Behördlicher Datenschutzbeauftragter: warum Kommunen Spezialwissen brauchen
Kommunen brauchen nicht irgendeinen Datenschutzbeauftragten, sondern einen behördlichen Datenschutzbeauftragten, der öffentliche Verwaltung versteht. BayDSG, Fachverfahren, Ratsarbeit, Bürgeranfragen, öffentliche Aufgaben und BayLfD-Praxis unterscheiden sich deutlich vom Datenschutz in einem normalen Unternehmen. Die Aufgaben eines behördlichen Datenschutzbeauftragten werden hier verständlich erklärt.
![Behördlicher Datenschutzbeauftragter Kommune intern oder extern](data:image/svg+xml;utf8,<svg xmlns="http://www.w3.org/2000/svg" width="1200" height="520" viewBox="0 0 1200 520"><rect width="1200" height="520" fill="%23f7f2ed"/><circle cx="150" cy="110" r="90" fill="%23b46a3c" opacity=".16"/><circle cx="1050" cy="95" r="110" fill="%231f3653" opacity=".12"/><rect x="115" y="105" width="970" height="310" rx="34" fill="%23fff" stroke="%23d8d0c9"/><rect x="155" y="150" width="445" height="42" rx="21" fill="%231f3653"/><rect x="155" y="220" width="650" height="22" rx="11" fill="%231f3653" opacity=".24"/><rect x="155" y="268" width="560" height="22" rx="11" fill="%231f3653" opacity=".18"/><rect x="155" y="330" width="270" height="56" rx="16" fill="%23b46a3c"/><text x="290" y="366" text-anchor="middle" font-family="Arial" font-size="20" font-weight="800" fill="%23fff">kommunal prüfen</text><rect x="770" y="150" width="235" height="185" rx="28" fill="%23eef4f8" stroke="%231f3653" stroke-width="6"/><path d="M815 315 V232 H960 V315" fill="none" stroke="%231f3653" stroke-width="10" stroke-linejoin="round"/><path d="M795 232 L888 170 L980 232" fill="none" stroke="%23b46a3c" stroke-width="12" stroke-linecap="round" stroke-linejoin="round"/><circle cx="888" cy="260" r="32" fill="%23fff" stroke="%23b46a3c" stroke-width="8"/><path d="M873 260 L885 272 L907 245" fill="none" stroke="%231f3653" stroke-width="7" stroke-linecap="round" stroke-linejoin="round"/><text x="600" y="470" text-anchor="middle" font-family="Arial" font-size="34" font-weight="800" fill="%231f3653">Kommunaler Datenschutz ist kein Unternehmensstandard</text></svg>)
Kurzantwort
Ein behördlicher Datenschutzbeauftragter ist der Datenschutzbeauftragte einer öffentlichen Stelle. Für Kommunen ist diese Rolle besonders wichtig, weil Verwaltung, Fachrecht, BayDSG und öffentliche Aufgaben eigene Anforderungen mitbringen. Behördlicher Datenschutzbeauftragter: Aufgaben einfach erklärt bedeutet hier, Beratung, Kontrolle, Schulung und unabhängige Unterstützung verständlich einzuordnen.
Ein Datenschutzbeauftragter mit reiner Unternehmenserfahrung kann fachlich gut sein, ist für Kommunen aber nicht automatisch geeignet. Kommunaler Datenschutz verlangt Erfahrung mit Bürgerdaten, Ratsarbeit, Fachverfahren, öffentlichen Aufgaben, BayLfD-Praxis und behördlichen Abläufen.
Eine interne Benennung ist rechtlich möglich. Praktisch ist sie bei kleineren Kommunen aber häufig schwierig, weil Zeitbudget, Interessenkonflikte, fehlende Unabhängigkeit und Spezialwissen schnell zum Problem werden.
Einordnung
Behördlicher Datenschutzbeauftragter: Worum geht es?
Der behördliche Datenschutzbeauftragte ist die zentrale Beratungs-, Kontroll- und Anlaufstelle für Datenschutz innerhalb einer öffentlichen Stelle. Bei Kommunen betrifft das Gemeinden, Städte, Verwaltungsgemeinschaften, Zweckverbände und sonstige öffentliche Einrichtungen.
