Dienstag, 16. September 2025

InterviewDigitale Grundrechte wahren

[31.07.2018] Der Datenschutz-Grundverordnung müsste eine digitale Grundrechte-Charta folgen, meint Professor Johannes Caspar, Hamburgischer Beauftragter für Datenschutz und Informationsfreiheit (HmbBfDI). Wie er sich eine solche vorstellt, erklärt er im Kommune21-Interview.
Professor Dr. Johannes Caspar

Professor Dr. Johannes Caspar, Hamburgischer Beauftragter für Datenschutz und Informationsfreiheit

(Bildquelle: HmbBfDI/Thomas Krenz)

Herr Caspar, seit dem 25. Mai dieses Jahres gilt die neue Datenschutz-Grundverordnung (DSGVO). Warum kann diese Ihrer Ansicht nach nur ein erster Schritt sein?

Die Datenschutz-Grundverordnung stellt nicht nur die verantwortlichen Datenverarbeiter, sondern auch die Behörden vor Herausforderungen. Das betrifft die neuen Verfahren der Datenschutzaufsicht, für die künftig der Europäische Datenschutzausschuss eine zentrale Zuständigkeit hat, aber auch eine Vielzahl neuer Aufgaben und Befugnisse, deren Ausübung sehr zeitintensiv sein wird. Zudem bringt die Anwendung des neuen Rechts gerade für eine einheitliche Auslegung durch die Behörden auf nationaler sowie europäischer Ebene erhebliche Abstimmungsbedarfe mit sich.

Sie schlagen vor, der DSGVO eine digitale Grundrechte-Charta folgen zu lassen – wie sähe diese aus?

Eine digitale Grundrechte-Charta setzt auf der Ebene der Verfassung an. Sie ist daher nicht nur von der Rechtsgeltung höher anzusiedeln als die DSGVO, sondern enthält auch inhaltlich einen wesentlich weiter reichenden Regelungskatalog, der sich auf die gesamte Conditio humana im Zeitalter der Digitalisierung ausrichtet. Bei der digitalen Grundrechte-Charta geht es also um die Transformation der traditionellen Menschen- und Bürgerrechte in eine zeitgemäße, an den Gefährdungen der Digitalisierung ausgerichtete, moderne Generation fundamentaler Rechtsgarantien. Sie weist weit über den Bereich des Datenschutzes hinaus und erstreckt sich unter anderem auch auf Fragen des künftigen Sozialsystems, der Zukunft der Arbeit, des Schutzes vor Diskriminierung, der Regelung des Einsatzes von künstlicher Intelligenz oder des Rechts auf Zugang zu Informationen.

Welche Auswirkungen hätte eine solche Charta auf den behördlichen Datenschutz?

Die digitale Charta betont die Schutzdimension der Grundrechte und überträgt damit den Behörden eine besondere Verantwortung. Erforderlich ist nicht nur, dass die unabhängigen Kontrollstellen als Aufsichtsbehörden in angemessener Weise ausgestattet werden, um ihnen eine effiziente Aufgabenerfüllung zu ermöglichen. Vielmehr sind die staatlichen Instanzen in hohem Maße selbst für die Durchführung des Datenschutzes vor Ort verantwortlich. Auch wenn das Konzept der datenschutzrechtlichen Eigenverantwortlichkeit bereits im geltenden Recht bekannt ist, insbesondere mit Blick auf die Pflicht zur Bestellung von behördlichen Datenschutzbeauftragten, käme der digitalen Grundrechte-Charta noch eine verstärkende Funktion zu. Ein Beispiel: Sieht man sich die zahlreichen, von öffentlichen Stellen betriebenen Fanpages auf Facebook an, sind vor dem Hintergrund der gemeinsamen datenschutzrechtlichen Verantwortlichkeit zwischen Fanpage-Betreibern und Facebook – gerade mit Blick auf das aktuelle Urteil des Europäischen Gerichtshofs – die öffentlichen Stellen weit von einer Vorbildfunktion für den Datenschutz entfernt. Die digitale Grundrechte-Charta hätte hier die Funktion, klarzustellen, dass mit öffentlicher Gewalt ausgestattete Stellen im Lager des Datenschutzes zu stehen haben. Denn es ist ihre Aufgabe, die informationelle Selbstbestimmung der Bürger zu schützen. Dies setzt voraus, dass sie sorgsam mit den Daten umgehen.

„Ziel muss es sein, den Datenschutz bei allen Digitalisierungsplänen der Zukunft zu integrieren.“
Welche Forderungen richten Sie an die neue Bundesregierung und die Länder hinsichtlich der Weiterentwicklung des Datenschutzes?

