Zensus 2022 datenschutzkonform?

Zuletzt aktualisiert am 1. Juni 2026

Am 15. Mai 2022 ist der regelmäßige Zensus in Deutschland gestartet. Nicht nur wegen der enormen Menge an zu erhebenden Daten, sondern auch wegen bestimmter im Online-Fragebogen verwendeter Dienstleister tauchen datenschutzrechtliche Bedenken auf. In diesem vollständigen Beitrag erfahren Sie alles zum Thema Datenschutz beim Zensus 2022 und welche Rechte Sie als Betroffener haben.

Was ist der Zensus und warum wird er durchgeführt?

Der Zensus bezeichnet eine vollständige statistische Erhebung in ganz Deutschland. Das Ziel besteht darin, Informationen über die genaue Anzahl der Bevölkerung, deren Wohn- und Arbeitssituation sowie die Gebäude- und Wohnungsstruktur zu erfassen. Diese Daten dienen als wichtige Grundlage für politische Entscheidungen auf allen Ebenen, für die Verteilung staatlicher Mittel, den Länderfinanzausgleich, die Wahlkreiseinteilung und die Planung öffentlicher Infrastruktur wie Schulen, Krankenhäuser und Verkehrswege. Ohne verlässliche Zensusdaten wäre eine gerechte und bedarfsgerechte Verteilung öffentlicher Ressourcen in Deutschland kaum möglich.

Die Durchführung des Zensus obliegt den Statistischen Ämtern des Bundes und der Länder, die bei der Erhebung eng zusammenarbeiten und gemeinsame Standards anwenden. Der Zensus 2022 war ursprünglich für das Jahr 2021 vorgesehen, wurde aber aufgrund der COVID-19-Pandemie um ein Jahr auf den Stichtag 15. Mai 2022 verschoben. An diesem Tag wurden die tatsächlichen Verhältnisse erfasst, auch wenn sich die eigentlichen Befragungen über mehrere Monate hinzogen.

In der Europäischen Union findet der Zensus alle zehn Jahre statt und wird durch die EU-Verordnung (EG) Nr. 763/2008 vorgegeben, die jeden Mitgliedstaat zur Erhebung und Übermittlung von Bevölkerungsdaten verpflichtet. Deutschland hat sich dabei für ein registergestütztes Verfahren entschieden, das vorhandene Daten aus den kommunalen Melderegistern mit einer Stichprobenerhebung bei etwa zehn Prozent der Bevölkerung und einer Vollerhebung aller rund 23 Millionen Gebäude mit Wohnraum kombiniert. Dieses Verfahren reduziert den Befragungsaufwand erheblich gegenüber einer klassischen Volkszählung, bei der jeder einzelne Einwohner persönlich befragt werden müsste.

Rechtlich basiert der Zensus auf dem Zensusgesetz 2022 (ZensG 2022), dem Zensusvorbereitungsgesetz 2022 (ZensVorbG 2022) sowie dem Bundesstatistikgesetz (BStatG). Grundsätzlich besteht für die meisten Teile des Zensus eine Auskunftspflicht nach Paragraph 23 BStatG, die durch Androhung von Zwangsgeldern bis zu 5.000 Euro durchgesetzt werden kann. Wer die Auskunft verweigert oder vorsätzlich falsche Angaben macht, begeht eine Ordnungswidrigkeit und muss mit empfindlichen finanziellen Sanktionen rechnen.

Welche Daten werden beim Zensus erhoben?

Im Rahmen des Zensus werden verschiedene Kategorien von personenbezogenen Daten erhoben, die in ihrer Gesamtheit ein sehr detailliertes Bild der Bevölkerung zeichnen. Die Bevölkerungszählung erfasst grundsätzliche demographische Merkmale wie den vollständigen Namen, die Anschrift, das Geburtsdatum, das Geschlecht, alle Staatsangehörigkeiten, den Familienstand, die Religionszugehörigkeit und gegebenenfalls das Datum des Zuzugs nach Deutschland. Bei der Stichprobenerhebung kommen weitere Merkmale wie der höchste Bildungsabschluss, der Erwerbsstatus, der ausgeübte Beruf, der Arbeitsort und die genutzten Verkehrsmittel auf dem Arbeitsweg hinzu.

Die Gebäude- und Wohnungszählung wird als Vollerhebung bei allen Eigentümern von Wohnimmobilien durchgeführt und erhebt umfangreiche Informationen über den Gebäudetyp, das Baujahr, die Heizungsart und den verwendeten Energieträger, die Gesamtwohnfläche, die Anzahl der Wohnungen und Räume, die monatliche Nettokaltmiete, die Eigentumsverhältnisse sowie den aktuellen Leerstand. Diese Daten sind sowohl für die Wohnungsmarktpolitik als auch für die Energiepolitik von großer Bedeutung, da sie erstmals seit der Wiedervereinigung ein vollständiges und aktuelles Bild des gesamten deutschen Wohnungsbestandes liefern. Insgesamt werden beim Zensus mehr als 50 verschiedene Einzelmerkmale pro Person und Wohnung erhoben, was die enorme Eingriffsintensität dieser staatlichen Datenerhebung eindrücklich verdeutlicht.

