|
Größe: 1122
Kommentar:
|
Größe: 12204
Kommentar: Struktur korrigiert, + Kram von DatenSchutz
|
| Gelöschter Text ist auf diese Art markiert. | Hinzugefügter Text ist auf diese Art markiert. |
| Zeile 1: | Zeile 1: |
| <<TableofContents>> = Datenschutzbeauftragter = == Grundsätzliches == Nach den Datenschutzgesetzen sind die Behörden und Unternehmen (ab einer bestimmten Größe) einen Datenschutzbeauftragten zu stellen. Kontrolliert werden sie von den Datenschutzbeuaftragten des Bundes und der Länder. == Bundesbeauftragter für Datenschutz == Der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) ist der Beauftragte des Bundes sowohl für den Datenschutz, als auch (seit Inkrafttreten des Informationsfreiheitsgesetzes des Bundes zum 1. Januar 2006) für die Informationsfreiheit. [[http://www.bfdi.bund.de|Webseite des BfDI]] == Datenbeauftragte der Länder == Der Landesbeauftragte für den Datenschutz (LfD, auch Landesdatenschutzbeauftragter) ist der Datenschutzbeauftragte eines deutschen Bundeslands. Er überwacht und berät die öffentlichen Stellen des Landes in Fragen des Datenschutzes. Im Rahmen dieser Aufgabenerfüllung ist er unabhängig, weisungsfrei und nur dem Gesetz unterworfen. [[http://datenschutz-ratgeber.info/aufsichtsbehoerden.html|Links zu den LfDI]] |
<<TableOfContents>> = Grundsätzliches = Die meisten Datenschutzgesetze sehen vor, dass Behörden und Unternehmen einen behördlichen Datenschutzbeauftragten stellen. Er/sie ist Teil der Behörde und steht normalerweise auch eher auf der Seite der Behördenleitung; insbesondere sind die Interventionsmöglichkeiten des behördlichen BfD auch noch beschränkter als die der Landes- oder Bundesbeauftragten für Datenschutz (LfD, BfDI), die immerhin Rügen aussprechen können und unter Umständen auch ganz katastrophale Verfahren abstellen. = Bundesbeauftragter für Datenschutz = Der [[http://www.bfdi.bund.de|Webseite des BfDI|Bundesbeauftragte für den Datenschutz und die Informationsfreiheit]] (BfDI) ist der Beauftragte des Bundes sowohl für den Datenschutz, als auch (seit Inkrafttreten des Informationsfreiheitsgesetzes [[IFG]] des Bundes zum 1. Januar 2006) für die Informationsfreiheit. Er ist für die Kontrolle des Datenschutzes in der BRD auf bundesebene zuständig. An den BfDI kann sich jedeR wenden, wenn es um Datenschutz bei Bundesbehörden (oder auch etwa im Bereich der Telekommunikation) geht. == Realitäten wegen Angliederungs ans IM == Problematisch am BfDI ist, dass dieser zwar formell unabhängig ist, aber dem Bundesministerium des Innern angegliedert ist. Mithin wird auch das Personal unter Beteiligung des Innenministeriums eingestellt, und dessen letzter Chef mit bürgerrechtlichem Instinkt war Gerhart Baum in den frühen 80ern. Zusätzlich soll beim BfDI der Verbleib in Bonn (im Gegensatz zum Rest des Ministeriums) dazu geführt haben, dass besonders viele Unengagierte dort verblieben sind („kein Bock nach Berlin zu ziehen”). === Rolf Gössners Beobachtung wurde vom BfDI damals nicht problematisch eingeschätzt === Ende 2008 wurde nach 38 Jahren die Langezeitbeobachtung durch den VS von [[http://www.ilmr.de/2008/11/18/geheimdienstliche-langzeit-beobachtung-von-rolf-gossner-mit-sofortiger-wirkung-eingestellt|Rolf Gössner]] eingestellt. Dieses geschah erst, nachdem er Klage gegen die Beobachtung durch den Verfassungsschutz eingereicht hatte. Laut [[http://www.stern.de/politik/deutschland/verfassungsschutz-schlapphuete-sehen-rot-612872.html|Stern