Die derzeitige Diskussion um den Datenschutz auf der politischen Ebene ist durchaus von Ambivalenzen gekennzeichnet. Einerseits wird dessen Bedeutung gerade dann hervorgehoben, wenn es Verstöße oder Skandale zu beklagen gibt. Auf der anderen Seite gerät der Datenschutz leider stets auf die Verliererstraße, wenn es darum geht, sicherheitspolitische Ziele per Gesetz zu verwirklichen. Auch die politische Diskussion um einen weiteren Aufschub zur Datenschutz-Grundverordnung kurz bevor diese in Kraft trat zeigt, dass hier durchaus Vertrauensdefizite seitens der Politik gegenüber den unabhängigen Aufsichtsbehörden bestehen. Ein weiteres Beispiel: Der Bundesrat hat bislang trotz eines positiven Votums der Konferenz der unabhängigen Datenschutzbehörden des Bundes und der Länder (DSK) keinen Vertreter für die Datenschutzbehörden der Länder im Europäischen Datenschutzausschuss gewählt. Und das, obwohl der Gesetzgeber auf ein eigenständiges Benennungsbefugnis des Bundesrats gegenüber der DSK bestanden hat und die DSGVO bereits geltendes Recht ist. All dies zeigt: Die Bedeutung unabhängiger Datenschutzbehörden hat offenbar nicht überall den Stellenwert, den man in Sonntagsreden häufig bemüht. Hier bedarf es mehr Vertrauen und Unterstützung.

Der Bund hat jetzt mit Dorothee Bär eine Staatsministerin für Digitales – was erwarten Sie sich davon?

Sehr viel: Digitalisierung macht es erforderlich, den Datenschutz für die Menschen intelligent mit zu planen. Im Kern ist der Datenschutz europäisch und modern, da er die Menschen nicht als Mittel, sondern als Zweck der Digitalisierung begreift. Die DSGVO setzt einen Regelungsrahmen für einen Markt von über einer halben Milliarde Menschen. Eine smarte Datenkultur kann es hier – anders als beispielsweise in China – nur geben, wenn der Datenschutz ein Teil davon ist. Also muss es unser Ziel sein, den Gedanken des Datenschutzes bei allen Digitalisierungsplänen der Zukunft zu integrieren.

Interview: Bettina Schömig




Anzeige

Weitere Meldungen und Beiträge aus dem Bereich: IT-Sicherheit
Ein Rettungsschwimmring liegt auf einer Computertastatur.

ITEBO: Cloudbasierter Notfallarbeitsplatz

[01.09.2025] Kommunen können nun einen Notfallarbeitsplatz bei IT-Dienstleister ITEBO einrichten. Sollte die Verwaltung einmal von einem Cyberangriff betroffen sein, kann sie über die cloudbasierte Lösung innerhalb kurzer Zeit ihre Erreichbarkeit wiederherstellen. mehr...

Datenschutz: Know-how für die KI-Planungsphase

[29.08.2025] Der Beauftragte für den Datenschutz des Landes Niedersachsen führt regelmäßig Schulungen zu aktuellen Datenschutzthemen durch. Neu im Programm ist eine Fortbildung über den KI-Einsatz in der öffentlichen Verwaltung. mehr...

Logo des 7. CyberSicherheitsForums

CyberSicherheitsForum 2025: Global denken, vor Ort handeln

[28.08.2025] Wie sicher sind wir in der Welt vernetzt? Was können wir global mitnehmen, um unsere digitale Welt hier vor Ort sicherer zu machen? Diese und weitere Fragen können mit Expertinnen und Experten im November beim siebten CyberSicherheitsForum in Stuttgart diskutiert werden. mehr...

Mehrere Personen stehen nebeneinander in einem Raum, zwei davon halten ein Dokument in den Händen.

Würzburg: Siegel bescheinigt IT-Sicherheit

[26.08.2025] Würzburg ist vom Bayerischen Landesamt für Sicherheit in der Informationstechnik (LSI) mit dem Siegel Kommunale IT-Sicherheit ausgezeichnet worden. Es bescheinigt der Stadtverwaltung, dass sie angemessene Maßnahmen zur IT-Sicherheit umgesetzt hat. mehr...

Verschwommen im Hintergrund die Nahaufnahme eines Laptops, über dessen Tastatur eine leuchtende digitale Vorhängeschloss-Schnittstelle schwebt.

V-PKI-Zertifikate: Neues Antragsportal der SIT

[25.08.2025] Als nachgeordnete Zertifzierungsstelle des Bundesamts für Sicherheit in der Informationstechnik (BSI) gibt die Südwestfalen-IT Zertifikate zur Absicherung der digitalen Kommunikationswege und -Plattformen von öffentlichen Verwaltung aus. Das entsprechende Antragsportal hat die SIT nun einem Relaunch unterzogen. mehr...

Das Bundeskabinett an einem langgestreckten ovalen Holztisch während einer Sitzung.

