Rechtsgrundlagen Datenschutz Kommune: Art. 6 DSGVO richtig anwenden

Kommunen verarbeiten täglich personenbezogene Daten. Entscheidend ist aber nicht, dass eine Verwaltung die Daten praktisch braucht, sondern ob eine tragfähige Rechtsgrundlage besteht. Besonders häufig falsch eingeordnet wird dabei das berechtigte Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Rechtsgrundlagen für den Datenschutz in der Kommune ergeben sich regelmäßig aus Fachrecht, Art. 6 DSGVO und dem BayDSG. Rechtsgrundlagen für den Datenschutz in Kommunen müssen insbesondere Art. 6 DSGVO und die einschlägigen Aufgabenregelungen richtig verbinden.

Für Kommunen Öffentliche Stellen Art. 6 DSGVO BayDSG Berechtigtes Interesse
Rechtsgrundlagen Datenschutz Kommune Art. 6 DSGVO BayDSG

Kurzantwort

Kommunen brauchen für jede Verarbeitung personenbezogener Daten eine konkrete Rechtsgrundlage. Häufig liegt diese im Fachrecht, in Art. 6 Abs. 1 lit. c oder lit. e DSGVO und ergänzend im Bayerischen Datenschutzgesetz. Rechtsgrundlagen Datenschutz Kommune: Art. 6 DSGVO richtig anwenden bedeutet, die kommunale Aufgabe und die ergänzende Rechtsgrundlage konkret zu benennen.

Art. 6 Abs. 1 lit. f DSGVO ist für Behörden bei der Erfüllung ihrer Aufgaben grundsätzlich nicht die richtige Grundlage. Eine Kommune sollte hoheitliche oder öffentliche Aufgaben deshalb nicht auf ein „berechtigtes Interesse“ stützen.

Entscheidend bleibt immer der konkrete Zweck: Welche Aufgabe erfüllt die Kommune, welche Daten sind dafür erforderlich und welche gesetzliche Befugnis trägt die Verarbeitung?

Einordnung

Rechtsgrundlagen Datenschutz Kommune: Worum geht es?

Kommunen verarbeiten personenbezogene Daten nicht aus privaten Gründen, sondern zur Erfüllung öffentlicher Aufgaben. Genau deshalb gelten bei der Auswahl der Rechtsgrundlage andere Schwerpunkte als bei Unternehmen.

Während Unternehmen häufig Vertrag, berechtigtes Interesse oder Einwilligung prüfen, müssen Kommunen in der Regel zuerst auf ihre konkrete Aufgabe und die fachrechtliche Befugnis schauen.

Typische Bereiche sind Melderecht, Gewerberecht, Ordnungsrecht, Baurecht, Abgabenrecht, Personalverwaltung, Ratsarbeit, Kita, Schule, Friedhof, Wahlen, Veranstaltungen und Öffentlichkeitsarbeit.

Datenschutzrechtlich reicht es nicht, dass die Verarbeitung verwaltungspraktisch nützlich ist. Die Kommune muss benennen können, welche Aufgabe erfüllt wird und warum die konkreten Daten dafür erforderlich sind.

Grundsatz

Keine Datenverarbeitung ohne Rechtsgrundlage

Auch öffentliche Stellen dürfen personenbezogene Daten nur verarbeiten, wenn eine Rechtsgrundlage besteht. Die DSGVO enthält dafür insbesondere Art. 6 DSGVO. Für bayerische Kommunen kommen zusätzlich das Bayerische Datenschutzgesetz und fachgesetzliche Regelungen in Betracht.

Die zentrale Prüffrage lautet: Welche Aufgabe erfüllt die Kommune mit der Verarbeitung und welche Befugnis erlaubt genau diese Verarbeitung?

Die DSGVO ist dabei nicht die einzige Antwort. Häufig ergibt sich die konkrete Befugnis erst aus Fachrecht, etwa aus dem Melderecht, Gewerberecht, Kommunalrecht, Abgabenrecht, Baurecht oder Personalrecht.