vom 7.03.2008]] hatte der BfD die Beobachtung nicht beanstandet. Die Beurteilung eines Sachverhalts durch xfDs ist also kein sicherer Indikator für ein späteres Urteil. === Erneute Rüge von der EU wegen fehlender Unabhängigkeit des BfDI === Im März 2011 [[http://www.unwatched.org/20110327_Kritik_an_Abhaengigkeit_deutscher_Datenchutzbehoerden|kritisiert die EU-Justizkommissarin]] zum wiederholten Mal die BRD, weil die xfDs zu nah an der Exekutive stehen -- im (typischen) Fall des BfDI gar Teil des konstant auf Bürgerrechtsabbau drängenden Innenministeriums. = Datenschutzbeauftragte der Länder = Die Landesbeauftragten für den Datenschutz und Informationsfreiheit (LfDI, auch Landesdatenschutzbeauftragter) überwachen und beraten die öffentlichen Stellen der [[Datenbanken auf Länderebene|Länder]] in Fragen des Datenschutzes (in dein meisten Ländern sind sie auch für den nichtöffentlichen Bereich zuständig). Im Rahmen dieser Aufgabenerfüllung sind sie (auf dem Papier) unabhängig, weisungsfrei und nur dem Gesetz unterworfen. == Problematik der mangelnde Unabhängigkeit == Da die meisten Landesbehörden für Datenschutz den Innenministerien angegliedert sind, besteht die Unabhängigkeit bei den Sachbearbeiter_innen in der Regel nicht. Dennoch wachsen viele LfDs in ihren Ämtern. Der damalige Ministerpräsident von [[Datenbanken Niedersachsen|Niedersachsen]] und jetzige Bundespräsident bekam 2008 den [[http://www.bigbrotherawards.de/2005/.gov|Big Brother Award]], weil er den LfDI an das Innenministerium angegliedert hat. Auf Grund eines Urteils des Europäischen Gerichtshofs (EuGH) vom März 2010 in welchem die mangelnde Unabhängigkeit gerügt wurde, ist allerdings Besserung in Sicht. In [[Bremen]] wurde deswegen das Datenschutzgesetz dementsprechend im Jahre 2010 geändert. Der LfDI kann nach dieser Gesetzesänderung über sein Personal selbsständig entscheiden, was langfristig zu einer Verbesserung auf Sachbearbeiterebene führen dürfte. [[Berlin]] hat im Jahre 2010 ebenfalls [[http://www.heise.de/newsticker/meldung/Datenschutzaufsicht-in-Berlin-wird-unabhaengig-1192890.html|dem LfDI mehr Unabhängigkeit gewährt]]. Im Jahre 2011 hat der Landtag von Rheinland-Pfalz [[http://www.datenschutz.de/news/detail/?nid=4810|ein Gesetz verabschiedet]], das dort den Datenschutzbeauftragten ebenfalls unabhängiger macht. == Personal == Das [[http://www.xamit-leistungen.de/downloads/XamitDatenschutzbarometer2011.pdf|Datenschutzbarometer 2011]] der Xamit GmbH gibt einen Überblick über den Personalstand der verschiedenen LfDs; dabei ist zu bedenken, dass zur Kontrolle der Repressions-EDV nur ein Bruchteil dieser Kapazität genutzt werden kann. In Klammern jeweils Zahlen für 2010; die Quelle gibt noch Anmerkungen, die hier unterschlagen sind.. ||Bundesland || Stellen öffentlicher Bereich 2011 (2010)|| ||Baden-Württemberg || 17,0 (17,0 )|| ||Bayern || 26,0 (26,0)|| ||Berlin || 22,8 (22,8 )|| ||Brandenburg || 14,7 (-)|| ||Bremen || k. A. (k. A.)