Archiv der Kategorie: Aufsichtsbehörden

Vor der Reform – Tätigkeitsbericht des BFP-Datenschutzbeauftragten 2024/2025

Der Bund Freikirchlicher Pfingstgemeinden bleibt seinem Ruf treu als der Zusammenschluss von Freikirchen mit der transparentesten Datenschutzaufsicht. Der Tätigkeitsbericht des BFP-Datenschutzbeauftragten für 2024/2052 zeigt, dass es in den Gemeinden dort auch nicht anders zugeht als anderswo, jedenfalls was den Datenschutz angeht: Offene Verteiler, Fragen zur Kommunikation und Bildrechten und zunehmend KI prägen den Datenschutzalltag im BFP.

Titelseite des Tätigkeitsberichts 2024/2025
(Bild: BFP-Aktuell)
Weiterlesen

Bußgeldkonzept gekippt, aber nicht ganz?

Das Interdiözesane Datenschutzgericht hat ein Bußgeld der KDSA Nord gekippt – die niedrige Obergrenze für Bußgelder im KDG dürfe nicht als Kappungsgrenze verstanden werden, eine Anwendung des Bußgeldmodelle des EDSA mit anschließender Kappung komme daher nicht in Frage.

Viele 200-Euro-Scheine aufgefächert
(Foto von Stock Birken auf Unsplash)

In einem Gastbeitrag erläutert der Diözesandatenschutzbeauftragte der Nord-Bistümer, Andreas Bloms, wie die KDSA Nord die IDSG-Entscheidung interpretiert – und warum noch lange nicht gesagt ist, dass das Bußgeldkonzept der Aufsicht ganz gekippt ist.

Weiterlesen

Dokumentation: Streit um Aufarbeitung im Bistum Erfurt

Die Unabhängige Aufarbeitungskommission des Bistums Erfurt erhebt in ihrem Jahresbericht 2025 schwere Vorwürfe gegen den Leiter der KDSA Ost, Matthias Ullrich. Der Diözesandatenschutzbeauftragte sieht es laut dem Bericht nicht vom Untersuchungsauftrag der Kommission gedeckt an, dass sich die Kommission mit einem Brief an Betroffene wendet, um mehrere Antworten zum Umgang des Bistums mit ihnen abzufragen.

Sowohl der Diözesandatenschutzbeauftragte Matthias Ullrich als auch die Vorsitzende der Aufarbeitungskommission, Ulrike Brune, haben sich auf Anfrage gegenüber Artikel91.eu ausführlich geäußert. Auf Wunsch einer der Parteien dokumentiere ich die Antworten, der Vollständigkeit halber mit beiden Positionen. Entfernt wurden lediglich Grußformeln und einleitende Formulierungen.

Die Berichterstattung erfolgte im Wochenrückblick vom 2. April 2026 und im Wochenrückblick vom 27. März 2026.

Weiterlesen

KDR-OG neu kommt – Bericht der Ordensdatenschutzaufsicht 2025

Knapp und pünktlich – so kennt man die Ordensdatenschutzaufsicht. Auch wenn in diesem Jahr der Windhundpreis für den frühesten kirchlichen Tätigkeitsbericht an die KDSA Ost gegangen ist. Der Tätigkeitsbericht für den Zeitraum vom 1. Februar 2025 bis zum 31. Januar 2026 gibt wieder Einblicke in den Ordensdatenschutz.

Titelseite des Tätigkeitsberichts 2025 der Ordensdatenschutzaufsicht

Wie in den vergangenen Jahren zeigt sich die Aufsicht im großen und ganzen zufrieden mit den Beaufsichtigten. Und es ist erstmals absehbar, wie es mit dem Ordensdatenschutzrecht weitergeht – der Zeitplan ist ambitioniert.

Weiterlesen

Erosionen – Tätigkeitsbericht der KDSA Ost 2025

Dieses Jahr hat die KDSA Ost das traditionelle Kopf-an-Kopf-Rennen mit der Ordensdatenschutzaufsicht um den schnellsten Tätigkeitsbericht einer kirchlichen Aufsicht für sich entschieden. Im Jubiläumsjahr ihres zehnjährigen Bestehen zeichnet der Diözesandatenschutzbeauftragte Matthias Ullrich nicht das rosigste, aber wohl ein realistisches Bild der grundrechtlichen Großwetterlage, die längst nicht mehr nur für die von ihm beaufsichtigten ostdeutschen Bistümer herrscht.

Titelseite des Tätigkeitsberichts 2025 der KDSA Ost

Zugleich ist der 10. Tätigkeitsbericht für 2025 aber wieder voll mit sehr praktischen Fällen und Tipps – allen voran die Einblicke in die Prüfung von Mitarbeitervertretungen helfen im Arbeitsalltag sehr, ein gutes Datenschutzmanagement aufzubauen.