Praktischer Grundsatz: Bei Kommunen zuerst Aufgabe und Fachrecht prüfen, danach Art. 6 DSGVO und BayDSG richtig zuordnen.

Fachrecht

Warum Fachrecht bei Kommunen so wichtig ist

Kommunale Datenverarbeitung findet fast immer in einem Verwaltungsbereich statt. Deshalb ist die datenschutzrechtliche Rechtsgrundlage häufig nicht allein in der DSGVO zu suchen.

Das Fachrecht bestimmt oft, welche Aufgabe die Kommune hat, welche Daten sie erheben darf, von wem sie Daten verlangen darf, an wen sie Daten weitergeben darf und wie lange Unterlagen aufzubewahren sind.

Beispiele sind das Bundesmeldegesetz, Gewerberecht, Kommunalabgabenvorschriften, Bauvorschriften, Personalrecht, Wahlrecht oder Spezialregelungen für Schulen, Kindertagesstätten und öffentliche Sicherheit.

Die DSGVO kommt dann nicht weg. Sie ergänzt die fachrechtliche Befugnis um Anforderungen wie Zweckbindung, Transparenz, Datenminimierung, Sicherheit, Betroffenenrechte und Dokumentation.

Bayerisches Recht

Art. 4 BayDSG als allgemeine Befugnisnorm

Art. 4 Abs. 1 BayDSG ist für bayerische öffentliche Stellen praktisch wichtig. Danach ist die Verarbeitung personenbezogener Daten zulässig, wenn sie zur Erfüllung einer der öffentlichen Stelle obliegenden Aufgabe erforderlich ist.

Das ist aber kein Freibrief. Die Kommune muss konkret benennen, welche Aufgabe ihr obliegt und warum die Verarbeitung genau hierfür erforderlich ist.

Art. 4 BayDSG ist besonders relevant, wenn keine speziellere fachgesetzliche Regelung eingreift. Je intensiver der Eingriff in Rechte der betroffenen Personen ist, desto genauer muss geprüft werden, ob eine allgemeinere Grundlage ausreicht.

Bei sensiblen, umfangreichen oder besonders grundrechtsrelevanten Verarbeitungen reicht eine allgemeine Begründung regelmäßig nicht aus. Dann ist besondere Vorsicht geboten.

Art. 6 Abs. 1 lit. c DSGVO

Rechtliche Pflicht der Kommune

Art. 6 Abs. 1 lit. c DSGVO kommt in Betracht, wenn die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist.

Bei Kommunen betrifft das etwa gesetzliche Aufbewahrungspflichten, Dokumentationspflichten, Meldepflichten, haushaltsrechtliche Vorgaben oder sonstige gesetzliche Pflichten.

Wichtig ist, dass die Pflicht konkret besteht. Ein allgemeiner Wunsch nach Absicherung oder eine bloße Verwaltungspraxis ersetzt keine rechtliche Verpflichtung.

Art. 6 Abs. 1 lit. e DSGVO

Öffentliche Aufgabe und öffentliche Gewalt

Art. 6 Abs. 1 lit. e DSGVO ist für Kommunen besonders bedeutsam. Danach kann eine Verarbeitung zulässig sein, wenn sie für eine Aufgabe im öffentlichen Interesse oder in Ausübung öffentlicher Gewalt erforderlich ist.

Die öffentliche Aufgabe muss aber konkret bestimmbar sein. Es genügt nicht, dass die Kommune allgemein für die örtliche Verwaltung zuständig ist.

In Bayern wird Art. 6 Abs. 1 lit. e DSGVO häufig durch Fachrecht oder Art. 4 BayDSG konkretisiert. Die Kommune muss deshalb Aufgabe, Zweck und Erforderlichkeit sauber herleiten.

