Was sind Landesdatenschutzgesetze?
Landesdatenschutzgesetze sind rechtliche Regelungen, die in den einzelnen Bundesländern Deutschlands den Schutz personenbezogener Daten sicherstellen. Sie ergänzen und konkretisieren die bundesweit geltenden Datenschutzvorschriften, insbesondere im Bereich der öffentlichen Verwaltung und anderer öffentlicher Stellen auf Landesebene. Während das Bundesdatenschutzgesetz sowie die europäische Datenschutz-Grundverordnung (DSGVO) allgemeine Vorgaben machen, regeln die Landesdatenschutzgesetze spezifische Anforderungen für Behörden und Einrichtungen der jeweiligen Länder.
Rechtlicher Hintergrund der Landesdatenschutzgesetze
Die Gesetzgebungskompetenz für den Datenschutz ist in Deutschland zwischen Bund und Ländern aufgeteilt. Der Bund erlässt Regelungen für private Unternehmen sowie für Bundesbehörden. Die Länder hingegen sind zuständig für öffentliche Stellen ihres eigenen Verwaltungsbereichs wie Ministerien, Schulen oder Polizei- und Ordnungsbehörden des jeweiligen Bundeslandes. Jedes Land hat daher ein eigenes Datenschutzgesetz erlassen, das sich an den Vorgaben der DSGVO orientiert, aber landesspezifische Besonderheiten berücksichtigt.
Anwendungsbereich der Landesdatenschutzgesetze
Landesdatenschutzgesetze gelten grundsätzlich nur für öffentliche Stellen des jeweiligen Bundeslandes. Dazu zählen beispielsweise kommunale Verwaltungen, Hochschulen oder Gerichte auf Länderebene. Private Unternehmen fallen nicht unter diese Gesetze; sie müssen sich nach dem Bundesrecht richten.
Inhalte von Landesdatenschutzgesetzen
Die Inhalte der einzelnen Gesetze ähneln sich weitgehend, da sie alle an die europäischen Vorgaben angepasst wurden. Typische Regelungsbereiche umfassen:
- Grundsätze zur Verarbeitung personenbezogener Daten durch öffentliche Stellen des Landes.
- Befugnisse und Aufgaben des jeweiligen Landesbeauftragten für Datenschutz.
- Rechte betroffener Personen gegenüber Behörden.
- Spezielle Vorschriften zu besonderen Kategorien von Daten (z.B. Gesundheitsdaten).
- Anforderungen an technische und organisatorische Maßnahmen zum Schutz von Daten.
- Sanktionen bei Verstößen gegen datenschutzrechtliche Bestimmungen.
Obwohl es viele Gemeinsamkeiten gibt, können einzelne Bestimmungen je nach Land unterschiedlich ausgestaltet sein.
Bedeutung des/der Landesbeauftragten für Datenschutz
Jedes Land bestellt eine unabhängige Person als Beauftragte(n) für den Datenschutz im öffentlichen Bereich seines Hoheitsgebiets. Diese Stelle überwacht die Einhaltung datenschutzrechtlicher Vorschriften durch Behörden sowie andere öffentliche Einrichtungen im Land.
Zusammenspiel mit anderen Rechtsquellen im Datenschutzrecht
Landesdatenschutzgesetze stehen nicht isoliert da: Sie wirken zusammen mit übergeordneten Normen wie dem Grundgesetz oder europäischen Richtlinien beziehungsweise Verordnungen zum Schutz personenbezogener Daten – allen voran mit der DSGVO als unmittelbar geltendem Recht in allen Mitgliedstaaten der Europäischen Union.
Im Falle eines Widerspruchs zwischen einer landesspezifischen Regelung und einer höherrangigen Norm gilt stets das höherrangige Recht – also etwa europäisches Recht vor nationalem Recht.
Bedeutung in Alltagssituationen
Für Bürgerinnen und Bürger werden landesspezifische Unterschiede meist dann relevant, wenn sie mit öffentlichen Einrichtungen ihres Wohnortes interagieren – etwa bei Anträgen beim Einwohnermeldeamt oder bei schulischen Angelegenheiten ihrer Kinder. Die Rechte auf Auskunft über gespeicherte eigene Daten oder deren Berichtigung ergeben sich dabei aus dem jeweils einschlägigen Gesetz ihres Bundeslandes.
Auch Beschäftigte öffentlicher Verwaltungen müssen beachten: Für ihre tägliche Arbeit gelten vorrangig jene Regeln zum Umgang mit personenbezogenen Informationen aus dem entsprechenden Gesetz ihres Dienstortes bzw. Bundeslands.
Häufig gestellte Fragen zu Landesdatenschutzgesetzen
Können sich Inhalte von Landesdatenschutzgesetzen unterscheiden?
Trotz gemeinsamer Grundlagen können einzelne Bestimmungen je nach Bundesland variieren; dies betrifft beispielsweise Detailregelungen zur Verarbeitung bestimmter Datentypen oder zur Organisation behördlichen Datenschutzmanagements.
Müssen auch private Unternehmen landesspezifische Vorschriften beachten?
Letztlich richten sich diese Gesetze ausschließlich an öffentliche Stellen eines bestimmten Lands; privatwirtschaftliche Akteure unterliegen bundesweiten beziehungsweise europäischen Vorschriften.
Darf ein Land strengere Regeln festlegen als es europäische Vorgaben verlangen?
Länder dürfen zusätzliche Anforderungen stellen – jedoch nur insoweit dies durch europäisches Recht zugelassen ist; überschreiten nationale Regeln diesen Rahmen nicht zulässigerweise dürfen sie keine Anwendung finden.
An wen kann man sich wenden bei Fragen zu Rechten gegenüber einer Behörde?
Zuständig ist jeweils die unabhängige Aufsichtsperson (Beauftragte/r) des betreffenden Lands – sie überwacht Einhaltung gesetzlicher Pflichten innerhalb öffentlicher Verwaltungseinrichtungen dieses Gebiets.
Sind Sanktionen möglich bei Verstößen gegen ein solches Gesetz?
Nichtbeachtung kann disziplinar- oder ordnungswidrigkeitsrechtliche Folgen haben – sowohl gegenüber Einzelpersonen als auch Institutionen innerhalb öffentlicher Hand eines Lands werden entsprechende Maßnahmen vorgesehen sein können.
Können Betroffene Auskunft über ihre gespeicherten Daten verlangen?
Eines der zentralen Rechte besteht darin, bei zuständigen Behörden Informationen darüber einzuholen, welche persönlichen Angaben gespeichert wurden – sowie ggf. einen Anspruch auf Korrektur unrichtiger Angaben geltend zu machen.
