Bundesdatenschutzbeauftragter

Bundesdatenschutzbeauftragter
Name	Bundesdatenschutzbeauftragter
Typ	Unabhängige Bundesbehörde
Sitz	Bonn
Gegründet	1978
Rechtsgrundlage	Bundesdatenschutzgesetz, Datenschutz-Grundverordnung
Leiter	Bundesbeauftragte für den Datenschutz und die Informationsfreiheit
Zuständigkeit	Datenschutz auf Bundesebene

Bundesdatenschutzbeauftragter ist die in der Bundesrepublik Deutschland tätige unabhängige Aufsichtsbehörde für den Schutz personenbezogener Daten beim Bund. Die Stelle überwacht die Einhaltung des Bundesdatenschutzgesetzes und der Datenschutz-Grundverordnung in Bundesbehörden, berät Parlamentarier und Behördenleitungen und informiert Öffentlichkeit und Medien. Als Institution steht sie in einem Spannungsfeld zwischen parlamentarischer Kontrolle des Deutscher Bundestag, Exekutive wie dem Bundesministerium des Innern und für Heimat und europäischen Institutionen wie der Europäische Kommission und dem Europäische Datenschutzausschuss.

Aufgaben und Rechtsgrundlage

Die Kernaufgaben ergeben sich aus dem Bundesdatenschutzgesetz (BDSG) und der Datenschutz-Grundverordnung (DSGVO). Dazu gehören die Überwachung der Einhaltung datenschutzrechtlicher Vorschriften in Bundesbehörden, Beratung von Behörden und Abgeordneten des Deutscher Bundestags, Prüfung von Datenverarbeitungen und Verarbeitungstätigkeitsverzeichnissen sowie Öffentlichkeitsarbeit gegenüber Medien wie der Süddeutsche Zeitung, der Frankfurter Allgemeine Zeitung und dem Deutschlandfunk. Die Behörde erfüllt auch Melde- und Berichtspflichten gegenüber dem Bundeskanzleramt und dem Bundesministerium der Justiz sowie Mitwirkungsrechte in Gesetzgebungsverfahren des Bundesverfassungsgerichts und des Bundesgerichtshofs.

Organisation und Stellung im Staatsaufbau

Die Dienststelle ist organisatorisch dem Deutscher Bundestag rechenschaftspflichtig, agiert jedoch unabhängig von Weisungen durch das Bundesministerium des Innern und für Heimat oder andere Bundesministerien. Leitung und Mitarbeiterinnen stammen aus juristischen, technischen und wissenschaftlichen Bereichen, häufig mit Herkunft aus Institutionen wie der Universität Bonn, der Freie Universität Berlin oder dem Max-Planck-Institut für Innovation und Wettbewerb. Die Amtsführung pflegt Kontakte zu Landesauf­sichtsbehörden wie dem Bayerisches Landesamt für Datenschutzaufsicht und internationalen Partnern wie der European Data Protection Supervisor.

Unabhängigkeit und Befugnisse

Die Unabhängigkeit ergibt sich aus der gesetzlichen Ausgestaltung nach BDSG und DSGVO sowie aus institutionellen Garantien durch den Deutscher Bundestag. Die Behörde kann Untersuchungshandlungen anordnen, Auskunfts- und Akteneinsichtsrechte gegenüber Behörden und Dienstleistern wie der Deutsche Telekom AG oder der Google LLC geltend machen sowie Datenschutz-Folgenabschätzungen fordern. Für die Durchsetzung verfügt sie über verfahrensrechtliche Befugnisse, die in Abstimmung mit dem Europäische Datenschutzausschuss angewandt werden. Die Leitung steht im Austausch mit Richtern am Bundesverfassungsgericht bei verfassungsrechtlichen Fragestellungen.

Verfahren und Sanktionen

Praktische Verfahren umfassen Prüfungen vor Ort, Anhörungen, Verwaltungsverfahren und die Einleitung von Bußgeldverfahren nach den Vorgaben der Datenschutz-Grundverordnung. Sanktionen reichen von Abhilfebescheiden über Anordnungen zur Datenlöschung bis hin zu Bußgeldern gegen Unternehmen wie der Deutsche Bahn AG oder private Dienstleister. In Einzelfällen werden Entscheidungen vor dem Bundesverwaltungsgericht oder dem Europäischen Gerichtshof überprüft; dabei spielen Gutachten aus Institutionen wie dem Leibniz-Institut für Informationsinfrastruktur eine Rolle.

Zusammenarbeit auf nationaler und internationaler Ebene

Die Behörde arbeitet eng mit den Datenschutzaufsichtsbehörden der Länder, dem Europäische Datenschutzausschuss und internationalen Partnern wie dem Information Commissioner's Office (Vereinigtes Königreich) und der Commission nationale de l'informatique et des libertés (Frankreich). In multilateralen Foren kooperiert sie mit der Organisation für wirtschaftliche Zusammenarbeit und Entwicklung und der UNESCO in Bezug auf Menschenrechte und Datenschutz. Zudem existiert Austausch mit privaten Akteuren wie der Bundesverband Informationswirtschaft, Telekommunikation und neue Medien und internationalen Konzernen zur Abstimmung technischer Standards und Leitlinien.

Geschichte und Entwicklung

Die Entstehung geht zurück auf Datenschutzdebatten der 1970er Jahre, beeinflusst durch Ereignisse wie die Einführung von EDV-Systemen in Verwaltungen und Debatten im Deutscher Bundestag sowie durch Gesetzesinitiativen in Ländern wie Schleswig-Holstein und Baden-Württemberg. Wichtige Rechtsschritte waren die Verabschiedung des ersten Bundesdatenschutzgesetzes 1978, die Novellen in den 1990er Jahren infolge der Informationstechnik-Ausbreitung und die weitreichende Anpassung an die Datenschutz-Grundverordnung 2016/2018. Prominente Auseinandersetzungen betrafen Fälle mit der Bundesagentur für Arbeit und Großprojekten der Bundespolizei.

Kritik und Kontroversen

Kritikpunkte betreffen gelegentlich personelle Ausstattung, Ressourcenausstattung durch den Bundeshaushalt und die Wirksamkeit gegenüber multinationalen Plattformen wie Facebook, Amazon (Unternehmen) oder Microsoft sowie die Balance zwischen Geheimschutz-Interessen des Bundesnachrichtendienst und informationsfreiheitsrechtlichen Ansprüchen des Bundesbeauftragte für die Unterlagen des Staatssicherheitsdienstes der ehemaligen DDR. Diskussionen über verpflichtende technische Standards führten zu Auseinandersetzungen mit Branchenverbänden wie dem Bitkom. Gerichtliche Überprüfungen durch das Bundesverfassungsgericht und Entscheidungen des Europäischen Gerichtshofs haben wiederholt die rechtliche Reichweite und Maßnahmenpraxis thematisiert.

Category:Datenschutz in Deutschland