Ist der Elternbeirat eigene verantwortliche Stelle?

Elternbeiräte tragen viel Verantwortung für den guten Kontakt zwischen Eltern und Schule oder Kita. Aber tragen sie auch die datenschutzrechtliche Verantwortung? Die Antwort darauf hat Konsequenzen: Wenn die Mitbestimmungsgremien eigene Verantwortliche sind, müssen Eltervertreter*innen den ganzen Katalog der datenschutzrechtlichen Pflichten erfüllen. Sind sie es nicht, ist die Schule oder Kita auch für ihre Mitbestimmungsgremien verantwortlich – und muss damit auch im Blick haben und regulieren, wie Elternbeiräte arbeiten.

Erwachsene sitzen in einem Klassenraum
Symbolbild Elternabend (Bildquelle: Kenny Eliason on Unsplash)

Im kirchlichen Datenschutzrecht wird die Frage nicht einfacher: Bei eigenen Verantwortlichen muss nämlich zusätzlich die Frage beantwortet werden, ob diese Verantwortliche dann auch kirchliche Stellen sind – ob sie also DSGVO oder das jeweilige kirchliche Datenschutzgesetz anwenden müssen.

Weiterlesen

Nachhaltig und noch lange nicht – Wochenrückblick KW 36/2022

Abonnent*innen des Artikel-91-Newsletters haben den Wochenrückblick und exklusive Newsletter-Inhalte schon vor Veröffentlichung im Blog erhalten – hier geht’s zur Newsletter-Anmeldung.

Die Clearingstelle Medienkompetenz der Deutschen Bischofskonferenz hat in ihrem Blog einen Aufsatz von Anna Karger-Kroll zur christlichen Sozialethik als Anwältin nachhaltiger Digitalisierung veröffentlicht. Der – durchweg lesenswerte – Aufsatz geht auch kurz auf Datenschutz ein, und zwar mit einer überraschenden Perspektive: Noch vor den üblichen Schutzgütern des Datenschutzes, nämlich Privatsphäre und Integrität der Person, nennt sie ökologische Aspekte: »Ein konsequenter Datenschutz ist […] aus ökologisch-ökonomischen Gründen wichtig. Schließlich werden Daten insbesondere zu kommerziellen Zwecken gesammelt und ausgewertet, und zwar mit dem ›Ziel, über personalisierte Werbung und Preise oder situatives Marketing […] das bereits heute nicht nachhaltig hohe Konsumniveau noch weiter zu steigern‹. Dies wäre angesichts der geforderten Konsumwende kontraproduktiv«, so Karger-Kroll.

Alle paar Monate stelle ich Presseanfragen zu Dauerbrennerthemen. Jetzt kam Antwort von der Hessischen Datenschutzaufsicht: Die Prüfung, ob Hessen oder Berlin für die Zeugen Jehovas zuständig ist, dauert immer noch an, wurde mir mitgeteilt. Nichts Neues gibt es auch aus Rom, hieß es zur Eröffnung des Synodalen Wegs: »Und auch der für morgen vorgesehene Bericht von Erzbischof Schick zur Straf- und Verwaltungsgerichtsbarkeit muss leider erneut entfallen, da es schlichtweg keinen neuen Stand gibt«, sagte Bischof Bätzing in seinem Bericht zur Lage.

In eigener Sache: Am 21. September um 18 Uhr leite ich bei der Stiftung Datenschutz ein Webinar zu Besonderheiten im Bereich des kirchlichen Engagements – die Teilnahme ist kostenlos.

Weiterlesen

Muss die zuständige Aufsicht bei Informationen und Auskünften genannt werden?

Verantwortliche müssen Betroffene über ihr Beschwerderecht bei einer Datenschutzaufsicht hinweisen. Das ist in den Artikeln 12 bis 14 DSGVO für die Informationspflicht wie für die Auskunftspflicht geregelt.

Eine Brille liegt auf einem Vertrag
Bildquelle: Mari Helin on Unsplash

Beim Abfassen von Vorlagen stellen sich damit zwei Fragen: Genügt der allgemeine Hinweis – oder muss die zuständige Aufsicht benannt werden? Und gibt es hier Unterschiede in der Rechtslage zwischen der DSGVO und kirchlichem Recht?

Weiterlesen

Spezifisch beteiligt – Wochenrückblick KW 35/2022

Abonnent*innen des Artikel-91-Newsletters haben den Wochenrückblick und exklusive Newsletter-Inhalte schon vor Veröffentlichung im Blog erhalten – hier geht’s zur Newsletter-Anmeldung.

