Wie die spanische Datenschutzbehörde AEPD am Freitag, 17. April 2026, mitteilte, hat der Europäische Datenschutzausschuss neue Leitlinien zum Umgang mit personenbezogenen Daten für wissenschaftliche Forschung verabschiedet und zugleich in die öffentliche Konsultation gegeben. Auf der EDPB-Seite ist die Consultation ebenfalls seit heute live, Stellungnahmen können bis zum 25. Juni 2026 eingereicht werden. Das klingt zunächst nach juristischem Feinschliff, ist aber in Wahrheit ein Thema mit erheblicher operativer Reichweite. Denn die Leitlinien greifen genau dort ein, wo viele Organisationen seit Jahren unsicher sind: bei Sekundärnutzung von Daten, bei offenen Forschungszwecken, bei der Frage nach einer tragfähigen Rechtsgrundlage und beim Verhältnis zwischen Transparenzpflichten und realer Forschungspraxis.
Relevant ist der Vorgang nicht nur für Universitäten und Kliniken. Die Grenzen zwischen akademischer Forschung, industrieller Entwicklung, KI-Training, Gesundheitsinnovation und datengetriebenen Pilotprojekten sind in Europa längst fließend geworden. Genau deshalb ist es bemerkenswert, dass der EDPB laut AEPD sechs zentrale Faktoren nennt, die bei der Einordnung als wissenschaftliche Forschung mitzudenken sind. Wer in Unternehmen, Forschungseinrichtungen oder Verbundprojekten bislang eher grob mit dem Forschungsbegriff gearbeitet hat, bekommt nun ein deutlich schärferes Prüfraster an die Hand. Und dieses Raster entscheidet am Ende mit darüber, ob ein Projekt datenschutzrechtlich sauber aufgesetzt ist oder in einer Grauzone landet.
Der EDPB macht aus dem Forschungsbegriff einen Prüfstein
Die AEPD hebt in ihrer Mitteilung hervor, dass die Leitlinien nach sechs Jahren Arbeit und Analyse veröffentlicht wurden. Das allein zeigt schon, wie umkämpft und komplex das Feld ist. Laut der Behörde präzisiert der EDPB den Begriff der wissenschaftlichen Forschung und nennt sechs Schlüsselfaktoren, die neben Art, Umfang, Kontext und Zweck der Verarbeitung zu berücksichtigen sind. In der selben Tag veröffentlichten Einordnung von Bristows werden diese Punkte konkreter beschrieben: methodisches und systematisches Vorgehen, ethische Standards, Überprüfbarkeit und Transparenz, wissenschaftliche Unabhängigkeit, ein Beitrag zum allgemeinen Wissen und Wohl der Gesellschaft sowie das Potenzial, bestehende Erkenntnisse zu erweitern oder neu anzuwenden. Nicht jeder Faktor müsse vollständig erfüllt sein, doch je weniger davon vorliegen, desto schwerer werde es, ein Vorhaben als wissenschaftliche Forschung zu rechtfertigen.
Für die Praxis ist das ein Einschnitt. Bisher wurde der Forschungsbegriff in Projekten oft recht großzügig verwendet, gerade wenn Organisationen neue Datennutzungen absichern wollten. Künftig reicht es weniger denn je, ein Vorhaben sprachlich als Forschungsetappe zu etikettieren. Entscheidend wird, ob das Projekt strukturell wirklich die Merkmale wissenschaftlicher Arbeit trägt. Das betrifft etwa Gesundheitsdaten in Studienumgebungen, Datenpools in der Arzneimittelentwicklung, Kooperationen zwischen Unternehmen und Hochschulen oder KI-Projekte, die mit Bestandsdaten neue Modelle trainieren wollen.
Besonders wichtig ist außerdem ein Punkt aus der AEPD-Mitteilung: Weiterverarbeitungen zu wissenschaftlichen Forschungszwecken sollen grundsätzlich als mit dem ursprünglichen Erhebungszweck vereinbar gelten, sofern die ursprüngliche Rechtsgrundlage auch für die spätere Verarbeitung tragfähig ist. Gleichzeitig greifen die Leitlinien das Thema „broad consent“ auf, wenn Forschungszwecke bei Datenerhebung noch nicht vollständig feststehen, und nennen auch „dynamic consent“ als Modell für spätere, projektbezogene Nachsteuerung. Genau an diesen Stellen entscheidet sich künftig oft, ob ein Projekt belastbar skaliert oder in Freigabeschleifen hängen bleibt.
Warum auch forschungsnahe Unternehmen jetzt genauer hinschauen müssen
Der Fall ist nicht bloß eine Debatte für Datenschutzjuristen. Bristows weist ausdrücklich darauf hin, dass der EDPB wissenschaftliche Forschung auch auf kommerzieller Basis nicht ausschließt. Damit rückt das Thema direkt in die Welt von Medtech, Biotech, Pharma, Health-Tech, datengetriebenen Plattformen und forschungsnahen KI-Anwendungen. Wer dort personenbezogene Daten für neue Erkenntnisse, Produktverbesserungen oder Studienmodelle einsetzt, kann sich nicht mehr darauf verlassen, dass eine pauschale Forschungsrhetorik genügt. Die Dokumentation der Ziele, die Governance des Projekts und die Trennung zwischen Forschung, Produktentwicklung und rein kommerzieller Optimierung werden wichtiger.
Ebenso relevant ist die Linie zur Transparenz. In der Bristows-Analyse wird betont, dass der EDPB hohe Erwartungen an eine fortlaufende Information der Betroffenen formuliert. Gleichzeitig bleibt Raum für den Verweis auf unverhältnismäßigen Aufwand, etwa bei sehr vielen Betroffenen, fehlenden Kontaktdaten oder alten Datenbeständen. Für Unternehmen ist das eine nüchterne Warnung. Transparenz darf nicht erst am Ende eines Forschungsprojekts zusammengesucht werden, sondern muss von Beginn an in Datenflüsse, Einwilligungslogik und Informationsprozesse eingebaut sein. Auch Löschbegehren sollen nach dem Entwurf nicht pauschal abgelehnt werden, sondern einzelfallbezogen geprüft werden.
Der 17. April 2026 liefert damit keinen Bußgeldfall, aber einen echten Steuerungsfall für Europa. Der EDPB zieht die Linie neu, innerhalb derer Forschung mit personenbezogenen Daten künftig erklärt, begründet und organisatorisch abgesichert werden muss. Für Unternehmen mit Forschungsbezug ist das eine gute Gelegenheit, jetzt ihre Dateninventare, Rechtsgrundlagen und Transparenzpfade gegen einen strengeren europäischen Maßstab zu testen, solange die Konsultation noch läuft und Nachschärfungen möglich sind.
Bildquelle: Pexels
Quellen: https://www.aepd.es/prensa-y-comunicacion/notas-de-prensa/comite-europeo-somete-a-consulta-publica-sus-directrices-sobre-tratamiento-con-fines-investigacion-cientifica, https://www.edpb.europa.eu/our-work-tools/documents/public-consultations/2026/guidelines-12026-processing-personal-data_en, https://inquisitiveminds.bristows.com/post/102mq6d/ten-takeaways-from-the-edpbs-draft-guidelines-on-scientific-research