Die Rolle ist nicht mit einer allgemeinen Datenschutzberatung für Unternehmen gleichzusetzen. Kommunen arbeiten mit Fachverfahren, Hoheitsaufgaben, Bürgerdaten, Ratsunterlagen, Meldedaten, Bauverfahren, Gewerbeauskünften, Ordnungsrecht, Personalakten und öffentlichen Gremien.
Wer diese Verwaltungslogik nicht kennt, übersieht schnell die entscheidenden Fragen: Welche öffentliche Aufgabe liegt vor? Welches Fachrecht trägt die Verarbeitung? Welche Rolle hat der Gemeinderat? Welche Vorgaben macht der BayLfD? Welche internen Zuständigkeiten bestehen?
Deshalb ist die Auswahl des Datenschutzbeauftragten für Kommunen keine Formalie. Sie entscheidet darüber, ob Datenschutz im Alltag wirklich funktioniert oder nur auf dem Papier benannt ist.
Art. 37 DSGVO
Müssen Kommunen einen Datenschutzbeauftragten benennen?
Ja. Behörden und öffentliche Stellen müssen nach Art. 37 Abs. 1 lit. a DSGVO grundsätzlich einen Datenschutzbeauftragten benennen, soweit sie personenbezogene Daten verarbeiten.
Für Kommunen ist das praktisch immer der Fall. Schon Bürgerbüro, Personalverwaltung, Gewerbeamt, Bauamt, Steueramt, Ordnungsamt, Ratsarbeit, Website, E-Mail-Kommunikation und Fachverfahren enthalten regelmäßig personenbezogene Daten.
Anders als bei vielen Unternehmen kommt es bei öffentlichen Stellen nicht auf die Schwelle von 20 Personen nach § 38 BDSG an. Die Pflicht folgt unmittelbar aus der Stellung als Behörde oder öffentliche Stelle.
Die Benennung kann intern oder extern erfolgen. Entscheidend ist aber, dass die benannte Person fachlich geeignet, erreichbar, unabhängig und tatsächlich in der Lage ist, ihre Aufgaben zu erfüllen.
Abgrenzung
Unterschied zum normalen Datenschutzbeauftragten im Unternehmen
Die Grundaufgaben nach der DSGVO ähneln sich. Trotzdem unterscheidet sich der behördliche Datenschutzbeauftragte in der Praxis deutlich vom Datenschutzbeauftragten eines Unternehmens.
Kommunale Verarbeitung beruht häufig auf Fachrecht, Art. 6 Abs. 1 lit. e DSGVO und BayDSG, nicht auf Vertrag oder berechtigtem Interesse.
Für bayerische öffentliche Stellen ist der BayLfD zuständig. Die Aufsichtspraxis unterscheidet sich vom nichtöffentlichen Bereich.
Meldewesen, Gewerbe, Bauamt, Ratsinformation, Kita, Ordnungsrecht und Personal brauchen verwaltungsspezifische Einordnung.
Gemeinderat, Ausschüsse, nichtöffentliche Sitzungen und Ratsinformationssysteme sind typische kommunale Datenschutzthemen.
Bürgeranfragen, Auskünfte, Beschwerden und Betroffenenrechte müssen behördlich sauber eingeordnet werden.
Datenschutz muss zur Gemeindeverwaltung, Verwaltungsgemeinschaft und konkreten Zuständigkeitsstruktur passen.
Praktischer Grundsatz: Ein guter Unternehmens-DSB ist nicht automatisch ein guter behördlicher Datenschutzbeauftragter. Für Kommunen zählt kommunale Datenschutzpraxis.
Art. 39 DSGVO
Welche Aufgaben hat ein behördlicher Datenschutzbeauftragter?
Der behördliche Datenschutzbeauftragte unterrichtet und berät die Behördenleitung und die Beschäftigten. Er soll dazu beitragen, Datenschutzverstöße zu vermeiden und die Verwaltung für Datenschutzthemen zu sensibilisieren.
Außerdem überwacht er die Einhaltung des Datenschutzrechts und der internen Datenschutzstrategien. Dazu gehören etwa Dienstanweisungen, Schulungen, Prozesse, technische Schutzmaßnahmen und der Umgang mit Datenschutz-Folgenabschätzungen.
Er ist Anlaufstelle für betroffene Personen und arbeitet mit der Aufsichtsbehörde zusammen. Bei bayerischen öffentlichen Stellen ist dies der Bayerische Landesbeauftragte für den Datenschutz.
