So funktioniert das Auskunftsrecht nach KDG und DSG-EKD

»Mit dem Recht auf informationelle Selbstbestimmung wären eine Gesellschaftsordnung und eine diese ermöglichende Rechtsordnung nicht vereinbar, in der Bürger nicht mehr wissen können, wer was wann und bei welcher Gelegenheit über sie weiß« – so heißt es schon in einem der wichtigsten Grundlagentexte des Datenschutzes, dem Volkszählungsurteil des Bundesverfassungsgerichts von 1983. Datenschutz ist nicht nur passiv. Datenschutzrecht schafft auch die Instrumente, um informationelle Selbstbestimmung zu ermöglichen. Eines der wichtigsten ist das Auskunftsrecht: Wer was wann und bei welcher Gelegenheit über mich weiß, lässt sich damit herausfinden.

Ein Mann sucht aus einem großen Schrank etwas heraus.
(Bildquelle: National Cancer Institute auf Unsplash)

Auskunftsrechte geltend zu machen ist für Betroffene verhältnismäßig einfach. Auskunftsrechte zu erfüllen, ist für Verantwortliche deshalb oft anspruchsvoll. Wie beides richtig geht, ist auch in den kirchlichen Datenschutzgesetzen geregelt – mit einigen Abweichungen.

Weiterlesen

Stichtag für Nürnberg – Wochenrückblick KW 14/2023

Abonnent*innen des Artikel-91-Newsletters haben den Wochenrückblick und exklusive Newsletter-Inhalte schon vor Veröffentlichung im Blog erhalten – hier geht’s zur Newsletter-Anmeldung.

Wochenrückblick Kirchlicher Datenschutz KW 14/2023
(Bildquelle: ali syaaban on Unsplash)
Weiterlesen

Ein Bistum ohne Datenschutz – Tätigkeitsbericht 2022 der KDSA Ost

Bei der KDSA Ost darf man sich jedes Jahr auf klare grundrechtliche Ansagen ebenso wie ausführliche Berichte aus dem prallen kirchlichen (Datenschutz-)Leben freuen. So nimmt auch der jetzt erschienene Tätigkeitsbericht für 2022 wieder diese Perspektiven ein.

Tätigkeitsbericht der KDSA Ost 2022

Geprüft wurden vor allem Kitas und Pfarreien, und während in den meisten anderen Berichten kirchlicher Aufsichten das allgemeine Datenschutzbewusstsein gelobt wird, findet der Diözesandatenschutzbeauftragte Matthias Ullrich eine Diözese, in der sich Pfarreien so gut wie gar nicht um das geltende Recht scheren.

Weiterlesen

Arbeitsrecht ist Arbeitsrecht – Wochenrückblick KW 13/2023

Abonnent*innen des Artikel-91-Newsletters haben den Wochenrückblick und exklusive Newsletter-Inhalte schon vor Veröffentlichung im Blog erhalten – hier geht’s zur Newsletter-Anmeldung.

Wochenrückblick Kirchlicher Datenschutz KW 13/2023
(Bildquelle: ali syaaban on Unsplash)
Weiterlesen

Das Katholische Datenschutzzentrum Bayern hat eine Satzung

Das Katholische Datenschutzzentrum Bayern nimmt Gestalt an: Als erste der bayerischen Diözesen hat das Bistum Eichstätt den Organisationsakt zur Errichtung der neuen Körperschaft und die Satzung in seinem Amtsblatt veröffentlicht.

Panorama von Nürnberg, dem Sitz des Katholischen Datenschutzzentrums Bayern
Panorama von Nürnberg, dem Sitz des Katholischen Datenschutzzentrums Bayern (Bildquelle: Markus Spiske auf Unsplash)

Am 1. April soll der neue bayerische Diözesandatenschutzbeauftragte Dominikus Zettl mit der neuen Behörde seine Arbeit aufnehmen. Ein Blick in die Satzung der Aufsicht zeigt: Die Bischöfe in Bayern haben die bereits bestehenden Satzungen der anderen beiden Aufsichten mit Körperschaftsstatus nicht einfach nur abgeschrieben, sondern sinnvoll weiterentwickelt und die gebotenen Korrekturen vorgenommen.

Weiterlesen

Ordentlich gephisht – Bericht der Ordensdatenschutzaufsicht 2022

Bei den Ordensgemeinschaften läuft der Datenschutz recht reibungslos – den Eindruck gewinnt man jedes Jahr im Tätigkeitsbericht des gemeinsamen Ordensdatenschutzbeauftragten. Die einzige Besonderheit in diesem Jahr ist, dass der Tätigkeitsbericht für den Zeitraum vom 1. Februar 2022 bis 31. Januar 2023 dieses Jahr nicht den Reigen der Berichte eröffnet hat. Durch den Leitungswechsel im Norden hatte die KDSA Nord die Nase vorn.