Die Datenschutzkonferenz will besser mit den spezifischen Aufsichtsbehörden, also auch denen der Kirchen, zusammenarbeiten. Das lief bislang nicht allzu beteiligungsfreudig. Im nun erschienenen Protokoll der 2. DSK-Zwischenkonferenz findet sich als TOP 12, wie es weitergehen soll: Bis spätestens der 104. DSK im November soll der Entwurf einer Antwort auf das hier schon besprochene Positionspapier des Rundfunkdatenschutzbeauftragten vorliegen. Ebenfalls bis dahin soll der AK Grundsatz Vorschläge für eine verbesserte Kooperation mit den spezifischen Aufsichtsbehörden vorlegen.

Bei der Experteninitiative Religionspolitik unterzieht Bruno Schrage den Entwurf für eine neue Grundordnung des kirchlichen Dienstes einer lesenswerten Generalkritik. Im dritten Teil erwähnt er auch eine Folge der Festlegung, künftig nicht nur Beschäftigte, sondern auch Ehrenamtliche der Grundordnung zu unterwerfen: »Katholische Träger müssen künftig wohl nicht nur in Bewerbungsgesprächen, sondern auch mit Ehrenamtlichen erst ein datenschutzrechtlich zweifelhaftes Gespräch über eine (bisherige) katholische Zugehörigkeit und den hoffentlich nicht erfolgten Kirchenaustritt führen.« Was caritative Träger vielleicht noch leisten könnten (aber nicht wollen), dürfte gerade bei überwiegend ehrenamtlich getragenen kirchlichen Vereinen und Verbänden sehr anspruchsvoll werden. Immerhin: die bloße Zugehörigkeit zu einer Religionsgemeinschaft zählt ja bekanntlich im kirchlichen Datenschutzrecht nicht zu den besonderen Kategorien. (Bereits jetzt hat die zuständige kirchliche Autorität allerdings darüber zu wachen, dass in privaten kanonischen Vereinen »die Unversehrtheit von Glaube und Sitte bewahrt wird«, can. 305 § 1 CIC.)

Bisher war kirchliche Gesetzgebung kaum geregelt. Die DBK ändert das nun, zumindest fürs Arbeitsrecht: Heute tritt die »Ordnung über das Zustandekommen von arbeitsrechtlichen Regelungen auf der Ebene der Deutschen Bischofskonferenz« mit Veröffentlichung im Limburger Amtsblatt in Kraft. Ziel ist die »Sicherstellung eines transparenten und rechtssicheren Verfahrens«. Neu ist dabei das Initiativrecht und die umfassende Beteiligung kirchlicher Stakeholder im Prozess, bevor die Bischöfe beschließen. (Etwas detaillierter auf katholisch.de.) Die Transparenz beschränkt sich aber dem Normtext nach leider auf die Stakeholder: Eine Veröffentlichung von Gesetzesentwürfen ist nicht vorgesehen, das Anhörungsverfahren beschränkt sich auf benannte Stakeholder. Da wäre mehr gegangen. Dennoch ist das ein Meilenstein in der katholischen Rechtskultur: So viel regelhafte Beteiligung ist ein absolutes Novum und ein Schritt in die richtige Richtung, sich innerhalb der ekklesiologischen Grenzen Macht- und Gewaltenteilung anzunähern.

In eigener Sache: Am 21. September um 18 Uhr leite ich bei der Stiftung Datenschutz ein Webinar zu Besonderheiten im Bereich des kirchlichen Engagements – die Teilnahme ist kostenlos.

Weiterlesen

Lose für die Praxis kommentiert – Rezension Datenschutzrecht, Bergmann/Möhrle/Herb

Loseblattsammlungen versprechen besondere Aktualität und verströmen die Ästhetik maximaler Sachlichkeit. Eine Zierde fürs Bücherregal sind sie dagegen nicht. Das gilt auch für die Sammlung in drei Ordnern des Datenschutzrechts-Kommentars von Bergmann/Möhrle/Herb.

Das DSG-EKD ist aufgeschlagen, dahinter die anderen beiden Ordner der Loseblattsammlung »Datenschutzrecht« von Bergmann, Möhrle, Herb
Zur Loseblattsammlung gehören auch Normtexte. Aus dem kirchlichen Bereich sind das DSG-EKD und das KDG aufgenommen.