Wichtig: Der Datenschutzbeauftragte entscheidet nicht anstelle der Kommune. Verantwortlich bleibt die öffentliche Stelle. Der Datenschutzbeauftragte berät, kontrolliert, weist auf Risiken hin und dokumentiert seine Einschätzung.
Interne Benennung
Interner Datenschutzbeauftragter in der Kommune: zulässig, aber oft schwierig
Eine Kommune kann grundsätzlich eine interne Person als behördlichen Datenschutzbeauftragten benennen. Das kann funktionieren, wenn ausreichend Fachkunde, Unabhängigkeit, Zeitbudget und Rückhalt der Leitung vorhanden sind.
In kleineren Kommunen ist genau das aber häufig der Knackpunkt. Die benannte Person hat meistens bereits eine Hauptaufgabe, etwa in IT, Hauptamt, Personal, Kämmerei, Bürgerbüro oder Geschäftsleitung. Dann bleibt Datenschutz schnell eine Zusatzaufgabe, die neben dem Tagesgeschäft mitlaufen soll.
Das ist praktisch riskant. Wer Verfahren selbst gestaltet, Entscheidungen vorbereitet oder Systeme administriert, kann dieselben Vorgänge nicht ohne Weiteres unabhängig überwachen. Genau hier entstehen Interessenkonflikte.
Hinzu kommt das Zeitbudget. Ein behördlicher Datenschutzbeauftragter soll nicht nur erreichbar auf der Website stehen, sondern Verfahren prüfen, beraten, dokumentieren, Schulungen anstoßen, Dienstleister bewerten, Datenpannen begleiten und mit der Aufsicht kommunizieren.
Für viele kleine Verwaltungen ist die interne Benennung deshalb nur dann überzeugend, wenn die Rolle wirklich freigestellt, fachlich qualifiziert und konfliktfrei organisiert ist. Sonst bleibt sie eher eine formale Lösung als wirksamer Datenschutz.
Externe Lösung
Externer behördlicher Datenschutzbeauftragter
Ein externer behördlicher Datenschutzbeauftragter kann für Kommunen sinnvoll sein, wenn kommunale Erfahrung vorhanden ist. Entscheidend ist nicht nur das Etikett „extern“, sondern die fachliche Passung.
Eine gute externe Lösung bringt Abstand zum Tagesgeschäft, weniger Rollenkonflikte und oft mehr Spezialisierung mit. Das ist besonders hilfreich bei Ratsinformationssystemen, Videoüberwachung, Bürgeranfragen, Fachverfahren, Datenschutzverletzungen, KI-Nutzung, Auftragsverarbeitung und Website-Prüfungen.
Der externe Datenschutzbeauftragte muss aber als behördlicher Datenschutzbeauftragter der jeweiligen öffentlichen Stelle erkennbar auftreten. Für Bürgerinnen und Bürger muss transparent sein, in welcher Funktion er handelt.
Nicht sinnvoll ist eine rein generische Betreuung, die nur Unternehmensmuster auf die Kommune überträgt. Kommunaler Datenschutz braucht eigene Sprache, eigene Rechtsgrundlagen und Verständnis für Verwaltungsabläufe.
Fachkunde
Welche Qualifikation sollte vorhanden sein?
Die DSGVO verlangt Fachwissen auf dem Gebiet des Datenschutzrechts und der Datenschutzpraxis. Bei Kommunen reicht allgemeines DSGVO-Wissen aber regelmäßig nicht aus.
Ein behördlicher Datenschutzbeauftragter für Kommunen sollte insbesondere Erfahrung mit öffentlichen Stellen, BayDSG, Fachrecht, Betroffenenrechten, Auftragsverarbeitung, technischen und organisatorischen Maßnahmen, Verwaltungsorganisation und BayLfD-Praxis haben.
Besonders wichtig ist die Fähigkeit, Fachämter verständlich zu beraten. Die beste juristische Einordnung hilft wenig, wenn sie in der Verwaltung nicht umsetzbar ist.
Kommunaler Datenschutz ist deshalb eine Mischung aus Recht, Verwaltungspraxis, technischer Einordnung und pragmatischer Kommunikation.
Unabhängigkeit
Interessenkonflikte und Inkompatibilität
Der Datenschutzbeauftragte darf andere Aufgaben übernehmen, solange kein Interessenkonflikt entsteht. In Kommunen ist das besonders sorgfältig zu prüfen.