Gerade bei freiwilligen Aufgaben ist Vorsicht geboten. Auch freiwillige Aufgaben können öffentliche Aufgaben sein, sie schaffen aber nicht automatisch jede gewünschte Datenverarbeitungsbefugnis.

Art. 6 Abs. 1 lit. f DSGVO

Berechtigtes Interesse: Warum lit. f für Kommunen meist nicht passt

Art. 6 Abs. 1 lit. f DSGVO erlaubt Verarbeitungen auf Grundlage berechtigter Interessen. Diese Rechtsgrundlage ist vor allem aus dem Unternehmensbereich bekannt.

Für Behörden enthält die DSGVO aber eine klare Einschränkung: Art. 6 Abs. 1 lit. f DSGVO gilt nicht für Verarbeitungen, die Behörden in Erfüllung ihrer Aufgaben vornehmen.

Für Kommunen bedeutet das: Wenn die Kommune als öffentliche Stelle eine Verwaltungsaufgabe erfüllt, sollte sie diese Verarbeitung nicht auf berechtigtes Interesse stützen. Maßgeblich sind dann regelmäßig öffentliche Aufgabe, rechtliche Pflicht, Fachrecht oder BayDSG.

Das berechtigte Interesse ist deshalb nicht einfach „verboten“ in jedem denkbaren kommunalen Zusammenhang. Es ist aber für behördliche Aufgabenverarbeitung der falsche Prüfungsanker. Ob in Randbereichen außerhalb der Aufgabenwahrnehmung überhaupt Raum für lit. f bleibt, muss sehr sorgfältig im Einzelfall geprüft werden.

Klare Praxislinie: Für hoheitliche Aufgaben, Verwaltungsverfahren, Bürgerdaten, Registerdaten, Bescheide, Auskünfte, Ratsarbeit oder Fachverfahren nicht auf Art. 6 Abs. 1 lit. f DSGVO ausweichen.

Art. 6 Abs. 1 lit. a DSGVO

Einwilligung bei Kommunen: möglich, aber vorsichtig

Auch Kommunen können im Einzelfall mit Einwilligungen arbeiten. Das ist aber nicht automatisch die beste Lösung.

Eine Einwilligung muss freiwillig, informiert, eindeutig und widerrufbar sein. Im Verhältnis zwischen Bürger und Behörde kann die Freiwilligkeit problematisch sein, weil häufig ein Macht- oder Abhängigkeitsgefälle besteht.

Eine Einwilligung passt vor allem dort, wo Bürgerinnen und Bürger tatsächlich frei entscheiden können und keine Nachteile entstehen, wenn sie nicht einwilligen.

Wo die Kommune gesetzlich handeln muss oder eine öffentliche Aufgabe erfüllt, sollte regelmäßig geprüft werden, ob nicht Fachrecht, Art. 6 Abs. 1 lit. c oder lit. e DSGVO einschlägig ist.

Datenweitergabe

Übermittlung personenbezogener Daten durch Kommunen

Besonders fehleranfällig ist die Weitergabe personenbezogener Daten. Auch innerhalb der Verwaltung, an andere Behörden oder an private Dritte braucht die Kommune eine Grundlage.

Art. 5 BayDSG enthält für bayerische öffentliche Stellen besondere Regeln zur Übermittlung. Eine Übermittlung an eine andere öffentliche Stelle kann zulässig sein, wenn sie zur Erfüllung einer Aufgabe der übermittelnden oder empfangenden Stelle erforderlich ist.

Bei Übermittlungen an nichtöffentliche Stellen enthält Art. 5 BayDSG eigene Voraussetzungen. Dabei kann ein glaubhaft dargelegtes berechtigtes Interesse des Empfängers eine Rolle spielen. Das ist aber nicht dasselbe wie eine pauschale Berufung der Kommune auf Art. 6 Abs. 1 lit. f DSGVO.

In der Praxis muss deshalb sauber getrennt werden: Geht es um die eigene Verarbeitung der Kommune, eine Übermittlung an eine öffentliche Stelle oder eine Auskunft an Private?