|| ||Hamburg || 8,9 (8,9 )|| ||Hessen || 24,5 (24,5)|| ||Mecklenburg-Vorpommern || 10,0 (13,0)|| ||Niedersachsen || 6,0 (-)|| ||Nordrhein-Westfalen || 21,75 (29,3 )|| ||Rheinland-Pfalz || 13,7 (9,4 )|| ||Saarland || 10,0 (-)|| ||Sachsen || 14,7 (14,7 )|| ||Sachsen-Anhalt || 15,0 (15,0)|| ||Schleswig-Holstein || 13,0 (13,5)|| ||Thüringen || 13,0 (13,0)|| ||Gesamt gemeldet || 231,5|| == Webseiten der LfDIs == Übericht: [[http://datenschutz-ratgeber.info/aufsichtsbehoerden.html|Links zu den LfDIs]] * [[http://www.baden-wuerttemberg.datenschutz.de/|LfD BaWü]] * [[http://www.datenschutz-bayern.de/|Bayrischer Datenschutzbeauftragter]] * [[http://www.datenschutz-berlin.de/|Berliner Datenschutzbeauftragter]] * [[http://www.lda.brandenburg.de/cms/detail.php?gsid=5lbm1.c.60066.de&template=start_lda|Brandenburgischer Datenschutzbeauftragter]] * [[http://www.datenschutz-bremen.de/|Bremer Datenschutzbeauftragter]] * [[http://www.landtag.sachsen.de/en/index.aspx|Sächsischer Datenschutzbeauftragter]] * [[http://www.datenschutz.hessen.de/|Hessischer Datenschutzbeauftragter]] * [[http://www.lfd.niedersachsen.de/live/live.php?navigation_id=12908&_psmand=48|Niedersächsicher Datenschutzbeauftragter]] * [[https://www.ldi.nrw.de/|Datenschutzbeauftragter NRW]] * [[http://www.datenschutz.rlp.de/de/|Datenschutzbeauftragter RLP]] * [[http://www.thueringen.de/datenschutz/|Datenschutzbeauftragter Thüringen]] * [[http://www.datenschutzzentrum.de/|Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein]] * [[http://www.bfdi.bund.de/nn_531524/DE/AnschriftenUndLinks/Landesdatenschutzbeauftragte/AnschriftenLandesdatenschutzbeauftragte.html|Links auf die LfDs]] = Europäischer Datenschutzbeauftragter = Der [[http://www.edps.europa.eu/EDPSWEB/|Europäische Datenschutzbeauftragte]] (engl. EDPS, European Data Protection Supervisor, frz. Contrôleur européen de la protection des données, CEPD) ist eine unabhängige Kontrollbehörde der Europäischen Union, errichtet auf der Grundlage der Verordnung (EG) Nr. 45/2001 (Datenschutzverordnung) um die EG-Organe und -Einrichtungen datenschutzrechtlich zu beraten und zu überwachen. Er hat seinen Sitz in Brüssel und ist seit 2004 Mitglied der Internationalen Konferenz der Beauftragten für den Datenschutz und den Schutz der Privatsphäre. == JSB für Europol und SIS == Für supranationale Organisationen, wie [[Europol]] und [[Eurojust]] ist der EU-Datenschutzbeauftragte allerdings nicht zuständig, dafür gibt es Joint Supervisory Bodys ([[JSB]]s). Die noch weniger Einfluss haben als die normalen Datenschutzbeauftragten. Sie setzen sich zusammen aus Mitarbeiter_innen der nationalen Datenschutzbehörden der Mitgliedsstaaten. [[http://www.edps.europa.eu/EDPSWEB/edps/site/mySite/pid/79|Liste der JSBs auf der Webseite des EU-Datenschutzbeauftragten]] = Datenschutzbeauftragte in anderen EU-Ländern = == Dänemark == [[http://www.datatilsynet.dk/|Dänischer Datenschutzbeauftragter]] == Finnland == [[http://www.om.fi/1548.htm|Finnischer Datenschutzbeauftragter]] == Frankreich == Die [[http://fr.wikipedia.org/wiki/CNIL|Commission nationale de l'informatique et des libertés]] gibt es seit 1978, das zu Grunde liegende Gesetz ist [[http://fr.wikipedia.org/wiki/Loi_relative_%C3%A0_l%27informatique,_aux_fichiers_et_aux_libert%C3%A9s_du_6_janvier_1978|Loi relative à l'informatique, aux fichiers et aux libertés du 6 janvier 1978]]. Auskunft über gespeicherte Daten bei der Französischen Polizei gibt es laut [[http://www.cnil.fr/vos-libertes/vos-droits/vos-droits-en-questions/|CNIL Webseite]] nur [[indirektes Auskunftsrecht|indirekt]] durch den Französichen Datenschutzbeauftragten. Dieses wird zum Problem bei europäischen Datenbanken wie [[SIS]] und [[Europol]], wenn dort auch Daten von der Französischen Polizei eingegeben wurden (Die Rechte zur Polizeikontrolle