Bundesbeauftragte für den Datenschutz und die Informationsfreiheit

Bundesbeauftragte für den Datenschutz und die Informationsfreiheit
Name	Bundesbeauftragte für den Datenschutz und die Informationsfreiheit
Formation	1978
Jurisdiction	Deutschland
Headquarters	Bonn

Bundesbeauftragte für den Datenschutz und die Informationsfreiheit. Die Bundesbeauftragte für den Datenschutz und die Informationsfreiheit ist eine unabhängige deutsche Aufsichtsbehörde für den Datenschutz und die Informationsfreiheit, zuständig für die Kontrolle der Verarbeitung personenbezogener Daten durch Bundesstellen, für die Umsetzung der Datenschutz-Grundverordnung und für Auskunftsrechte nach dem Informationsfreiheitsgesetz; ihre Aufgaben stehen in Verbindung mit Institutionen wie dem Deutschen Bundestag, dem Bundesrat, der Europäischen Kommission, dem Bundesverfassungsgericht und internationalen Gremien wie dem Europäischen Datenschutzausschuss.

Aufgaben und Rechtsgrundlage

Die Behörde leitet ihre Befugnisse aus dem Bundesdatenschutzgesetz, der Datenschutz-Grundverordnung, dem Informationsfreiheitsgesetz sowie einschlägigen Vorschriften des Grundgesetzes; diese Normen korrespondieren mit Literatur und Urteilen des Bundesverfassungsgerichts, dem Europäischen Gerichtshof, dem Bundesverwaltungsgericht, dem Europäischen Parlament und der Council of Europe. Die Kernaufgaben umfassen die Aufsicht über öffentliche Stellen, Beratung von Behörden, Erteilung von Stellungnahmen gegenüber Ministerien wie dem Bundesministerium des Innern, dem Bundesministerium der Justiz, dem Bundesministerium für Wirtschaft und Klimaschutz, Kooperation mit Landesdatenschutzbehörden sowie die Mitwirkung in Verfahren vor dem Bundesverfassungsgericht und dem Europäischen Gerichtshof. Zudem betreffen Zuständigkeiten elektronische Kommunikationsnetze, IT-Sicherheitsanforderungen und Schnittstellen zu Projekten wie Gaia-X, eIDAS, Schengen, dem Digital Markets Act und dem Digital Services Act.

Organisation und Zuständigkeiten

Die Behörde ist organisatorisch in mehrere Referate und Fachabteilungen gegliedert, die sich mit Themen wie Meldepflichten, Datenschutz-Folgenabschätzung, Beschwerdemanagement und IT-Sicherheit befassen; sie arbeitet mit Einrichtungen wie dem Bundesamt für Sicherheit in der Informationstechnik, dem Statistischen Bundesamt, der Bundesagentur für Arbeit, der Deutschen Rentenversicherung, dem Bundeskriminalamt und der Bundespolizei zusammen. Zuständigkeiten erstrecken sich auf Bundesbehörden, Bundesunternehmen und bestimmte private Bereiche im Rahmen der Gesetzgebung des Bundestages und der Länderparlamente; fachliche Schnittstellen bestehen zu Institutionen wie der Europäischen Zentralbank, der Deutschen Bundesbank, der Bundesnetzagentur, der Finanzaufsicht BaFin und dem Gesundheitsministerium. Die Leitung wird durch ein Präsidium unterstützt und koordiniert Projekte mit Forschungseinrichtungen wie der Max-Planck-Gesellschaft, der Fraunhofer-Gesellschaft, der Humboldt-Universität, der Freien Universität Berlin und der Technischen Universität München.