Bayerische Aufsicht

Was sagt der BayLfD zu kommunalen Rechtsgrundlagen?

Der BayLfD stellt klar, dass öffentliche Stellen, also auch Kommunen, für die Verarbeitung personenbezogener Daten eine Rechtsgrundlage brauchen.

Nach der Einordnung des BayLfD sollen sich öffentliche Stellen bei der Erfüllung öffentlicher Aufgaben primär auf spezielle fachgesetzliche Befugnisse oder auf Art. 4 Abs. 1 BayDSG stützen. Dies steht im Zusammenhang mit Art. 6 Abs. 1 lit. e DSGVO.

Der BayLfD betont außerdem, dass eine Kommune nicht ohne Weiteres durch eine eigene Satzung neue Datenverarbeitungsbefugnisse schaffen kann. Eine Satzung kann Aufgaben konkretisieren, ersetzt aber bei grundrechtsrelevanten Eingriffen keine hinreichende gesetzliche Ermächtigung.

Für die kommunale Praxis bedeutet das: Eine Rechtsgrundlage muss aus Gesetz, Fachrecht, BayDSG oder einer zulässigen Aufgabenkonkretisierung sauber hergeleitet werden. „Berechtigtes Interesse der Gemeinde“ ist bei öffentlicher Aufgabenwahrnehmung regelmäßig der falsche Weg.

Praxisfehler

Typische Fehler bei Rechtsgrundlagen in Kommunen

Lit. f als Auffanglösung

Die Kommune stützt Verwaltungsverarbeitung auf berechtigtes Interesse, obwohl es um öffentliche Aufgaben geht.

Fachrecht nicht geprüft

Die konkrete Befugnis aus Melderecht, Gewerberecht, Baurecht oder anderem Fachrecht wird nicht benannt.

Aufgabe zu allgemein

Es heißt nur „Aufgabenerfüllung“, ohne die konkrete kommunale Aufgabe zu bezeichnen.

Erforderlichkeit fehlt

Die Daten sind praktisch hilfreich, aber nicht nachweisbar für die Aufgabe erforderlich.

Einwilligung vorschnell genutzt

Eine Einwilligung wird eingeholt, obwohl eine gesetzliche Aufgabe einschlägig ist oder echte Freiwilligkeit zweifelhaft ist.

Weitergabe unterschätzt

Daten werden intern oder extern weitergegeben, ohne die Übermittlungsgrundlage gesondert zu prüfen.

Orientierung

Orientierungsfragen zur kommunalen Rechtsgrundlage

Diese Fragen dienen nur der ersten Einordnung. Sie ersetzen keine vollständige Prüfung der konkreten Rechtsgrundlage.

1

Welche konkrete kommunale Aufgabe soll erfüllt werden?

2

Gibt es eine spezielle fachgesetzliche Befugnis?

3

Ist die Verarbeitung zur Aufgabenerfüllung erforderlich?

4

Geht es um eine rechtliche Pflicht oder um eine öffentliche Aufgabe?

5

Ist Art. 4 BayDSG als allgemeine Grundlage überhaupt ausreichend?

6

Werden Daten intern weitergegeben oder an Dritte übermittelt?

7

Sind besondere Kategorien personenbezogener Daten betroffen?

8

Ist dokumentiert, warum Art. 6 Abs. 1 lit. f DSGVO nicht als Grundlage genutzt wird?

Bewusst keine vollständige Prüfliste: Die richtige Rechtsgrundlage hängt vom Fachbereich, der konkreten Aufgabe, der Datenart, der Erforderlichkeit und möglichen Spezialregelungen ab.

Häufige Fragen

FAQ zu Rechtsgrundlagen Datenschutz Kommune

Dürfen Kommunen Art. 6 Abs. 1 lit. f DSGVO nutzen?