Problematisch können insbesondere Funktionen sein, in denen die Person selbst über Zwecke und Mittel der Datenverarbeitung entscheidet oder maßgeblich an der Gestaltung der Verfahren beteiligt ist.
Typische Risikobereiche sind Leitungsebene, IT-Administration, Personalverantwortung, Hauptamt, Geschäftsleitung, Kämmerei oder Fachbereichsleitung. Nicht jede Kombination ist automatisch unzulässig, aber sie muss konkret geprüft werden.
Der Datenschutzbeauftragte braucht außerdem direkten Zugang zur Leitung der öffentlichen Stelle und ausreichende Ressourcen. Ohne diese Stellung kann er seine Aufgabe nicht wirksam erfüllen.
Auftreten nach außen
Transparenz bei externen behördlichen Datenschutzbeauftragten
Wenn eine Kommune einen externen behördlichen Datenschutzbeauftragten einsetzt, muss für Bürgerinnen und Bürger klar erkennbar sein, in welcher Funktion diese Person handelt.
Der BayLfD hat beanstandet, wenn externe behördliche Datenschutzbeauftragte in der Kommunikation nicht deutlich als Datenschutzbeauftragte der öffentlichen Stelle auftreten.
Praktisch bedeutet das: E-Mail-Signatur, Schreiben, Datenschutzhinweise und Kontaktangaben sollten eindeutig zeigen, dass die Person als behördlicher Datenschutzbeauftragter der Kommune handelt.
Das schafft Vertrauen und verhindert Missverständnisse, wenn Bürgerinnen und Bürger Datenschutzrechte geltend machen oder Fragen zur Verarbeitung ihrer Daten haben.
Bayerische öffentliche Stellen
Was sagt der BayLfD?
Der BayLfD stellt klar, dass bayerische kreisangehörige Gemeinden und Verwaltungsgemeinschaften behördliche Datenschutzbeauftragte benennen müssen.
In seiner Kurz-Information zu kreisangehörigen Gemeinden behandelt der BayLfD ausdrücklich drei praktische Kernfragen: Mit welchen Aufgaben ist die Rolle unvereinbar, welche Anforderungen bestehen an die berufliche Qualifikation und welches Zeitbudget ist erforderlich?
Der BayLfD beschreibt außerdem die Aufgaben des behördlichen Datenschutzbeauftragten: Beratung der Behördenleitung und Beschäftigten, Überwachung der Einhaltung des Datenschutzrechts, Zusammenarbeit mit der Aufsichtsbehörde und Beratung betroffener Personen.
Für externe behördliche Datenschutzbeauftragte betont der BayLfD die Transparenz nach außen. Bürgerinnen und Bürger müssen jederzeit erkennen können, dass die handelnde Person in dieser Funktion für die öffentliche Stelle tätig wird.
Für Kommunen folgt daraus: Die Benennung darf nicht nur organisatorisch erledigt werden. Fachkunde, Unabhängigkeit, Zeitbudget, klare Rolle und kommunale Praxiserfahrung müssen zusammenpassen.
Praxisfehler
Typische Fehler bei der Benennung
Die Kommune wird wie ein Unternehmen behandelt, obwohl öffentliche Aufgaben, BayDSG und Fachrecht maßgeblich sind.
Datenschutz wird einer Beschäftigten oder einem Beschäftigten zusätzlich übertragen, ohne echte Entlastung.
Die benannte Person gestaltet Verfahren selbst und soll diese zugleich unabhängig überwachen.
Ratsarbeit, Melderecht, Gewerbe, Bauamt, Bürgeranfragen oder BayLfD-Praxis werden nicht sicher eingeordnet.
Der Datenschutzbeauftragte ist zwar benannt, aber nicht wirksam in Verfahren eingebunden.
Bürgerinnen und Bürger erkennen nicht, dass die externe Person als behördlicher Datenschutzbeauftragter handelt.
Orientierung
Orientierungsfragen für Kommunen
Diese Fragen dienen nur als Einstieg. Sie ersetzen keine vollständige Prüfung der konkreten Benennung und Organisation.
Ist die benannte Person ausdrücklich als behördlicher Datenschutzbeauftragter der Kommune benannt?
