BSI und BfDI – Die Kontrollorgane des Datenschutzes

Letztes Update:
02
.
12
.
2022
Lesezeit:
0
Min
Wer kontrolliert in Deutschland eigentlich, dass der Datenschutz ernstgenommen wird, an wen können sich Bürger:innen wenden, wenn sie ihre Rechte verletzt sehen und gibt es wirklich ein Bundesamt für Datenschutz?
BSI und BfDI – Die Kontrollorgane des Datenschutzes
Die wichtigsten Erkenntnisse
  • Zwei Kontrollorgane: BSI und BfDI überwachen den Datenschutz in Deutschland.
  • BSI: Zertifizierung, Information, Beratung und Entwicklung im Bereich IT-Sicherheit.
  • BfDI: Überwachung und Durchsetzung der DSGVO und BDSG, Beratung und Aufklärung.
  • BfDI hat weitreichende Befugnisse, kann aber Bundesbehörden keine Weisungen erteilen.
  • Bürger:innen können sich bei Datenschutzverletzungen an BfDI wenden.

In Deutschland sind vor allem zwei Organe für die Kontrolle des Datenschutzes wichtig: Das Bundesamt für Sicherheit in der Informationstechnik (kurz BSI) und der / die Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (kurz BfDI).

Aufgaben und Befugnisse des BSI

Das BSI wurde am 1. Januar 1991 gegründet und ist im europäischen Vergleich einzigartig. Das BSI ist der zentrale IT-Sicherheitsdienstleister des Bundes, aber auch Unternehmen und Privatpersonen gehören zu seinen Kunden. Es ist für die IT-Sicherheit in Deutschland verantwortlich und hat folgende vier Arbeitsbereiche:

  • Zertifizierung: Es prüft, bewertet und zertifiziert IT-Systeme hinsichtlich ihrer Sicherheit. Die Zulassung von IT-Systemen für die Verarbeitung geheimer Informationen gehört ebenfalls dazu.
  • Information: Es informiert zu allen wichtigen Themen der IT-Sicherheit.
  • Beratung: Es berät den Bund und Unternehmen jeder Größe in Fragen der IT-Sicherheit und unterstützt bei der Umsetzung geeigneter Maßnahmen.
  • Entwicklung: Das BSI entwickelt IT-Sicherheitsanwendungen und -produkte.

Konkret ergeben sich daraus z.B. folgende Aufgaben und Befugnisse:

  • Als zentrale Meldestelle für IT-Sicherheit sammelt und wertet das BSI Informationen über Sicherheitsmängel und neue Angriffsmuster auf die Informationstechnik aus. Dadurch soll gewährleistet werden, dass Cyberangriffe frühzeitig erkannt und bekämpft werden können.
  • Das BSI hat die Befugnis, Protokolldaten sowie Kommunikationsdaten des Bundes zu erheben, auszuwerten, zu speichern, zu verwenden und zu verarbeiten.
  • Das BSI darf die betroffenen Stellen oder die Öffentlichkeit über Sicherheitslücken in informationstechnischen Produkten und Diensten aufklären.
  • Es ist befugt, einheitliche und strenge Sicherheitsstandards für die Bundesverwaltung zu definieren und bei Bedarf erforderliche Produkte entwickeln zu lassen. So kann verhindert werden, dass ungeeignete Programme mit Schwachstellen in der Bundesverwaltung und in den Regierungsnetzen zum Einsatz kommen.
  • Seit 2018 veröffentlicht das BSI jährlich das IT-Grundschutz-Kompendium. Mit dem Kompendium erhalten Anwender konkrete Empfehlungen zur Umsetzung der IT-Grundschutz-Methodik, die bereits seit 25 Jahren existiert und weiterentwickelt wird. Durch seine Kompatibilität zu ISO 27001 ist der IT-Grundschutz des BSI auch international anerkannt.

Aufgaben und Befugnisse des BfDI

Entgegen der landläufigen Annahme existiert kein Bundesamt für Datenschutz. Stattdessen gibt es seit 1978 die Institution des BfDI. Der/ Die Bundesbeauftragte für Datenschutz und Informationsfreiheit wird alle 5 Jahre vom Deutschen Bundestag gewählt. Die Gesetzesgrundlage der Pflichten und Rechte des BfDI ist in den Art. 51-59 DSGVO und in §§ 8-19 BDSG geregelt. Im Vergleich zur früheren Gesetzeslage hat der BfDI seit der DSGVO deutlich wirksamere Möglichkeiten, das Datenschutzrecht durchzusetzen.