Tätigkeitsbericht der Ordensdatenschutzbeauftragten 2022
Tätigkeitsbericht der Ordensdatenschutzbeauftragten 2022

Wie im Vorjahr sind die Ordensdatenschutzbeauftragten für 238 Gemeinschaften zuständig, und wie im Vorjahr gibt es mehr als in den anderen Tätigkeitsberichten zur Evaluierung des kirchlichen Datenschutzrechts. Bei den Orden gibt man sich optimistisch: Das soll der letzte Corona-Bericht gewesen sein. Dafür kommt nun der Ukraine-Krieg vor.

Weiterlesen

Gegenwind fürs EKD-Kirchengericht – Wochenrückblick KW 12/2023

Abonnent*innen des Artikel-91-Newsletters haben den Wochenrückblick und exklusive Newsletter-Inhalte schon vor Veröffentlichung im Blog erhalten – hier geht’s zur Newsletter-Anmeldung.

Wochenrückblick Kirchlicher Datenschutz KW 12/2023
(Bildquelle: ali syaaban on Unsplash)
Weiterlesen

EKD-Kirchengerichtshof will DSG-EKD nicht anwenden

Das DSG-EKD sieht anders als die DSGVO kein eigenständiges Recht auf Erhalt einer Kopie vor – was die EU-Verordnung in Art. 15 Abs. 3 regelt, fehlt in § 19 DSG-EKD schlicht. In seiner ersten Entscheidung zum evangelischen Datenschutzrecht hatte sich der Verwaltungssenat des EKD-Kirchengerichtshof damit auseinanderzusetzen – und sorgt mit seinem Urteil für eine große Überraschung.

Die Entscheidungsgründe sind vom Kirchengericht noch nicht zur Veröffentlichung freigegeben, sie liegen mir allerdings aus ungenannter Quelle vor (Kirchengerichtshof, Verwaltungssenat, Urteil vom 9. September 2022, Az. 0135/4-2020).

Das DSG-EKD zerknittert im Abfalleimer
Das DSG-EKD – demnächst im Eimer? Auch wenn der EKD-Kirchengerichtshof nicht anwenden will, ist das doch ein eher unwahrscheinliches Szenario.

Wie so oft sind Behandlungsunterlagen in dem Fall der Ausgangspunkt. Dabei bleibt es aber nicht: Die eigentlichen Akten sind verschwunden, die betroffene Person verlangte von der befassten Datenschutzaufsicht Kopien von Akten und klagte sie nun erfolgreich ein. Der Verwaltungssenat griff dabei zu einer Argumentation, die das Potential hat, das evangelische Datenschutzrecht als Ganzes ins Wanken zu bringen, wenn sich die Rechtsprechung verstetigen sollte – was aber sehr unwahrscheinlich ist.

Weiterlesen

App-Spitzelei – Wochenrückblick KW 11/2023

Abonnent*innen des Artikel-91-Newsletters haben den Wochenrückblick und exklusive Newsletter-Inhalte schon vor Veröffentlichung im Blog erhalten – hier geht’s zur Newsletter-Anmeldung.

Wochenrückblick Kirchlicher Datenschutz KW 11/2023
(Bildquelle: ali syaaban on Unsplash)
Weiterlesen

Praktisch und hybrid mit Verfallsdatum

Der Praxis-Kommentar DSGVO von Freund/Schmidt/Heep/Roschek(Affiliate link) hat den Anspruch, eine Kommentierung für den Alltag zu sein. Diese Heransgehensweise ist für einen eher abstrakten Artikel wie Art. 91 DSGVO anspruchsvoll. In der Gliederung und Schwerpunktsetzung gelingt es aber mit vertiefter Kenntnis der kirchlichen Datenschutzlandschaft, das Ziel zu erreichen.

Titelseite des Praxiskommentars DSGVO vor einem Bücherregal
Freund/Schmidt/Heep/Roschek: Praxis-Kommentar DSGVO, dfv-Mediengruppe 2023, 1140 Seiten + Online-Zugang, 99 Euro.(Affiliate Link)

So kenntnisreich der Kommentar auch Wissen zum kirchlichen Datenschutz sammelt: Etwas mehr Sorgfalt bei der Ausweisung der Quellen hätte ihm gut getan – und an der hybriden Form muss auch noch gearbeitet werden.

Weiterlesen