Umsetzung der DSGVO in Ihrem Unternehmen? Die DATUREX GmbH aus Dresden bietet Ihnen als zertifizierter Datenschutzdienstleister umfassende Beratung — von der initialen Bestandsaufnahme über die Erstellung aller erforderlichen Dokumentationen bis hin zur kontinuierlichen Betreuung als externer Datenschutzbeauftragter. Profitieren Sie von unserer langjährigen Erfahrung und vereinbaren Sie noch heute ein kostenloses Erstgespräch unter 0351/79593513 oder per E-Mail an datenschutz@externer-datenschutzbeauftragter-dresden.de.
Wir beraten Sie gerne persönlich und unverbindlich zu allen Fragen des Datenschutzes und der Informationssicherheit in Ihrem Unternehmen.
Verwandte Beiträge
Professioneller Datenschutz für Ihr Unternehmen
Die DATUREX GmbH ist Ihr zertifizierter externer Datenschutzbeauftragter — bundesweit, persönlich und DSGVO-konform. Ab 150 €/Monat.