des CNIL wurden laut [[http://fr.wikipedia.org/wiki/CNIL#La_CNIL_en_question|Wikipedia Frankreich]] seit 2007 auch eingeschränkt, es gab deswegen eine Besetzung des CNIL um darauf Aufmerksam zu machen). [[http://www.cnil.fr/|Französischer Datenschutzbeauftragter]] == Niederlande == College Bescherming Persoonsgegevens [[http://www.cbpweb.nl| Niederländischer Datenschutzbeauftragter]] == UK == In [[Datenbanken UK|UK]] ist das Information_Commissioner's_Office für den Datenschutz zuständig. Sie ist eine nationale Behörde, welche direkt dem Parlament berichtet. Sie wird vom Justiz Ministerium finanziert. Sie ist zuständig für England, Wales und Nordirland. Für Schottland ist sie mit Einschränkungen zuständig. Die Rechtsgrundlage ist der WikiPedia:Data_Protection_Act_1998. Das Gesetz und die Kompentenzen des Britischen Datenschutzbeauftragten genügen sogar nach Auffassung der EU-Komission nicht der Europäischen Datenschutzrichtlinie (siehe [[http://www.unwatched.org/20110222_EU-Kommission_kritisiert_britisches_Datenschutzgesetz|unwatched.org]]). [[http://www.dataprotection.gov.uk/|Britischer Datenschutzbeauftragter]] == Schweiz == Der [[Datenbanken Schweiz|Schweizerische]] Datenschutzbeauftragte: [[http://www.edoeb.admin.ch/|Schweizer Datenschutzbeauftragter]] == Österreich == Die Datenschutzkommission (DSK) ist die für den Datenschutz in [[Datenbanken Austria|Österreich]] zuständige Stelle. Sie ist beim Bundeskanzleramt eingerichtet. Wegen ihrer mangelnden Unabhängigkeit steht sie unter Kritik von Bürgerrechtsorganisationen. [[http://www.dsk.gv.at/|Webseite der österreichischen Datenschutzkommission]] == Spanien == In [[Datenbanken Spanien|Spanien]] gibt es einen nationalen Datenschutzbeauftragten ( [[http://es.wikipedia.org/wiki/Agencia_Espnola_de_Proteccion_de_Datos|Agencia Espanola de Proteccion de Datos]] ) und daneben noch Datenschutzbeauftragte für die autonomen Provinzen Katalonien, und das Baskenland. [[https://www.agpd.es/portalwebAGPD/index-ides-idphp.php|Spanischer Datenschutzbeauftragter]] [[http://www.apdcat.net/ca/index.php|Katalonischer Datenschutzbeauftragter]] [[http://www.avpd.euskadi.net/s04-5213/es/|Baskischer Datenschutzbeauftragter]] == Weitere Datenschutzbeauftragte in Europa == Eine Liste mit allen nationalen Datenschutzbeauftragten in Europa befindet sich auf der Webseite des Hessischen LfDI: [[http://www.datenschutz.hessen.de/adr_eur.htm#entry1907|Datenschutzbeauftragte in Europa]] |
Inhaltsverzeichnis
Grundsätzliches
Die meisten Datenschutzgesetze sehen vor, dass Behörden und Unternehmen einen behördlichen Datenschutzbeauftragten stellen. Er/sie ist Teil der Behörde und steht normalerweise auch eher auf der Seite der Behördenleitung; insbesondere sind die Interventionsmöglichkeiten des behördlichen BfD auch noch beschränkter als die der Landes- oder Bundesbeauftragten für Datenschutz (LfD, BfDI), die immerhin Rügen aussprechen können und unter Umständen auch ganz katastrophale Verfahren abstellen.
Bundesbeauftragter für Datenschutz
Der [[http://www.bfdi.bund.de|Webseite des BfDI|Bundesbeauftragte für den Datenschutz und die Informationsfreiheit]] (BfDI) ist der Beauftragte des Bundes sowohl für den Datenschutz, als auch (seit Inkrafttreten des Informationsfreiheitsgesetzes IFG des Bundes zum 1. Januar 2006) für die Informationsfreiheit. Er ist für die Kontrolle des Datenschutzes in der BRD auf bundesebene zuständig.