Für Verarbeitungen, die Behörden in Erfüllung ihrer Aufgaben vornehmen, gilt Art. 6 Abs. 1 lit. f DSGVO nicht. Kommunen sollten behördliche Aufgabenverarbeitung daher nicht auf berechtigtes Interesse stützen.

Welche Rechtsgrundlage ist für Kommunen meistens relevant?

Häufig kommen Fachrecht, Art. 6 Abs. 1 lit. c DSGVO, Art. 6 Abs. 1 lit. e DSGVO und Art. 4 BayDSG in Betracht. Die genaue Grundlage hängt vom Verwaltungsbereich ab.

Reicht Art. 4 BayDSG immer aus?

Nein. Art. 4 BayDSG ist eine wichtige allgemeine Befugnisnorm, aber kein Freibrief. Aufgabe und Erforderlichkeit müssen konkret benannt werden. Spezialrecht geht regelmäßig vor.

Kann eine Kommune eine eigene Datennutzungssatzung erlassen?

Eine Satzung kann Aufgaben konkretisieren. Nach der Einordnung des BayLfD kann sie aber nicht ohne hinreichende gesetzliche Ermächtigung eigenständig neue Datenverarbeitungsbefugnisse für Grundrechtseingriffe schaffen.

Sind Einwilligungen bei Kommunen zulässig?

Im Einzelfall ja. Sie müssen aber freiwillig, informiert und widerrufbar sein. Im Behördenverhältnis ist die Freiwilligkeit besonders sorgfältig zu prüfen.

Muss die Kommune die Rechtsgrundlage dokumentieren?

Ja. Die Rechtsgrundlage sollte im Verfahren, im Verzeichnis von Verarbeitungstätigkeiten und in den Datenschutzhinweisen nachvollziehbar abgebildet sein.

Ergebnis

Fazit

Kommunen brauchen für personenbezogene Daten eine klare Rechtsgrundlage. In der Praxis führt der Weg regelmäßig über Fachrecht, öffentliche Aufgabe, rechtliche Pflicht und das Bayerische Datenschutzgesetz.

Art. 6 Abs. 1 lit. f DSGVO ist bei Behörden in Erfüllung ihrer Aufgaben nicht der richtige Anker. Das berechtigte Interesse darf deshalb nicht als bequeme Auffanglösung für kommunale Verwaltungsverarbeitung genutzt werden.

Sauber ist eine Prüfung erst dann, wenn konkrete Aufgabe, Zweck, Datenart, Erforderlichkeit und Rechtsgrundlage zusammenpassen und dokumentiert sind.

Weiterlesen

Passende interne Verlinkung

Rechtsgrundlagen DSGVO Datenschutz für Kommunen Bürgeranfrage Datenschutz Auskunftsersuchen Kommune Einwohnermeldeamt Datenschutz Datenschutz im Gemeinderat Ratsinformationssystem Datenschutz DSGVO-Beratung

Nachweise

Quellen

Verordnung (EU) 2016/679: Datenschutz-Grundverordnung, insbesondere Art. 5, Art. 6 und Art. 9 DSGVO Art. 4 BayDSG: Rechtmäßigkeit der Verarbeitung öffentlicher Stellen Art. 5 BayDSG: Übermittlung personenbezogener Daten durch öffentliche Stellen Bayerischer Landesbeauftragter für den Datenschutz: Datennutzungssatzungen bei bayerischen Kommunen? Bundesbeauftragte für den Datenschutz und die Informationsfreiheit: Grundlagen des Datenschutzrechts

Kommunale Rechtsgrundlage sauber prüfen?

Ob Fachrecht, Art. 4 BayDSG, Art. 6 Abs. 1 lit. c oder lit. e DSGVO trägt, hängt vom konkreten Verwaltungsbereich ab. Gerade bei Bürgerdaten, interner Weitergabe und Auskünften lohnt sich eine saubere Einordnung.

Kommunalen Fall prüfen lassen