Ratsinformationssystem Datenschutz: Sitzungsunterlagen sicher bereitstellen
Ratsinformationssysteme erleichtern die kommunale Gremienarbeit. Datenschutzrechtlich sind sie aber sensibel, weil dort häufig personenbezogene Daten, nichtöffentliche Unterlagen, interne Vermerke, Beschlussvorlagen und Sitzungsniederschriften bereitgestellt werden.
Kurzantwort
Ein Ratsinformationssystem ist datenschutzrechtlich zulässig, wenn Zugriff, Inhalt, Zweck, Berechtigungen und technische Sicherheit sauber geregelt sind.
Besonders kritisch sind nichtöffentliche Sitzungsunterlagen, Niederschriften, personenbezogene Anlagen, private Geräte, Downloads, Screenshots und ausgeschiedene Ratsmitglieder.
Kommunen sollten nicht pauschal alles bereitstellen, sondern je Unterlage prüfen: Wer braucht Zugriff, wie lange, in welchem Umfang und mit welchen Schutzmaßnahmen?
Einordnung
Ratsinformationssystem Datenschutz: Worum geht es?
Ratsinformationssysteme stellen Sitzungsunterlagen, Tagesordnungen, Beschlussvorlagen, Niederschriften und Anlagen digital bereit. Dadurch erhalten Gemeinderatsmitglieder schneller Zugriff auf Informationen, die sie für ihre kommunalpolitische Arbeit benötigen.
Datenschutzrechtlich ist das nicht nur eine technische Frage. Viele Unterlagen enthalten personenbezogene Daten von Bürgerinnen und Bürgern, Beschäftigten, Bauherrinnen und Bauherren, Antragstellern, Beschwerdeführern, Vertragspartnern oder Gemeinderatsmitgliedern.
Hinzu kommt: Nicht jede Information, die ein Ratsmitglied zur Beratung einsehen darf, darf dauerhaft gespeichert, heruntergeladen, ausgedruckt, weitergeleitet oder später erneut abgerufen werden.
Die Kommune muss deshalb klären, welche Inhalte ins System dürfen, welche Berechtigungen bestehen, wie lange Unterlagen bereitgestellt werden und wie unbefugte Zugriffe verhindert werden.
Datenarten
Welche personenbezogenen Daten können betroffen sein?
Bauherrendaten, Grundstücke, Flurstücke, Nachbarbeteiligung, Pläne und Einwendungen.
Bewerbungen, Beschäftigtendaten, Ernennungen, Versetzungen, Beurteilungen oder Disziplinarthemen.
Hilfen, persönliche Lebensumstände, Beschwerden, familiäre Situationen oder besondere Schutzbedarfe.
Beschwerden, Kontrollen, Bußgeldverfahren, Gefahrenabwehr und sonstige Einzelfälle.
Kaufinteressenten, Eigentümer, Vertragsparteien, Pacht, Miete oder Entschädigungen.
Anwesenheiten, Abstimmungen, Niederschriften, interne Beratung und nichtöffentliche Beschlüsse.
Rechtsgrundlagen
Welche Rechtsgrundlagen sind relevant?
Die Nutzung eines Ratsinformationssystems dient regelmäßig der kommunalen Aufgabenerfüllung und der Vorbereitung der Gremienarbeit. Datenschutzrechtlich sind insbesondere Art. 6 DSGVO, das Bayerische Datenschutzgesetz und die kommunalrechtlichen Vorschriften der Gemeindeordnung zu beachten.
Entscheidend ist aber nicht nur, dass der Gemeinderat Informationen benötigt. Maßgeblich ist, ob die konkrete Unterlage mit den konkreten personenbezogenen Daten für die jeweilige Beratung oder Entscheidung erforderlich ist.
Für öffentliche Unterlagen, nichtöffentliche Unterlagen, Beschlussvorlagen, Niederschriften und Anlagen können unterschiedliche Anforderungen gelten.