Besonders sensibel aus datenschutzrechtlicher Perspektive ist die Erhebung der Religionszugehörigkeit. Diese fällt nach Art. 9 Abs. 1 DSGVO unter die besonderen Kategorien personenbezogener Daten, deren Verarbeitung grundsätzlich verboten ist und nur unter den engen Ausnahmen des Art. 9 Abs. 2 DSGVO zulässig sein kann. Historisch ist die staatliche Erfassung der Religionszugehörigkeit in Deutschland ein besonders sensibles Thema, das bis in die Zeit des Nationalsozialismus zurückreicht, als staatliche Religionsregister zur systematischen Identifizierung und Verfolgung jüdischer Bürger missbraucht wurden. Auch die Frage nach dem Migrationshintergrund, die über die Staatsangehörigkeit der Eltern und das Zuzugsjahr ermittelt wird, wirft erhebliche datenschutzrechtliche Bedenken auf und wurde von verschiedenen Seiten kritisiert.

Datenschutzprobleme beim Online-Fragebogen

Der Zensus 2022 setzte erstmals in großem Umfang auf eine Online-Befragung über ein zentrales Webportal. Etwa die Hälfte aller Befragten nutzte diese digitale Möglichkeit anstelle der klassischen Papierversion oder einer persönlichen Befragung durch Interviewerinnen und Interviewer. Datenschutzrechtliche Bedenken entstanden dabei vor allem durch den Einsatz von Diensten US-amerikanischer Anbieter im technischen Unterbau des Online-Fragebogens, die von IT-Sicherheitsforschern und Datenschutzaktivisten aufgedeckt wurden.

Nach dem wegweisenden Schrems-II-Urteil des Europäischen Gerichtshofs vom 16. Juli 2020 (Rechtssache C-311/18) sind Datentransfers in die USA ohne angemessene zusätzliche Schutzmaßnahmen nicht datenschutzkonform möglich. Besonders der Einsatz des CDN-Anbieters Cloudflare sorgte für intensive und kontroverse Diskussionen in der Datenschutz-Community. Cloudflare ist ein US-amerikanisches Unternehmen, das grundsätzlich dem Zugriff US-amerikanischer Nachrichtendienste und Sicherheitsbehörden nach dem CLOUD Act und Section 702 des Foreign Intelligence Surveillance Act unterliegt. Die Frage, ob die bloße Weiterleitung von Internetverkehr über US-Server bereits eine datenschutzrechtlich relevante Übermittlung personenbezogener Daten in ein Drittland darstellt, wurde kontrovers diskutiert und ist bis heute nicht abschließend höchstrichterlich geklärt.

Zusätzlich kritisierten Datenschützer die umfangreiche Speicherung von Metadaten bei der Nutzung des Online-Fragebogens. Die IP-Adresse der Befragten, detaillierte Informationen über den verwendeten Browser und das Betriebssystem sowie Zeitstempel der einzelnen Seitenaufrufe wurden bei der Verbindung zum Server zwangsläufig übermittelt und in Protokolldateien gespeichert. Der personalisierte Zugangscode, der per Post an die Befragten versandt wurde, ermöglichte zudem die eindeutige und direkte Zuordnung aller Online-Antworten zu einer bestimmten Anschrift und damit indirekt zu einer konkreten Person oder einem konkreten Haushalt. Eine vollständig anonyme Teilnahme am Online-Zensus war somit technisch von vornherein ausgeschlossen.

Das Statistikgeheimnis als besonderer Schutzschild

Zum Schutz der beim Zensus erhobenen Daten gilt das sogenannte Statistikgeheimnis nach Paragraph 16 des Bundesstatistikgesetzes. Danach dürfen Einzelangaben über persönliche und sachliche Verhältnisse ausschließlich für statistische Zwecke verwendet werden. Eine Weitergabe an andere staatliche Stellen wie Finanzämter, Polizei- und Strafverfolgungsbehörden, Ausländerbehörden oder Sozialleistungsträger ist grundsätzlich strikt ausgeschlossen – selbst wenn diese Behörden die Daten für ihre eigene Aufgabenerfüllung dringend benötigen könnten. Das Statistikgeheimnis geht damit in seiner Schutzwirkung deutlich über die allgemeinen datenschutzrechtlichen Vorgaben der Datenschutz-Grundverordnung hinaus und genießt in der deutschen Rechtsordnung einen nahezu absoluten Schutz.

Das Bundesverfassungsgericht hat bereits im historischen Volkszählungsurteil von 1983 (BVerfGE 65, 1) grundsätzliche und bis heute gültige Anforderungen an staatliche statistische Erhebungen formuliert. In diesem wegweisenden Urteil entwickelte das Gericht erstmals das Grundrecht auf informationelle Selbstbestimmung als eigenständige Ausprägung des allgemeinen Persönlichkeitsrechts aus Art. 2 Abs. 1 in Verbindung mit Art. 1 Abs. 1 des Grundgesetzes. Das Gericht forderte unter anderem eine strenge Zweckbindung der erhobenen Daten, eine frühestmögliche Anonymisierung der Identifikationsmerkmale und wirksame organisatorische sowie technische und organisatorische Maßnahmen gegen den Missbrauch der erhobenen Daten.