Weiterlesen

Umsetzen und Hoffen – Jahresausblick 2026

2026 können katholische Verantwortliche da einsteigen, wo evangelische hoffentlich schon fertig sind: Die Anpassung des eigenen Datenschutzkonzept an das reformierte KDG steht an. Im Kern des Datenschutzrechts dürfte damit erst einmal Konstanz anstehen – wenn nicht Reformen an der DSGVO und dem BDSG doch noch Wirklichkeit werden. Und manche Neujahrswünsche sind mittlerweile schon traditionell: dass diverse (Verwaltungs-)Gerichte tätig werden, dass Alt-Katholik*innen ihre Aufsicht in den Griff bekommen und dass die KDSA Nord KdÖR wird.

Eine Glaskugel auf rotem Stoff, links daneben ein Schlüssel
Blick in die Glaskugel. (Bildquelle: Michael Dziedzic/Unsplash)
Weiterlesen

Pflichtbericht – Tätigkeitsbericht des KDSZ Dortmund 2024

Wie in den vergangenen Jahren schließt das KDSZ Dortmund den Reigen der Tätigkeitsberichte kirchlicher Aufsichten ab – am Freitag vor Weihnachten ist der Tätigkeitsbericht für 2024 erschienen.

Titelseite des Tätigkeitsberichts 2024 des KDSZ Dortmund

Trends und Entwicklungen lassen sich kaum ablesen – das meiste darin sind Varianten des Altbekannten, auch die KI als großes Compliance-Thema wirft nur gelegentlich ihre Schatten voraus.

Weiterlesen

Alles neu in Nürnberg – Tätigkeitsbericht 2023/2024 des KDSZ Bayern

Der bayerische Diözesandatenschutzbeauftragte hatte in den vergangenen fast zwei Jahren viel zu tun: Aus einer ambulanten Zwei-Personen-Aufsicht wurde das KDSZ Bayern mit eigener Geschäftsstelle und nennenswertem Personal – dazu kamen selbstgestellte Aufgaben wie der Betrieb verschiedener Instanzen für Fediverse-Dienste.

Titelseite des 5. Tätigkeitsbericht des KDSZ Bayern
Auch wenn’s der erste Tätigkeitsbericht des KDSZ Bayern ist, stellt die Numerierung Kontinuität mit den vier vorangegangenen der Gemeinsamen Datenschutzaufsicht der bayerischen Diözesen her.

Jetzt liegt der erste Tätigkeitsbericht in der neuen Struktur vor. Der Diözesandatenschutzbeauftragte Dominikus Zettl legt einen Bericht vor, aus dem man viel über die von Anfang an datenschutzrechtlich reflektierte Gestaltung von Strukturen lernen kann.

(Der Tätigkeitsbericht ist mittlerweile (7. November 2025) online veröffentlicht; die Besprechung erfolgte auf Grundlage einer Fassung, die das KDSZ Bayern mir freundlicherweise vorab zur Verfügung gestellt hat.)

Weiterlesen

Fast alle Landesdatenschutzaufsichten sehen sich für Jehovas Zeugen zuständig

Die Landesdatenschutzaufsicht Sachsen-Anhalts hat den Aufschlag gemacht und als erste mitgeteilt, dass sie sich für Gliederungen und Einrichtungen von Jehovas Zeugen in ihrem Bundesland für zuständig erachtet. Ein Alleingang? Eine Abfrage unter allen Landesdatenschutzaufsichten zeigt: Nein.

Frontalansicht eines Königreichsaals von Jehovas Zeugen
Gliederungen von Jehovas Zeugen berufen sich auf die Anwendung von eigenem Datenschutzrecht (Bildquelle: „Königreich“ von conceptphoto.info, CC BY 2.0, zugeschnitten)

Das Datenschutzrecht von Jehovas Zeugen und damit zwangsläufig ihre eigene Datenschutzaufsicht wird auf weiter Flur von den Landesdatenschutzaufsichten nicht anerkannt. Wie schon in anderen Fällen gibt das Stichtags-Kriterium aus Art. 91 Abs. 1 DSGVO den Ausschlag – und auch im ewigen Zuständigkeitsstreit zwischen Hessen und Berlin gibt es ein Ergebnis.

Weiterlesen

KI ist da – Tätigkeitsbericht der KDSA Nord 2023

Langsam kommt KI auch mit tatsächlichen Fällen in die Tätigkeitsberichte von Aufsichten – so wie jetzt im 11. Jahresbericht der KDSA Nord für 2024. Damit können über allgemeine Hinweise konkrete Erfahrungen aus der Praxis in Handreichungen umgemünzt werden.

Titelseite des 11. Jahresberichts der KDSA Nord für 2024

Ansonsten ist der Datenschutz im Norden 2024 wenig überraschend – aber wieder liegt ein sehr praxisnaher und für das eigene Datenschutzmanagement nützliche Bericht vor mit hilfreichen Handreichungen nicht nur zu KI, sondern auch zu Videoüberwachung und Kinderfotos.

Weiterlesen