Die Kommentierung des Kirchenartikels ist knapp, zeichnet sich aber durch eine hohe Praxisorientierung aus. Die Aufnahme der beiden großen kirchlichen Datenschutzgesetze unter die aufgenommenen Gesetzestexte zeigt, dass die Herausgeber kirchlichen Datenschutz im Blick haben.

Weiterlesen

Woelkis Löschkonzept – Wochenrückblick KW 34/2022

Abonnent*innen des Artikel-91-Newsletters haben den Wochenrückblick und exklusive Newsletter-Inhalte schon vor Veröffentlichung im Blog erhalten – hier geht’s zur Newsletter-Anmeldung.

Zumindest selektiv funktioniert das Löschkonzept im Erzbistum Köln: Die Liste mit Missbrauchstätern, die sich Kardinal Rainer Maria Woelki 2015 vorlegen ließ und von der er heute nicht mehr weiß, ob einer der prominentesten Priester seiner Erzdiözese (oder sonst jemand) darauf stand, wurde nach Kenntnisnahme geschreddert. Datenschutzgründe, sagte das Erzbistum gegenüber der KNA. Auch wenn dieser Vorgang etwa von der Maria-2.0-Sprecherin Maria Mesrian auf Facebook als vorgeschoben betrachtet und als »Gipfel der Niedertracht« bezeichnet wird: Bei all den Ungereimtheiten könnte das Schreddern gemäß § 6 Abs. 1 der damals geltenden Ausfbest DS IT, der die datenschutzgerechte Vernichtung von EDV-Ausdrucken und Datenmaterial regelt, sogar legal und angezeigt gewesen sein. (Ergänzung: Falls man nicht annimmt, dass hier die Pflicht bestanden hätte, das dem zuständigen kirchlichen Archiv gemäß § 6 KAO anzubieten, wie Thomas Schüller anmerkt.) Mit dem Schönheitsfehler, dass punktgenau diese Liste vernichtet wurde, während andere für das Gercke-Missbrauchsgutachten zur Verfügung standen.

In der aktuellen Folge von Margot Käßmanns Podcast »Was mich bewegt« geht es um die »Last der Öffentlichkeit« und den Wert der Privatsphäre. Die ehemalige Hannoveraner Landesbischöfin und EKD-Ratsvorsitzende berichtet darin über ihr Verhältnis dazu, eine Person des öffentlichen Lebens zu sein – und was das für die Familie bedeutet. Und den Hund der Familie. Das Gespräch lohnt sich anzuhören: Persönliche Erfahrungen und Eindrücke werden mit sozialethischen Reflexionen verbunden.

Die Katholische Sozialwissenschaftliche Zentralstelle Mönchengladbach hat ein von Lars Schäfers verfasstes Arbeitspapier veröffentlicht: »Die katholische Soziallehre vor den Herausforderungen der Digitalität als sozialer Frage« fasst den bisherigen Stand der Entwicklung kompakt zusammen. Ähnlich wie ich selbst vor einigen Jahren bei y-nachten kommt auch Schäfers mit Blick auf die lehramtliche Sozialverkündigung zum Schluss, dass da (auch heute noch) nicht viel ist, und dass eine Digitalenzyklika wesentliche Impulse geben könnte. Auch wenn das wenige, was es an päpstlicher Sozialverkündigung zum Digitalen gibt, dann doch eher zu pessimistisch ist.

In eigener Sache: Am 21. September um 18 Uhr leite ich bei der Stiftung Datenschutz ein Webinar zu Besonderheiten im Bereich des kirchlichen Engagements – die Teilnahme ist kostenlos.

Weiterlesen

Rezension: Lexikon der MAV für katholische Kirche und Caritas

Das »Lexikon der MAV für katholische Kirche und Caritas von A bis Z« von Richard Geisen und Norbert Gescher liegt mittlerweile in der dritten Auflage vor. Die neue Auflage ist sichtlich von der Corona-Pandemie und den von ihr beschleunigten Entwicklungen geprägt: Neben der Pandemie selbst sind allein aus dem datenschutzrelevanten Bereich Stichworte zu virtuellen Sitzungen und Videokonferenzen, zu Messenger-Diensten, zu Homeoffice und mobiler Arbeit dazugekommen.

Titelseite von Geisen/Gescher, Lexikon der MAV
Richard Geisen/Norbert Gescher: Lexikon der MAV für katholische Kirche und Caritas von A bis Z: Rechte und Handlungsmöglichkeiten der Mitarbeitervertretung, Bund-Verlag, 3. Aufl. 2022, 1285 S. plus Onlinezugang, 64 Euro.