Bundesregierung: NIS2-Richtlinie beschlossen

[31.07.2025] Das Kabinett hat den Gesetzentwurf zur Umsetzung der NIS2-Richtlinie beschlossen. Damit gelten künftig für deutlich mehr Unternehmen als bisher gesetzliche Pflichten zur Stärkung der Cybersicherheit, zudem erhält das BSI neue Befugnisse für Aufsicht und Unterstützung. mehr...

Drei Personen stehen in einem Raum nebeneinander und halten gemeinsam ein großes Dokument in die Kamera.

Monheim am Rhein: TÜV bestätigt IT-Sicherheit

[23.07.2025] Das Informationssicherheits-Managementsystem der Stadt Monheim und ihrer Bahnen ist erneut mit dem Prüfsiegel ISO/IEC 27001:2022 zertifiziert worden. Das von TÜV Rheinland ausgestellte Zertifikat bescheinigt, dass sicherheitsrelevante Prozesse dokumentiert, geprüft und kontinuierlich verbessert werden. mehr...

Eine Reihe von roten und blauen Bauklötzen oder Dominosteinen, die blauen Steine sind im Begriff, umzufallen.

Dataport: Red Team für Cybersicherheit

[10.07.2025] Dataport setzt künftig auf Red Teaming – umfassende Angriffssimulationen, welche die IT-Sicherheitsmechanismen realistisch auf die Probe stellen. Der IT-Dienstleister will damit das eigene Sicherheitsniveau und die Sicherheit der Kunden und Trägerländer erhöhen. mehr...

Blick ins Auditorium Fachveranstaltung "Cyberangriffe auf Kommunen"

Fachtagung: Auf Cyberangriffe vorbereitet

[30.06.2025] Über 160 Teilnehmende aus saarländischen Städten, Gemeinden und Landkreisen tauschten sich auf der Fachveranstaltung „Cyberangriffe auf Kommunen“ über die akute Bedrohung durch Cyberkriminalität und praxistaugliche Schutzmaßnahmen aus. mehr...

Symbolbild IT-Sicherheit: Leicht unscharfes, kontrastarmes Foto eines überladenen schreibtischs mit Brille, Tablet, Kaffeetasse und Papieren, darübergelegt Icon eines Vorhängeschlosses und Platinen-ähnliche Muster.

LSI Bayern: Neues Sicherheitssiegel für Kommunen

[11.06.2025] Das LSI Bayern hat Version 4.0 des IT-Sicherheits-Siegels für Kommunen veröffentlicht. Neu sind Vorgaben zu KI, mobiler Sicherheit und Online-Backups. Der ergänzende Baustein IT-Resilienz hilft Kommunen bei der systematischen Selbsteinschätzung. mehr...

Kreis Regensburg: 17 Kommunen erhalten Siegel für IT-Sicherheit

[10.06.2025] 17 Kommunen im Zweckverband Realsteuerstelle Regensburg sind jetzt vom bayerischen Landesamt für Sicherheit in der Informationstechnik (LSI) mit dem Siegel „Kommunale IT-Sicherheit“ ausgezeichnet worden. mehr...

Print-Ausgabe des CSBW-Jahresberichts 2024, die schräg auf einer grauen Oberfläche liegt.

Baden-Württemberg: Jahresbericht zur Cybersicherheit 2024

[22.05.2025] Die CSBW hat 2024 rund 30 Prozent mehr IT-Sicherheitsvorfälle bearbeitet. Kommunen wurden ähnlich häufig unterstützt wie im Vorjahr, neue Präventionsangebote, Notfallübungen und ein Schwachstellenscan richten sich teils gezielt an sie. mehr...

Datenschutz: Hilfestellung für Behörden

[12.05.2025] In der kommunalen Praxis gibt es beim Thema Datenschutz noch immer Rechtsunsicherheiten. Die Konferenz der Datenschutzaufsichtsbehörden von Bund und Ländern hat eine Orientierungshilfe für Behörden erarbeitet, die (EfA-)Onlinedienste betreiben oder nutzen. mehr...

Marktgemeinde Röhrnbach mit LSI-Siegel ausgezeichnet

Röhrnbach: Siegel für IT-Sicherheit

[06.05.2025] Die niederbayerische Marktgemeinde Röhrnbach hat für nachhaltige IT-Sicherheit gesorgt und ist dafür vom Landesamt für Sicherheit in der Informationstechnik (LSI) ausgezeichnet worden. mehr...

Die IT-Notfallausrüstung ausgepackt auf dem Transportkoffer.

CSBW: Schnell handlungsfähig im IT-Notfall

[22.04.2025] Ohne funktionierende IT-Ausstattung ist die Bewältigung eines Cyberangriffs kaum zu schaffen. Um die Handlungs- und technische Kommunikationsfähigkeit von Verwaltungen zu sichern, bietet die Cybersicherheitsagentur Baden-Württemberg (CSBW) nun eine mobile IT-Notfall-Ausrüstung an. mehr...