An den BfDI kann sich jedeR wenden, wenn es um Datenschutz bei Bundesbehörden (oder auch etwa im Bereich der Telekommunikation) geht.
Realitäten wegen Angliederungs ans IM
Problematisch am BfDI ist, dass dieser zwar formell unabhängig ist, aber dem Bundesministerium des Innern angegliedert ist. Mithin wird auch das Personal unter Beteiligung des Innenministeriums eingestellt, und dessen letzter Chef mit bürgerrechtlichem Instinkt war Gerhart Baum in den frühen 80ern.
Zusätzlich soll beim BfDI der Verbleib in Bonn (im Gegensatz zum Rest des Ministeriums) dazu geführt haben, dass besonders viele Unengagierte dort verblieben sind („kein Bock nach Berlin zu ziehen”).
Rolf Gössners Beobachtung wurde vom BfDI damals nicht problematisch eingeschätzt
Ende 2008 wurde nach 38 Jahren die Langezeitbeobachtung durch den VS von Rolf Gössner eingestellt. Dieses geschah erst, nachdem er Klage gegen die Beobachtung durch den Verfassungsschutz eingereicht hatte. Laut Stern vom 7.03.2008 hatte der BfD die Beobachtung nicht beanstandet. Die Beurteilung eines Sachverhalts durch xfDs ist also kein sicherer Indikator für ein späteres Urteil.
Erneute Rüge von der EU wegen fehlender Unabhängigkeit des BfDI
Im März 2011 kritisiert die EU-Justizkommissarin zum wiederholten Mal die BRD, weil die xfDs zu nah an der Exekutive stehen -- im (typischen) Fall des BfDI gar Teil des konstant auf Bürgerrechtsabbau drängenden Innenministeriums.
Datenschutzbeauftragte der Länder
Die Landesbeauftragten für den Datenschutz und Informationsfreiheit (LfDI, auch Landesdatenschutzbeauftragter) überwachen und beraten die öffentlichen Stellen der Länder in Fragen des Datenschutzes (in dein meisten Ländern sind sie auch für den nichtöffentlichen Bereich zuständig). Im Rahmen dieser Aufgabenerfüllung sind sie (auf dem Papier) unabhängig, weisungsfrei und nur dem Gesetz unterworfen.
Problematik der mangelnde Unabhängigkeit
Da die meisten Landesbehörden für Datenschutz den Innenministerien angegliedert sind, besteht die Unabhängigkeit bei den Sachbearbeiter_innen in der Regel nicht. Dennoch wachsen viele LfDs in ihren Ämtern.
Der damalige Ministerpräsident von Niedersachsen und jetzige Bundespräsident bekam 2008 den Big Brother Award, weil er den LfDI an das Innenministerium angegliedert hat.
Auf Grund eines Urteils des Europäischen Gerichtshofs (EuGH) vom März 2010 in welchem die mangelnde Unabhängigkeit gerügt wurde, ist allerdings Besserung in Sicht.
In Bremen wurde deswegen das Datenschutzgesetz dementsprechend im Jahre 2010 geändert. Der LfDI kann nach dieser Gesetzesänderung über sein Personal selbsständig entscheiden, was langfristig zu einer Verbesserung auf Sachbearbeiterebene führen dürfte. Berlin hat im Jahre 2010 ebenfalls dem LfDI mehr Unabhängigkeit gewährt.
Im Jahre 2011 hat der Landtag von Rheinland-Pfalz ein Gesetz verabschiedet, das dort den Datenschutzbeauftragten ebenfalls unabhängiger macht.
Personal
Das Datenschutzbarometer 2011 der Xamit GmbH gibt einen Überblick über den Personalstand der verschiedenen LfDs; dabei ist zu bedenken, dass zur Kontrolle der Repressions-EDV nur ein Bruchteil dieser Kapazität genutzt werden kann. In Klammern jeweils Zahlen für 2010; die Quelle gibt noch Anmerkungen, die hier unterschlagen sind..