Hat die Person praktische Erfahrung mit Kommunen, BayDSG, Fachverfahren und BayLfD-Praxis?
Bestehen Interessenkonflikte mit Leitung, IT, Personal, Hauptamt, Kämmerei oder Fachbereichsverantwortung?
Gibt es ein realistisches Zeitbudget für Beratung, Kontrolle, Dokumentation und Datenschutzvorfälle?
Ist der Datenschutzbeauftragte früh in neue Verfahren und wesentliche Änderungen eingebunden?
Hat er Zugang zum Verzeichnis der Verarbeitungstätigkeiten und zur Leitung der öffentlichen Stelle?
Ist die Erreichbarkeit für Bürgerinnen, Bürger und Beschäftigte klar geregelt?
Ist bei externer Benennung transparent, dass die Person für die Kommune als behördlicher Datenschutzbeauftragter handelt?
Bewusst keine vollständige Prüfliste: Ob intern oder extern sinnvoll ist, hängt von Größe, Organisation, Fachkunde, Zeitbudget, Interessenkonflikten und tatsächlichen Verfahren der Kommune ab.
Häufige Fragen
FAQ zum behördlichen Datenschutzbeauftragten
Was ist ein behördlicher Datenschutzbeauftragter?
Ein behördlicher Datenschutzbeauftragter ist der Datenschutzbeauftragte einer öffentlichen Stelle. Er berät, überwacht die Einhaltung des Datenschutzrechts, ist Anlaufstelle für Betroffene und arbeitet mit der Aufsichtsbehörde zusammen.
Muss jede Kommune einen Datenschutzbeauftragten benennen?
Ja. Kommunen sind öffentliche Stellen und verarbeiten regelmäßig personenbezogene Daten. Die Pflicht folgt grundsätzlich aus Art. 37 Abs. 1 lit. a DSGVO.
Kann eine Kommune intern jemanden benennen?
Ja, das ist möglich. Praktisch muss aber geprüft werden, ob Fachkunde, Zeitbudget, Unabhängigkeit und Konfliktfreiheit tatsächlich gegeben sind.
Ist ein externer Datenschutzbeauftragter für Kommunen zulässig?
Ja. Art. 37 Abs. 6 DSGVO erlaubt auch eine Tätigkeit auf Grundlage eines Dienstleistungsvertrags. Wichtig ist, dass die Person als behördlicher Datenschutzbeauftragter der öffentlichen Stelle transparent auftritt.
Reicht ein Datenschutzbeauftragter mit Unternehmenserfahrung aus?
Nicht automatisch. Kommunen brauchen Erfahrung mit öffentlichen Stellen, BayDSG, Fachrecht, Ratsarbeit, Bürgeranfragen, Fachverfahren und BayLfD-Praxis.
Darf der IT-Leiter Datenschutzbeauftragter sein?
Das ist kritisch zu prüfen. Wenn die Person über Zwecke, Mittel oder Sicherheit der Datenverarbeitung maßgeblich entscheidet, kann ein Interessenkonflikt bestehen.
Ergebnis
Fazit
Kommunen brauchen einen behördlichen Datenschutzbeauftragten, der kommunale Verwaltung versteht. Die Rolle unterscheidet sich in der Praxis deutlich vom klassischen Datenschutzbeauftragten eines Unternehmens.
Eine interne Benennung ist möglich, aber nur dann überzeugend, wenn Fachkunde, Zeitbudget, Unabhängigkeit und Konfliktfreiheit wirklich gesichert sind. Gerade in kleinen Verwaltungen ist das häufig schwierig.
Eine externe Lösung kann sinnvoll sein, wenn sie kommunal spezialisiert ist und transparent als behördlicher Datenschutzbeauftragter der öffentlichen Stelle auftritt. Entscheidend ist nicht intern oder extern als Schlagwort, sondern ob die Rolle in der Verwaltung tatsächlich funktioniert.
Weiterlesen
Passende interne Verlinkung
Nachweise
Quellen
Behördlichen Datenschutzbeauftragten sinnvoll organisieren?
Ob intern oder extern passt, hängt von Fachkunde, Zeitbudget, Interessenkonflikten und kommunaler Praxis ab. Gerade kleine Verwaltungen profitieren von einer ehrlichen Einordnung statt einer bloßen Formalbenennung.
Kommunale Datenschutzrolle prüfen lassen