Geschichte und Entwicklung

Die Einrichtung des Amtes geht zurück auf Debatten in der Bonner Republik und Gesetzesinitiativen des Deutschen Bundestages in den 1970er Jahren, beeinflusst durch Entscheidungen des Bundesverfassungsgerichts und Entwicklungen in der Europäischen Union; maßgebliche Meilensteine sind die Verabschiedung des Bundesdatenschutzgesetzes, die Rechtsakte der Europäischen Union, wegweisende Urteile des Europäischen Gerichtshofs, sowie Reformen infolge von Ereignissen wie dem NSA-Skandal, Snowden-Enthüllungen, und parlamentarischen Untersuchungsausschüssen. Historische Kooperationen bestanden mit Organisationen wie der OECD, dem Europarat, der Vereinten Nationen, dem Internationalen Gerichtshof und mit nationalen Gremien wie den Landesdatenschutzbehörden in Nordrhein-Westfalen, Bayern, Baden-Württemberg, Hessen und Niedersachsen.

Amtsträger und Wahlverfahren

Die Besetzung des Amtes erfolgt durch Wahl oder Ernennung gemäß gesetzlichen Vorgaben, eingebettet in Verfahren des Deutschen Bundestages, mit Beteiligung politischer Fraktionen wie der CDU, SPD, Bündnis 90/Die Grünen, FDP und DIE LINKE; frühere Amtsinhaber standen im Austausch mit Persönlichkeiten und Institutionen wie Bundeskanzler, Bundespräsident, dem Innenminister, Gerichten wie dem Bundesverwaltungsgericht, sowie internationalen Experten aus der Europäischen Kommission und dem Europäischen Datenschutzausschuss. Amtszeiten, Unabhängigkeit und Immunitätsfragen werden in Anlehnung an Normen des Grundgesetzes, des Bundesministergesetzes und parlamentarische Kontrolle geregelt; Übergaben des Amtes wurden begleitet von Presseorganen wie der Frankfurter Allgemeinen Zeitung, der Süddeutschen Zeitung, Der Spiegel, Die Zeit und ARD.

Tätigkeiten und Maßnahmen

Die Behörde führt Prüfungen, Audits, Bußgeldverfahren, Datenschutz-Folgenabschätzungen, Leitlinienerstellungen, Beschwerdeverfahren und Öffentlichkeitsarbeit durch; dabei stehen technische Standards wie ISO/IEC-Normen, Kryptographie, Verschlüsselungsprotokolle, Cloud-Architekturen und Projekte wie IDunion, elektronischer Personalausweis, Telekommunikationsüberwachung und intelligente Verkehrssysteme im Fokus. Maßnahmen umfassen Kooperationen mit Branchenvertretern wie dem Bundesverband Informationswirtschaft, Telekommunikation und neue Medien, Verbänden wie Bitkom, Landesbehörden, Versicherungsunternehmen, Forschungseinrichtungen und internationalen Partnern wie dem Europäischen Datenschutzausschuss, EDPS, der OECD und der Internationalen Fernmeldeunion. Sanktionen und Empfehlungen orientieren sich an Entscheidungen des Europäischen Gerichtshofs, an Prüfergebnissen der Europäischen Kommission, an parlamentarischen Anfragen sowie an Stellungnahmen von NGOs wie Amnesty International, Human Rights Watch und Transparency International.

Zusammenarbeit und Internationale Beziehungen

Auf internationaler Ebene arbeitet die Behörde mit dem Europäischen Datenschutzausschuss, dem Europäischen Datenschutzbeauftragten, Datenschutzbehörden der Mitgliedstaaten, der Council of Europe, der OECD, der UN und multilateralen Institutionen zusammen; bilaterale Kooperationen bestehen mit Behörden in Frankreich, Großbritannien, Spanien, Italien, Polen, den Niederlanden, Schweden und den USA sowie mit Aufsichtsbehörden wie der CNIL, dem ICO, der AEPD, dem Garante und der Norwegian Data Protection Authority. Die Behörde beteiligt sich an Regelsetzungsprozessen der Europäischen Kommission, an Verhandlungen zu Standardvertragsklauseln, Angemessenheitsbeschlüssen, dem Privacy Shield-Nachfolgeinstrumentarium, dem Data Governance Act und technischen Normen mit ETSI, ISO und IEEE.

Category:Datenschutz in Deutschland