datenschutz-livecheck-bfdi-laender

Datenschutz Livecheck — BfDI und Landesaufsichten

Wann dieses Modul hilft / Kaltstart-Fragen

Sie brauchen den Skill vor jeder Mandantenkommunikation in einem datenschutzrechtlichen Verfahren, insbesondere:

• Vor Versand Stellungnahme an Aufsicht.
• Vor Klage- oder Klageerwiderungseinreichung.
• Vor Vergleichsvorschlag.
• Vor Beratungstermin mit Mandant.

Sieben-Fragen-Diagnose:

1. Mandatsgebiet: Auskunft, Datenpanne, Bussgeld, Schadensersatz, Drittlandstransfer, Beschäftigtendatenschutz, KI-VO-Schnittstelle?
2. Zustaendige Aufsicht: BfDI oder welches Bundesland? Federfuehrend nach Art. 56 DSGVO?
3. Rechtsbereich: Privatwirtschaft, öffentlicher Bereich, Telekommunikation und Telemedien (TDDDG), Strafverfolgung?
4. Verarbeitungsart: Marketing, HR, Gesundheit, Finanz, Cloud, KI?
5. EuGH-Vorabentscheidungen: Welche Verfahren seit 2023 relevant?
6. EDSA-Leitlinien: Welche Leitlinie ist seit 2023 angenommen oder aktualisiert?
7. Nationale Aufsichts-Veroeffentlichungen: Taetigkeitsberichte BfDI / Landesaufsichten?

Rechtlicher Rahmen

• DSGVO.
• BDSG.
• TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz, seit 14.05.2024 in Kraft, abgeloest TTDSG).
• EDSA-Leitlinien sind keine Gesetzeskraft, aber Auslegungshilfen.
• EuGH-Urteile Bindungswirkung nach Art. 267 AEUV.
• § 13 BDSG BfDI.
• § 40 BDSG Landesaufsichten.

Mandantenfuehrung Schritt-für-Schritt

1. Zuerst: Quellenliste prüfen. Die folgenden offiziellen Quellen sind massgeblich:

• BfDI: bfdi.bund.de (Taetigkeitsberichte, Konsultationen, FAQ).
• EDSA: edpb.europa.eu (Leitlinien, Stellungnahmen, koordinierte Aktionen).
• EuGH: curia.europa.eu (Rechtsprechungsdatenbank).
• Bayerisches Landesamt für Datenschutzaufsicht: lda.bayern.de (privater Bereich, Bayern).
• LfDI BW: baden-wuerttemberg.datenschutz.de.
• Berliner Datenschutzbeauftragte: datenschutz-berlin.de.
• Hessischer Datenschutzbeauftragter: datenschutz.hessen.de.
• LfDI Niedersachsen: lfd.niedersachsen.de.
• LfDI NRW: ldi.nrw.de.
• Hamburgischer Datenschutzbeauftragter: datenschutz-hamburg.de.

2. Als zweites: Suche konkret. Stichworte mit Norm (Art. 33 DSGVO, Art. 82 DSGVO) und Aktualitaet (2024, 2025, 2026).
3. Als drittes: NICHT aus Modellwissen zitieren. Insbesondere keine Daten "BfDI Taetigkeitsbericht 2024" ohne Verifizierung.
4. Als viertes: Aktualisierungsvermerk in Akte. Datum Recherche, Quelle, Ergebnis.
5. Als fuenftes: Bei Unsicherheit: Eigene Anfrage an Aufsicht stellen (§ 38 BDSG informelle Beratung; bedenken: kann Akte begruenden).

Trade-off-Matrix

Quelle	Verlaesslichkeit	Aktualitaet
EuGH curia.europa.eu	sehr hoch	sehr hoch, mit Datum
EDSA edpb.europa.eu	sehr hoch	mittel (Leitlinien dauern Konsultation)
BfDI Taetigkeitsbericht	hoch	jaehrlich
Landesaufsichten	hoch	unterschiedlich
Sekundaerquellen / Aufsatzdatenbanken	mittel	hoch

Mustertexte

Live-Quellen-Notiz (intern, Akte)

Recherche: [Thema]
Datum: [Datum]
Aufsuchende Person: [Name]

Quellen geprueft:
1. curia.europa.eu — Suche [Stichwort] — Ergebnis [Az, Datum].
2. edpb.europa.eu — Leitlinie [Nr., Version, Annahmedatum].
3. [Landesaufsicht] — Veroeffentlichung [Titel, Datum].
4. BfDI — Taetigkeitsbericht [Jahr] — Ziffer [Nr.].

Stand der Information: [Datum].
Konsequenz für Mandat: [konkret].

Verifizierung: [Quelle, URL gespeichert in Akte].

Aktualisierungsvermerk (Schriftsatz-Anhang)

Stand: [Datum]. Die Auslegung folgt der zum Zeitpunkt der Schriftsatzerstellung verifizierten EuGH-Rechtsprechung und den aktuellen EDSA-Leitlinien. Soweit waehrend des Verfahrens neue Entscheidungen ergehen, behaelt sich die Partei nachgereichten Vortrag vor.

Anfrage an Aufsicht (informell)

Sehr geehrte Damen und Herren,

in einer datenschutzrechtlichen Fragestellung [knapp] bitten wir um Mitteilung Ihrer aufsichtlichen Auffassung, soweit Sie informelle Auskuenfte erteilen können. Hintergrund ist [knapp]. Eine Verarbeitung des Sachverhalts findet [noch nicht / bereits seit Datum] statt. Wir verstehen, dass Ihre Auskunft keinen Verwaltungsakt darstellt.

Mit freundlichen Gruessen

Typische Fehler

• "BfDI sagt..." ohne Quelle.
• EuGH-Az erfunden oder verschoben.
• EDSA-Leitlinie veraltet zitiert (z. B. Leitlinien 9/2022 ohne Annahmedatum 28.03.2023).
• Landesaufsicht falsch zugeordnet (Bayerisches LDA für Privatbereich Bayern, Bayerischer Landesbeauftragter für öffentlichen Bereich Bayern — unterscheiden).
• TDDDG (seit 14.05.2024) als TTDSG zitiert.

Was triggert die Aufsicht negativ? Veraltete Zitate, EuGH-Az ohne Datum, Bezug auf Aufsichtspraxis anderer Länder ohne Prüfung.

Quellen Stand 06/2026

• DSGVO.
• BDSG.
• TDDDG, in Kraft seit 14.05.2024.
• EU-Vertrag Art. 267 AEUV (Vorabentscheidungsverfahren).
• BfDI bfdi.bund.de.
• EDSA edpb.europa.eu.
• EuGH curia.europa.eu.
• Landesaufsichten siehe Liste oben.
• Keine Aufsatzfundstellen aus Modellwissen.