Eine pauschale Freigabe aller Unterlagen an alle Ratsmitglieder oder ein dauerhafter Zugriff auf Altunterlagen ist deshalb datenschutzrechtlich riskant.
Öffentliche Sitzung
Öffentliche Sitzungen bedeuten nicht grenzenlose Veröffentlichung
Gemeinderatssitzungen sind grundsätzlich öffentlich, soweit nicht Rücksichten auf das Wohl der Allgemeinheit oder berechtigte Ansprüche einzelner entgegenstehen.
Das bedeutet aber nicht, dass alle personenbezogenen Angaben aus Sitzungsunterlagen ohne Weiteres ins Internet gestellt oder dauerhaft digital abrufbar gemacht werden dürfen.
Der BayLfD weist bei Bauherrendaten etwa darauf hin, dass in Tagesordnung und Sitzung die zur Bezeichnung des Bauvorhabens erforderlichen Daten genannt werden können. Nicht notwendig sind aber regelmäßig Anschrift oder Wohnort der Bauherrin oder des Bauherren; bei Veröffentlichung im Internet soll der Name weggelassen oder anonymisiert werden, soweit er nicht zwingend erforderlich ist.
Für Kommunen folgt daraus: Öffentlichkeit der Sitzung und Internetveröffentlichung sind nicht gleichzusetzen. Das Internet erhöht Reichweite, Dauerhaftigkeit und Auswertbarkeit erheblich.
Nichtöffentlichkeit
Nichtöffentliche Unterlagen besonders schützen
Nichtöffentliche Tagesordnungspunkte und Unterlagen enthalten häufig besonders schutzbedürftige Informationen. Dazu gehören Personalangelegenheiten, Grundstücksgeschäfte, Vertragsverhandlungen, Beschwerden, soziale Themen oder sonstige Angelegenheiten mit Geheimhaltungsbedarf.
Solche Unterlagen dürfen nicht wie normale öffentliche Informationen behandelt werden. Die Kommune muss sicherstellen, dass nur berechtigte Personen Zugriff erhalten und dass die Unterlagen nicht unkontrolliert weiterverbreitet werden.
Problematisch sind insbesondere Downloads, private Speicherung, Weiterleitung per E-Mail, Screenshots, Ausdrucke und Zugriff nach Ende der Amtszeit.
Wenn Unterlagen nur für die Beratung bestimmt sind, kann auch eine zeitlich begrenzte Bereitstellung erforderlich sein. Nicht jede Beratungsunterlage gehört dauerhaft ins Archiv des Ratsinformationssystems.
Berechtigungen
Zugriffsrechte sauber regeln
Ein Ratsinformationssystem braucht ein klares Berechtigungskonzept. Gemeinderatsmitglieder, Ausschussmitglieder, Verwaltung, Schriftführung und Systemadministration haben unterschiedliche Rollen.
Ein gemeinsames Passwort für alle Berechtigten ist keine saubere Lösung. Erforderlich sind individuelle Benutzerkennungen, sichere Authentisierung und ein Verfahren, mit dem Zugriffe bei Ausscheiden oder Rollenwechsel sofort beendet werden.
Auch die Administration muss geregelt werden. Wer technisch alles sehen kann, darf fachlich nicht automatisch alles einsehen. Gerade bei externen Dienstleistern sind Rollen, Zugriffsmöglichkeiten und Protokollierung besonders wichtig.
Die Kommune sollte außerdem festlegen, ob und wie Zugriffe protokolliert werden. Protokolle können helfen, Missbrauch aufzuklären, müssen aber selbst datenschutzkonform geführt werden.
Private Nutzung
Private Geräte und häusliche Nutzung
Viele Ratsmitglieder arbeiten zu Hause oder nutzen private Geräte. Datenschutzrechtlich ist das ein Risiko, wenn dienstliche Unterlagen auf privaten Rechnern, Tablets, Smartphones oder privaten Cloud-Speichern landen.