Bundesland |
Stellen öffentlicher Bereich 2011 (2010) |
Baden-Württemberg |
17,0 (17,0 ) |
Bayern |
26,0 (26,0) |
Berlin |
22,8 (22,8 ) |
Brandenburg |
14,7 (-) |
Bremen |
k. A. (k. A.) |
Hamburg |
8,9 (8,9 ) |
Hessen |
24,5 (24,5) |
Mecklenburg-Vorpommern |
10,0 (13,0) |
Niedersachsen |
6,0 (-) |
Nordrhein-Westfalen |
21,75 (29,3 ) |
Rheinland-Pfalz |
13,7 (9,4 ) |
Saarland |
10,0 (-) |
Sachsen |
14,7 (14,7 ) |
Sachsen-Anhalt |
15,0 (15,0) |
Schleswig-Holstein |
13,0 (13,5) |
Thüringen |
13,0 (13,0) |
Gesamt gemeldet |
231,5 |
Webseiten der LfDIs
Übericht: Links zu den LfDIs
Europäischer Datenschutzbeauftragter
Der Europäische Datenschutzbeauftragte (engl. EDPS, European Data Protection Supervisor, frz. Contrôleur européen de la protection des données, CEPD) ist eine unabhängige Kontrollbehörde der Europäischen Union, errichtet auf der Grundlage der Verordnung (EG) Nr. 45/2001 (Datenschutzverordnung) um die EG-Organe und -Einrichtungen datenschutzrechtlich zu beraten und zu überwachen. Er hat seinen Sitz in Brüssel und ist seit 2004 Mitglied der Internationalen Konferenz der Beauftragten für den Datenschutz und den Schutz der Privatsphäre.
JSB für Europol und SIS
Für supranationale Organisationen, wie Europol und Eurojust ist der EU-Datenschutzbeauftragte allerdings nicht zuständig, dafür gibt es Joint Supervisory Bodys (JSBs). Die noch weniger Einfluss haben als die normalen Datenschutzbeauftragten. Sie setzen sich zusammen aus Mitarbeiter_innen der nationalen Datenschutzbehörden der Mitgliedsstaaten.
Datenschutzbeauftragte in anderen EU-Ländern
Dänemark
Finnland
Frankreich
Die Commission nationale de l'informatique et des libertés gibt es seit 1978, das zu Grunde liegende Gesetz ist Loi relative à l'informatique, aux fichiers et aux libertés du 6 janvier 1978. Auskunft über gespeicherte Daten bei der Französischen Polizei gibt es laut CNIL Webseite nur indirekt durch den Französichen Datenschutzbeauftragten. Dieses wird zum Problem bei europäischen Datenbanken wie SIS und Europol, wenn dort auch Daten von der Französischen Polizei eingegeben wurden (Die Rechte zur Polizeikontrolle des CNIL wurden laut Wikipedia Frankreich seit 2007 auch eingeschränkt, es gab deswegen eine Besetzung des CNIL um darauf Aufmerksam zu machen).
Niederlande
College Bescherming Persoonsgegevens
UK
In UK ist das Information_Commissioner's_Office für den Datenschutz zuständig. Sie ist eine nationale Behörde, welche direkt dem Parlament berichtet. Sie wird vom Justiz Ministerium finanziert. Sie ist zuständig für England, Wales und Nordirland. Für Schottland ist sie mit Einschränkungen zuständig. Die Rechtsgrundlage ist der Data_Protection_Act_1998. Das Gesetz und die Kompentenzen des Britischen Datenschutzbeauftragten genügen sogar nach Auffassung der EU-Komission nicht der Europäischen Datenschutzrichtlinie (siehe unwatched.org).
Schweiz
Der Schweizerische Datenschutzbeauftragte:
Österreich
Die Datenschutzkommission (DSK) ist die für den Datenschutz in Österreich zuständige Stelle. Sie ist beim Bundeskanzleramt eingerichtet. Wegen ihrer mangelnden Unabhängigkeit steht sie unter Kritik von Bürgerrechtsorganisationen.
Spanien
In Spanien gibt es einen nationalen Datenschutzbeauftragten ( Agencia Espanola de Proteccion de Datos ) und daneben noch Datenschutzbeauftragte für die autonomen Provinzen Katalonien, und das Baskenland.
Weitere Datenschutzbeauftragte in Europa
Eine Liste mit allen nationalen Datenschutzbeauftragten in Europa befindet sich auf der Webseite des Hessischen LfDI: