Andrea Voßhoff, Norbert Lammert © DBT/Melde

Die Bundesbeauftragte für den Datenschutz und die Informationsfreiheit, Andrea Voßhoff, hat ihren Tätigkeitsbericht zum Datenschutz für die Jahre 2013 und 2014 (18/5300) am Mittwoch, 17. Juni 2015, an Bundestagspräsident Prof. Dr. Norbert Lammert übergeben. Voßhoff sagte bei der Übergabe, dass dies der 25. Bericht seit Bestehen ihrer Behörde sei und dass der erste Bundesdatenschutzbeauftragte, Prof. Dr. Hans Peter Bull, in seinem ersten Bericht für das Jahr 1978 (8/2460) festgestellt habe: „Der Gedanke, den Rechtsschutz des Einzelnen bei der Datenverarbeitung durch eine besondere staatliche Kontrollinstanz zu gewährleisten, wurde im Parlament geboren.“ Der Regierungsentwurf eines Bundesdatenschutzgesetzes (7/1027) habe eine solche Einrichtung noch nicht vorgesehen.

„Behörde personell verstärken“

In dem Bericht empfiehlt Voßhoff dem Gesetzgeber unter anderem eine „klarstellende gesetzliche Regelung“ zur Ausgestaltung der Kontrollstruktur im Bereich der Nachrichtendienste, um Kontrolllücken zu vermeiden.

Zugleich appelliert sie an den Gesetzgeber, ihre Behörde personell zu verstärken, „insbesondere auch bei der beabsichtigten Ausgestaltung meines Hauses als oberste Bundesbehörde“. Nur dann sei eine effiziente Aufsicht im Sinne der Vorgaben des Bundesverfassungsgerichts (Aktenzeichen: 1 BvR 1215/07) zu gewährleisten.  

„Bericht im Bundestag vorstellen“

Zugleich regt die Datenschutzbeauftragte an, ihre regelmäßigen Berichte auch im Plenum des Bundestages vorstellen zu dürfen. Dadurch könnte das Parlament die Bedeutung des Datenschutzes in der digitalen Welt besonders zum Ausdruck bringen. Ihre Stellungnahmen könnten – ähnlich wie bereits beim Nationalen Normenkontrollrat – den Gesetzgebungsvorhaben der Bundesregierung beigefügt werden, wenn diese in die parlamentarische Beratung eingebracht werden.

Eine weitere Empfehlung lautet, Konzeption und Finanzierung der Stiftung Datenschutz neu zu überdenken. Es sei unumgänglich, dass die wissenschaftliche Begleitung der gesellschaftlichen Veränderungen durch die Digitalisierung und deren Auswirkungen auf das informationelle Selbstbestimmungsrecht des Einzelnen koordiniert werden müssten. „Die Stiftung Datenschutz könnte hier einen zentralen Platz einnehmen“, so Voßhoff.

Namensgleichheit mit im Schuldnerverzeichnis Eingetragenen

Sie schlägt ferner vor, die Datenschutzbehörden bei der Umsetzung der digitalen Agenda der Bundesregierung hin zu einer „datenschutzgerechten digitalen Gesellschaft“ einzubinden. Eingriffsbefugnisse der Sicherheitsbehörden sollten regelmäßig auf Effektivität, Notwendigkeit und Verhältnismäßigkeit überprüft werden. Für die Aufzeichnung von Telefongesprächen, die beim Bundeskriminalamt eingehen, wird eine „bereichsspezifische gesetzliche Regelung“ empfohlen.

An das Justizministerium richtet sich die Empfehlung, namensgleichen, aber nicht im Schuldnerverzeichnis eingetragenen Betroffenen das Recht zuzusprechen, auf eine mögliche Verwechslung mit dem eingetragenen Schuldner hinzuweisen und entsprechende Warnhinweise in das Schuldnerverzeichnis aufnehmen zu lassen. Bei der Veröffentlichung von Insolvenzbekanntmachungen auf dem Justizportal www.insolvenzbekanntmachung.de sollten der fehlende Kopierschutz, die Speicherfristen und die unbeschränkte Suche innerhalb der ersten zwei Wochen überprüft werden.

„Kontenabrufe auf das Notwendige beschränken“

Darüber hinaus sollte der Gesetzgeber beim Verfahren, Bankkonten durch dazu befugte Behörden abrufen zu lassen (Kontenabrufverfahren), die Rechtslage und die tatsächliche Praxis in Einklang bringen und die „Kontenabrufersuchen auf das Notwendige zu begrenzen“. Das Bundesfinanzministerium wird aufgerufen, die Öffentlichkeit nochmals über den veränderten Verwaltungsvollzug bei der Kraftfahrzeugsteuer und über das Widerrufsrecht der Lastschrifteinzugsermächtigung zu informieren. Für die „Dienstanweisung zum Kindergeld nach dem Einkommensteuergesetz“ empfiehlt Voßhoff eine Überarbeitung. Darin sollten „datenschutzgerechte Regelungen zu Aktenaufbewahrungs- und Löschungsfristen“ aufgenommen werden.

Bei der Identifizierung von Kunden nach dem Geldwäschegesetz rät Voßhoff dazu, auf die Möglichkeiten einer Videoidentifizierung zu verzichten. Ihre Behörde wünscht sich zudem „stärkere Sanktionsmöglichkeiten“ gegenüber Telekommunikations- und Postdienstunternehmen. Auch hätte sie gerne die Zuständigkeit für Bußgeldverfahren bei Verstößen gegen das Bundesdatenschutzgesetz.

Voßhoffs 85 Mitarbeiterinnen und Mitarbeiter hätten im Berichtszeitraum 93 Kontrollen bei den unter ihre Aufsicht fallenden Stellen vorgenommen, heißt es in dem Bericht. Dabei seien 21 Beanstandungen ausgesprochen worden. 23.232 Bürgerinnen und Bürger hätten sich 2013 und 2014 an die Bundesdatenschutzbeauftragte gewandt. Dabei habe es sich um 8.810 schriftliche Petitionen und 14.422 telefonische Auskunftsersuchen gehandelt.(vom/17.06.2015)