Die 199 Stichwörter sind durchweg sehr praxisrelevant und zugänglich formuliert. Zu Beginn stehen jeweils Grundlagen, gefolgt von einem Abschnitt dazu, was die MAV beachten muss, und Arbeitshilfen. Mit dem Buch kommt der Online-Zugang, über den alle Inhalte der gedruckten Ausgabe sowie zusätzliche Inhalte und Links verfügbar sind.

Weiterlesen

Recht transparent – Wochenrückblick KW 33/2022

Abonnent*innen des Artikel-91-Newsletters haben den Wochenrückblick und exklusive Newsletter-Inhalte schon vor Veröffentlichung im Blog erhalten – hier geht’s zur Newsletter-Anmeldung.

Durch die Bausteine des Kirchlichen Datenschutzmodells zieht sich ein Satz: »Den verantwortlichen kirchlichen Stellen wird deshalb empfohlen, ein Rechtskataster zu pflegen, welches speziell zusammengestellt ist und den rechtlichen Rahmen aller in und von der verantwortlichen Stelle zu erfüllenden Aufgaben abdeckt.« Das ist gar nicht so einfach – gerade abseits der Diözesanverwaltungen. Die Minderheit der Bistümer hat eine niederschwellig zugängliche Rechtssammlung. Deutlich besser ist die Situation im evangelischen Bereich, wie das aktuelle EKD-Amtsblatt zeigt: Wie in jedem Sommer wird dort die vom Kirchenrechtlichen Institut der EKD zusammengestellte »Rechtsquellennachweisung für das deutsche evangelische Kirchenrecht und das deutsche Staatskirchenrecht« veröffentlicht – Vergleichbares findet sich im katholischen Bereich bestenfalls in den im (hochgradig unregelmäßig erscheinenden) »Archiv für katholisches Kirchenrecht« erscheinenden »Kirchlichen Erlassen und Entscheidungen«.

Bei Libra gibt es ein engagiertes Plädoyer von Tom Brägelmann für die Veröffentlichung von Entscheidungen in der Justiz: »[Die] Öffnung ermöglicht, dass jeder kontrollieren, kritisieren und loben kann, was die Dritte Gewalt so macht und tut. […] Kann es richtig sein, dass die Gerichte selber entscheiden und prüfen, wann eine Entscheidung veröffentlichungswürdig ist? Nein, es muss der demokratischen Öffentlichkeit überlassen bleiben, welche Entscheidungen der Dritten Gewalt sie für relevant hält.« Das ist auch für den katholischen Bereich relevant, wo die Justiz weitgehend eine Black Box ist: Nur die Entscheidungen der Arbeitsgerichte müssen veröffentlicht werden. Die Beschlüsse der Datenschutzgerichte werden lediglich auf freiwilliger Basis, aber anscheinend immerhin zu einem großen Prozentsatz, veröffentlicht. Entscheidungen der ordentlichen kirchlichen Gerichtsbarkeit liest man dagegen so gut wie nie, lediglich die Römische Rota veröffentlicht halbwegs regelmäßig.

Weiterlesen

Respektvolle Mediennutzung im Erzbistum Freiburg

Kirchliche Social-Media-Guidelines stehen nicht im besten Ruf. Die kontroverse Debatte um den Augsburger Social-Media-Codex von 2017, der Bistumsmitarbeitenden umfassende Regeln bis ins Privatleben auferlegte, dürfte einigen noch in Erinnerung sein.

Hände tippen auf einem Smartphone eine Nachricht
(Bildquelle: Pradamas Gifarry on Unsplash)

An unerwarteter, aber letztlich einsichtiger Stelle findet sich nun die jüngste Regelung für kirchliche Beschäftigte: Der im aktuellen Amtsblatt veröffentlichte »Spezifische Teil des Verhaltenskodex für pastorale Mitarbeiterinnen und Mitarbeiter in der Erzdiözese Freiburg« enthält auch einen Abschnitt zum »Umgang mit und Nutzung von Medien und sozialen Netzwerken«.

Weiterlesen

Berechtigtes Interesse auf Evangelisch – Wochenrückblick KW 32/2022

Abonnent*innen des Artikel-91-Newsletters haben den Wochenrückblick und exklusive Newsletter-Inhalte schon vor Veröffentlichung im Blog erhalten – hier geht’s zur Newsletter-Anmeldung.