Die Kommune sollte deshalb klare Regeln zur Nutzung privater Geräte treffen. Dazu gehören insbesondere Schutz vor Mitlesen durch Familienangehörige oder Dritte, sichere Passwörter, aktuelle Geräte, keine private Cloud-Synchronisierung und kontrollierter Umgang mit Downloads.
Je sensibler die Unterlagen, desto strenger müssen die Schutzmaßnahmen sein. Bei nichtöffentlichen oder besonders personenbezogenen Unterlagen kann es erforderlich sein, Downloads einzuschränken oder nur einen geschützten Abruf zu erlauben.
Auch Ausdrucke sind zu regeln. Papierunterlagen können ebenfalls verloren gehen oder unbefugt eingesehen werden.
Niederschriften
Niederschriften: öffentlich, nichtöffentlich und Internet
Bei Niederschriften ist sorgfältig zu unterscheiden. Niederschriften über öffentliche Sitzungen unterliegen kommunalrechtlichen Einsichtsrechten. Niederschriften über nichtöffentliche Sitzungen sind dagegen besonders geschützt.
Der BayLfD stellt klar, dass Zugangsansprüche nach Gemeindeordnung und Landkreisordnung auf Niederschriften öffentlicher Sitzungen begrenzt sind. Nichtöffentliche Niederschriften werden dadurch nicht automatisch zugänglich.
Auch bei öffentlichen Niederschriften ist die Internetveröffentlichung gesondert zu bewerten. Der BayLfD weist darauf hin, dass Internetveröffentlichungen besondere Risiken mit sich bringen, weil personenbezogene Angaben weltweit recherchierbar, verknüpfbar und dauerhaft auswertbar werden können.
Für Ratsinformationssysteme bedeutet das: Der digitale Abruf darf nicht pauschal mit Einsicht, Kopie, Veröffentlichung oder dauerhafter Archivfreigabe gleichgesetzt werden.
Bayerische öffentliche Stellen
Was sagt der BayLfD zum Ratsinformationssystem?
Der BayLfD hat sich mehrfach zu elektronischen Ratsinformationssystemen und Sitzungsunterlagen geäußert. Zentrale Linie ist: Personenbezogene und vertrauliche Unterlagen dürfen nur so bereitgestellt werden, dass unbefugte Kenntnisnahme und Zugriffe Dritter ausgeschlossen werden.
Er fordert insbesondere individuelle Benutzerkennungen, individuelle Passwörter, verschlüsselte Datenübertragung, Schutz der Authentizität und Integrität sowie Sicherung der Empfängergeräte, wenn Downloads erlaubt sind.
Besonders deutlich ist der BayLfD bei nichtöffentlichen Niederschriften: Wenn eine Ablichtung nicht zulässig wäre, scheidet nach seiner Auffassung auch eine Bereitstellung im elektronischen Ratsinformationssystem zum Abruf aus.
Damit ist klar: Ein Ratsinformationssystem darf nicht nur nach Bedienkomfort bewertet werden. Es braucht ein tragfähiges Datenschutz- und Berechtigungskonzept.
Für bayerische Kommunen bedeutet das: Nichtöffentliche Unterlagen, Niederschriften, Downloads, private Geräte und ausgeschiedene Ratsmitglieder müssen ausdrücklich im Konzept geregelt werden.
Praxisfehler
Typische Fehler beim Ratsinformationssystem
Alle Ratsmitglieder erhalten Zugriff auf Unterlagen, obwohl nicht jede Person jede Anlage benötigt.
Vertrauliche Beratungsunterlagen bleiben länger im System, als für die Aufgabe erforderlich ist.
Ein gemeinsames Passwort verhindert keine saubere Zuordnung und erschwert die Sperrung ausgeschiedener Mitglieder.
Sitzungsunterlagen werden auf privaten Geräten gespeichert oder in private Clouds synchronisiert.
PDFs können heruntergeladen, weitergeleitet oder ausgedruckt werden, ohne dass Schutzmaßnahmen bestehen.
