Abonnent*innen des Artikel-91-Newsletters haben den Wochenrückblick und exklusive Newsletter-Inhalte schon vor Veröffentlichung im Blog erhalten – hier geht’s zur Newsletter-Anmeldung. Über den Newsletter gibt es außerdem Zugang zur Artikel-91-Signal-Gruppe und zu den digitalen Datenschutz-Stammtischen.
Abonnent*innen des Artikel-91-Newsletters haben den Wochenrückblick und exklusive Newsletter-Inhalte schon vor Veröffentlichung im Blog erhalten – hier geht’s zur Newsletter-Anmeldung.
Das DSG-EKD ist novelliert, für das KDG liegt immerhin ein Entwurf für die Novelle vor – zum Ende des Jahres kam noch einmal deutlich Bewegung in die kirchliche Datenschutzlandschaft. Corona ist endgültig Geschichte, Datentransfers in die USA laufen rund, Dauerbrenner wie Facebook-Fanpages werden auf ganz kleiner Flamme gekocht – und immer wieder gehört Missbrauchsaufarbeitung zu den Themen, die kontrovers diskutiert werden und zu denen sich Gerichte äußern.
Für wen gilt eigentlich katholisches Datenschutzrecht? Schaut man ins KDG, findet man dort unter § 3 Abs. 1 eine sehr ausgreifende Antwort: Nicht nur in verfasster Kirche und Caritas, sondern auch für »die kirchlichen Körperschaften, Stiftungen, Anstalten, Werke, Einrichtungen und die sonstigen kirchlichen Rechtsträger ohne Rücksicht auf ihre Rechtsform« soll es gelten.
Diese Anführungszeichen sind unnötig: Das Schild markiert den Parkplatz einer katholischen Pfarrei, die ohne Zweifel kirchlich ist. Doch bei anderen Organisationen im kirchlichen Leben stellt sich in der Praxis oft die Frage, ob eine Einrichtung nur in Anführungszeichen oder im engen Sinn »kirchliche Einrichtung« ist – und was das für das für sie geltende Recht bedeutet. (Foto: Sarah Helduser)
Nur: Wann sind Rechtsträger so kirchlich, dass das kirchliche Datenschutzrecht wirklich und verbindlich gilt? Und insbesondere: Für welche kirchlichen Vereine und Verbände gilt das kirchliche Datenschutzrecht? Mit dieser Frage habe ich in meiner Masterarbeit im Studium des Vergleichenden kanonischen Rechts auseinandergesetzt: »Die Geltung kirchlichen Rechts in Vereinigungen von Gläubigen ohne kanonische Rechtsform am Beispiel des Gesetzes über den kirchlichen Datenschutz«.
Einige Arbeit ist in die Evaluation geflossen: Die Synopse der Änderungen umfasst 146 Seiten.
Die Änderungen sind umfangreich – und vieles davon deutet darauf hin, dass die Diskussionen der vergangenen Jahre in der Fachwelt aufgegriffen wurden. Der eine oder andere Wunsch bleibt aber doch offen.
Sowohl das KDG als auch das DSG-EKD haben in ihrem Kapitel zu Vorschriften für besondere Verarbeitungssituationen eigene Normen für die Verarbeitung personenbezogener Daten in Beschäftigungsverhältnissen. § 49 DSG-EKD und § 53 KDG sind sichtlich § 26 BDSG nachgebildet – allerdings mit einigen Unterschieden.
Die verschiedenen Gesetzgeber haben dabei sehr unterschiedliche Strategien verfolgt, wie stark und wo kirchliche Besonderheiten berücksichtigt werden. Die kirchlichen Regeln haben zwar jeweils ihre Lücken und Probleme – insgesamt dürften sie aber zukunftssicherer sein als ihr BDSG-Pendant.
Abonnent*innen des Artikel-91-Newsletters haben den Wochenrückblick und exklusive Newsletter-Inhalte schon vor Veröffentlichung im Blog erhalten – hier geht’s zur Newsletter-Anmeldung.
Am 24. Mai ist das Gesetz über den kirchlichen Datenschutz fünf Jahre in Kraft. Nach einiger Aufregung zu Beginn hat sich der Datenschutz in der katholischen Kirche nun eingespielt. Viele Aufregerthemen wie Social Media und Messenger sind in der Praxis gar nicht so konfliktträchtig wie ursprünglich gedacht.
Matthias Ullrich leitet die KDSA Ost und ist damit Diözesandatenschutzbeauftragter für die fünf ostdeutschen Bistümer und das Militärbischofsamt. 2023 steht er der Konferenz der Diözesandatenschutzbeauftragten vor.
Für den Vorsitzenden der katholischen Datenschutzkonferenz, Matthias Ullrich, ist das KDG ein Solitär im kirchlichen Recht: Nirgends sonst geben Bischöfe so viel Macht an unabhängige Behörden ab. Im Interview erzählt er, wie er mit einem widerspenstigen Bistum umgeht – und warum Datenschutz für ihn eine politische Mission ist.
Bei den Ordensgemeinschaften läuft der Datenschutz recht reibungslos – den Eindruck gewinnt man jedes Jahr im Tätigkeitsbericht des gemeinsamen Ordensdatenschutzbeauftragten. Die einzige Besonderheit in diesem Jahr ist, dass der Tätigkeitsbericht für den Zeitraum vom 1. Februar 2022 bis 31. Januar 2023 dieses Jahr nicht den Reigen der Berichte eröffnet hat. Durch den Leitungswechsel im Norden hatte die KDSA Nord die Nase vorn.
Tätigkeitsbericht der Ordensdatenschutzbeauftragten 2022
Wie im Vorjahr sind die Ordensdatenschutzbeauftragten für 238 Gemeinschaften zuständig, und wie im Vorjahr gibt es mehr als in den anderen Tätigkeitsberichten zur Evaluierung des kirchlichen Datenschutzrechts. Bei den Orden gibt man sich optimistisch: Das soll der letzte Corona-Bericht gewesen sein. Dafür kommt nun der Ukraine-Krieg vor.
Das ist kein Versäumnis der Autorin, sondern an sich schon ein Ergebnis, das in der Evaluation nicht nur des katholischen Datenschutzrechts wohl leider nicht allzu großen Nachhall finden wird. Die Dissertation leistet aber noch deutlich mehr, als die vom Gesetzgeber unbeantwortete Frage nach dem Sinn deutlich zu beleuchten.