Der BfD EKD hat FAQs zu Direktwerbung veröffentlicht. Die Fragenliste stellt zwar im wesentlichen auch nur fest, dass gemäß DSG-EKD grundsätzlich auch nichts anderes gilt als gemäß DSGVO. Dennoch dürfte diese Äußerung der Aufsicht für einige Erleichterung sorgen: Das große Problem des evangelischen Datenschutzgesetzes ist das Fehlen der Interessen des Verantwortlichen in der Abwägung des berechtigten Interesses – und damit ist Direktwerbung eigentlich nur über Einwilligung gestaltbar. In der FAQ-Liste greift die Aufsicht jetzt aber eine schon zuvor aus der Arbeitshilfe zu Bildrechten bekannte Konstruktion auf: Ein Nachbau eines DSGVO-äquivalenten berechtigten Interesses aus kirchlichem Interesse und berechtigtem Interesse nach DSG-EKD, also eine faktisch neue Rechtsgrundlage § 6 Nr. 4 iVm Nr. 8 DSG-EKD: »Notwendig ist dann eine Abwägung im konkreten Einzelfall zwischen den Interessen des Verantwortlichen bzw. Dritten und der betroffenen Person. Es kann nicht auf abstrakte Kriterien oder vergleichbare Fälle abgestellt werden«, erläutert der BfD EKD.

Ein weiterer Streit im Kontext des Familienrechts ist Thema der jüngsten Entscheidungsveröffentlichung des IDSG (IDSG 10/2021 vom 25. April 2022). Die meisten Anträge des Vaters sind unzulässig oder unbegründet. Erfolg hatte er damit, dass er eine vorschnelle Löschung einer Beistandsakte gerügt hatte. Löschen ist zwar oft eine gute Idee, aber wer unbegründet löscht, setzt sich neuen Problemen aus. (Die Konsequenzen sind hier wie systembedingt üblich überschaubar: Es wurde lediglich ein Datenschutzverstoß festgestellt. Mehr können die kirchlichen Datenschutzgerichte nicht.) Wieder einmal tritt außerdem die Figur einer konkludenten Einwilligung als Rechtsgrundlage auf (Rn. 58) – nach wie vor eine sehr fragliche Konstruktion. Gegen die Entscheidung wurden Rechtsmittel eingelegt.

Die von der DBK und Adveniat beauftragte Untersuchung der Akten der Auslandspriester-Koordinierungsstelle Fidei Donum wurde am Montag veröffentlicht. Die unabhängige Untersuchung belastet vor allem den langjährigen Adveniat- und Fidei-Donum-Chef Emil Stehle, der Missbrauchstäter deckte und selbst von vielen Betroffenen belastet wird. (Zu den Erkenntnissen in der Sache meine Analyse bei katholisch.de.) Interessant ist der Hinweis, dass als »datenschutzrechtliche Voraussetzung« einer Durchsicht der Akten der Fidei-Donum-Koordinationsstelle in Essen durch eine fachkundige Person die Inkraftsetzung der Personalaktenordnung genannt wird. Das ist insofern bemerkenswert, als dass § 15 PAO lediglich Auskunftsrechte kennt; erst die Norm zur Regelung von Einsichts- und Auskunftsrechten schafft eine allgemeine Rechtsgrundlage für Akteneinsicht durch Aufarbeitungskommissionen. Weder vom Bistum Essen noch vom möglicherweise auch datenschutzrechtlich verantwortlichen VDD sind bislang entsprechende Normen bekannt. Wichtiger als diese Frage – andere Bistümer haben ihre Aufarbeitungsstudien schließlich auch ohne PAO und Nebengesetze aufgegleist – ist aber, was man über scheinbar familiäre Organisationskulturen und mangelnde Struktur als Ermöglichungsbedingungen von Missbrauch erfährt.

Wer hätte gedacht, dass man bei der Diskussion um einen katholischen Arbeitskreis in der Bundes-CDU auch etwas über das Datenschutzmanagement der Partei erfährt? »Ich gehe davon aus, [dass es eine christliche Mehrheit in der CDU gibt,] aber ich weiß es nicht, weil das deutsche Datenschutzrecht eine Hürde aufbaut. Danach darf man nur Daten erheben, die tatsächlich erforderlich sind. Deshalb wird nur abgefragt, ob jemand evangelisch ist, da man ihn dann dem Evangelischen Arbeitskreis zuordnen kann. Da es keinen Katholischen Arbeitskreis gibt, gibt es tatsächlich auch nicht die Abfrage beim Mitgliedschaftsantrag, ob jemand katholisch ist«, berichtet die Vorsitzende des Katholischen Arbeitskreises in Thüringen.

Weiterlesen