Öffentliche Sitzung wird mit unbegrenzter Veröffentlichung personenbezogener Daten gleichgesetzt.
Orientierung
Orientierungsfragen für Kommunen
Diese Fragen dienen nur der ersten Einordnung. Sie ersetzen keine vollständige Prüfung des konkreten Ratsinformationssystems.
Welche Unterlagen werden im Ratsinformationssystem bereitgestellt?
Enthalten diese Unterlagen personenbezogene oder vertrauliche Daten?
Welche Rollen und Berechtigungen gibt es?
Werden individuelle Benutzerkennungen und sichere Authentisierung genutzt?
Sind Downloads, Ausdrucke, Screenshots und private Speicherung geregelt?
Werden nichtöffentliche Unterlagen zeitlich begrenzt bereitgestellt?
Wie wird der Zugriff ausgeschiedener Ratsmitglieder beendet?
Ist der Dienstleister datenschutzrechtlich sauber eingebunden?
Bewusst keine vollständige Checkliste: Ob ein Ratsinformationssystem datenschutzkonform ist, hängt von Inhalt, Rollen, Fachrecht, technischer Umsetzung, Dienstleister und tatsächlicher Nutzung ab.
Häufige Fragen
FAQ zu Ratsinformationssystem Datenschutz
Darf eine Kommune ein Ratsinformationssystem nutzen?
Ja, wenn Inhalt, Zugriff, Berechtigungen, technische Sicherheit und Datenschutzrolle des Dienstleisters sauber geregelt sind.
Dürfen nichtöffentliche Niederschriften im System bereitgestellt werden?
Das ist besonders kritisch. Der BayLfD sieht die Bereitstellung zum Abruf jedenfalls dann als ausgeschlossen an, wenn auch eine Ablichtung nicht zulässig wäre.
Reicht ein passwortgeschützter Bereich aus?
Nein. Erforderlich sind insbesondere individuelle Benutzerkennungen, sichere Authentisierung, verschlüsselte Übertragung und ein Berechtigungskonzept.
Dürfen Ratsmitglieder Unterlagen herunterladen?
Das hängt von Inhalt und Schutzbedarf ab. Wenn Downloads erlaubt sind, müssen auch die Empfängergeräte und der weitere Umgang mit den Dateien abgesichert sein.
Dürfen öffentliche Niederschriften ins Internet?
Das ist gesondert zu prüfen. Öffentlichkeit der Sitzung bedeutet nicht automatisch unbegrenzte Internetveröffentlichung personenbezogener Daten.
Muss mit dem Anbieter ein Vertrag zur Auftragsverarbeitung geschlossen werden?
Das hängt von der konkreten Rolle des Anbieters ab. Verarbeitet der Anbieter personenbezogene Daten im Auftrag der Kommune, ist insbesondere zu prüfen, ob ein Vertrag nach Art. 28 DSGVO erforderlich ist.
Ergebnis
Fazit
Ein Ratsinformationssystem kann die kommunale Arbeit deutlich erleichtern. Datenschutzrechtlich braucht es aber klare Grenzen.
Besonders wichtig sind nichtöffentliche Unterlagen, personenbezogene Anlagen, private Geräte, Downloads, Niederschriften, Rollenrechte und der Zugriff ausgeschiedener Ratsmitglieder.
Kommunen sollten deshalb nicht nur das System technisch einführen, sondern ein Datenschutz- und Berechtigungskonzept erstellen, das zur tatsächlichen Gremienarbeit passt.
Weiterlesen
Weiterführende Inhalte für Kommunen
Nachweise
Quellen
Ratsinformationssystem prüfen?
Ob Unterlagen, Berechtigungen, Downloads, nichtöffentliche Inhalte und Dienstleister sauber geregelt sind, zeigt sich erst am konkreten System und der tatsächlichen Nutzung.
Ratsinformationssystem prüfen lassen