Kritik der Datenschutzaufsichtsbehörden

Mehrere Datenschutzaufsichtsbehörden in Deutschland äußerten erhebliche und fundierte Bedenken zum Zensus 2022. Der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit kritisierte insbesondere die Zusammenführung von Meldedaten mit Zensusdaten und die unverhältnismäßig lange Speicherdauer der Identifikationsmerkmale. Die Konferenz der unabhängigen Datenschutzaufsichtsbehörden des Bundes und der Länder (DSK) forderte in einer offiziellen Stellungnahme eine deutlich stärkere und frühere Anonymisierung der Daten sowie eine wesentlich kürzere Aufbewahrungsfrist für die Identifikationsmerkmale. Die im Zensusgesetz vorgesehene Löschfrist von vier Jahren nach dem Berichtszeitpunkt wurde von nahezu allen Datenschutzexperten als unverhältnismäßig lang und nicht mit dem Grundsatz der Datenminimierung vereinbar kritisiert. Auch die Verhältnismäßigkeit der verpflichtenden Religionserhebung wurde von mehreren Aufsichtsbehörden nachdrücklich in Frage gestellt.

Rechte der Betroffenen beim Zensus

Trotz der gesetzlichen Auskunftspflicht stehen den Betroffenen auch beim Zensus umfangreiche Datenschutzrechte zu. Dazu gehören das vollständige Auskunftsrecht nach Art. 15 DSGVO, mit dem Betroffene erfahren können, welche Daten über sie gespeichert sind. Das Berichtigungsrecht nach Art. 16 DSGVO ermöglicht die Korrektur fehlerhafter Angaben. Das Beschwerderecht nach Art. 77 DSGVO erlaubt es Betroffenen, sich an die zuständige Datenschutzaufsichtsbehörde zu wenden, wenn sie einen Verstoß gegen den Datenschutz vermuten. Das Löschungsrecht nach Art. 17 DSGVO ist allerdings eingeschränkt, da eine gesetzliche Verarbeitungspflicht besteht. Wichtig zu wissen ist auch, dass nicht alle Fragen im Zensus-Fragebogen der gesetzlichen Auskunftspflicht unterlagen – einige waren freiwillig, was im Fragebogen allerdings nicht immer hinreichend deutlich gekennzeichnet war.

Ergebnisse und politische Kontroversen

Die im Juni 2024 veröffentlichten amtlichen Ergebnisse des Zensus 2022 sorgten für erhebliche politische und finanzielle Kontroversen in ganz Deutschland. Die amtliche Einwohnerzahl Deutschlands wurde auf rund 82,7 Millionen korrigiert – das sind etwa 1,4 Millionen weniger als die zuvor auf Basis der Fortschreibung der Melderegister geschätzten 84,4 Millionen Einwohner. Für zahlreiche Kommunen und auch einige Bundesländer hatte diese teilweise drastische Korrektur unmittelbare und erhebliche finanzielle Konsequenzen, da die amtliche Einwohnerzahl die zentrale Berechnungsgrundlage für den kommunalen Finanzausgleich und die Verteilung von Bundesmitteln bildet. Mehrere betroffene Kommunen klagten daraufhin vor den Verwaltungsgerichten gegen die Zensusergebnisse und machten sowohl methodische Fehler bei der statistischen Erhebung als auch datenschutzrechtliche Verstöße bei der Datenverarbeitung geltend.

Fazit: Datenschutz beim Zensus bleibt eine zentrale Herausforderung

Der Zensus 2022 zeigt exemplarisch die fundamentale Spannung zwischen dem berechtigten staatlichen Interesse an verlässlichen statistischen Daten und dem verfassungsrechtlich geschützten Grundrecht auf informationelle Selbstbestimmung. Während das Statistikgeheimnis grundsätzlich einen sehr hohen Schutzstandard bietet, werfen die konkrete technische Umsetzung des Online-Fragebogens und die Einbindung von Drittland-Dienstleistern durchaus berechtigte datenschutzrechtliche Fragen auf. Für den nächsten Zensus im Jahr 2031 sollten die datenschutzrechtlichen Anforderungen von Anfang an noch deutlich stärker berücksichtigt werden – insbesondere bei der sorgfältigen Auswahl der eingesetzten IT-Infrastruktur, der Vermeidung von Drittlandtransfers und der Festlegung angemessener und verhältnismäßiger Löschfristen für die erhobenen personenbezogenen Daten.

Als externer Datenschutzbeauftragter beraten wir Sie gern zu allen Fragen rund um den Datenschutz in Ihrem Unternehmen – kontaktieren Sie uns für eine unverbindliche Erstberatung.