Der BfDI ist eine unabhängige und eigenständige oberste Bundesbehörde mit etwa 180 Mitarbeiter:innen. Seit Januar 2019 ist Ulrich Kelber der Bundesbeauftragte und steht der Behörde vor. Jede Person, die ihre Rechte in puncto Datenschutz verletzt sieht, kann Kontakt mit dem / der BfDI aufnehmen. Die Beratung ist kostenfrei und vertraulich.

Aufgaben des BfDI sind darüber hinaus beispielsweise:

  • Überwachung und Durchsetzung der DSGVO und des BDSG
  • Sensibilisierung und Aufklärung der Öffentlichkeit
  • Beratung zu allen Belangen des Datenschutzes und der Informationsfreiheit
  • Bearbeitung von Beschwerden von betroffenen Personen oder Datenschutzverbänden
  • Kooperation mit anderen Aufsichtsbehörden in Deutschland und Europa
  • Datenschutzkontrolle aller öffentlichen Stellen (also Bundesministerien, Dienststellen des Zolls, Bundespolizei, Bundeswehr, Wasser- und Schifffahrtsdirektionen) wie auch bestimmte Träger der sozialen Sicherung (zum Beispiel die Agenturen für Arbeit), gesetzliche Krankenkassen, Unfallkassen oder die Deutsche Rentenversicherung Bund und Telekommunikations- und Postdienstunternehmen
  • Beiträge zur Tätigkeit des Europäischen Datenschutzausschusses
  • Seit 2018 jährliche Veröffentlichung eines Tätigkeitsberichts.

Durch die gesetzliche Stärkung des BfDI müssen ihm / ihr alle öffentlichen Stellen des Bundes und Anbieter von Post- oder Telekommunikationsdiensten

  • Auskunft geben,
  • Einsicht in alle Unterlagen und Akten gewähren (auch in solche, die der Geheimhaltung unterliegen) und
  • jederzeit Zutritt zu allen Diensträumen gestatten.

Er / sie hat außerdem die Befugnis

  • datenschutzrechtlich Verantwortliche oder einen Auftragsverarbeiter zu verwarnen,
  • eine vorübergehende Beschränkung oder ein Verbot der Datenverarbeitung zu verhängen,
  • die Berichtigung oder Löschung von personenbezogenen Daten anzuordnen,
  • Bußgelder zu verhängen sowie
  • die Übermittlung von Daten in Drittländer auszusetzen.

Es ist dem / der BfDI jedoch nicht gestattet, den Bundesbehörden darüber hinaus Weisungen zu erteilen. Verantwortliche können die Maßnahmen des / der Bundesbeauftragten vor dem Verwaltungsgericht überprüfen lassen.

Sie haben noch Fragen zum Thema? Lassen Sie sich jetzt kostenlos von unseren Expertinnen und Experten beraten.

Wenn Sie auf der Suche nach einem Partner sind, der Sie auf dem Weg zu Datenschutz und Informationssicherheit unterstützt, wenden Sie sich gern an unser Team aus erfahrenen Experten.
60+ Expertinnen und Experten
Beratung vereinbaren
Themen
Redaktion
Alexander Ingelheim
Co-Founder & CEO
Alexander Ingelheim ist Co-Gründer und CEO von Proliance. Sein Antrieb von Anfang an: Unternehmen bei den Hürden und Herausforderungen des Themas Datenschutz und der DSGVO zu unterstützen. Er bringt umfassende Erfahrungen aus seiner Tätigkeit in der internationalen Beratung mit, darunter Positionen bei Bregal Unternehmerkapital GmbH und McKinsey & Company. Darüber hinaus ist er zertifizierter Datenschutzbeauftragter (TÜV & DEKRA).
Zum Autorenprofil
Zum Expertenprofil
Über Datenschutzexperte
Ein Service der PROLIANCE GmbH.
Proliance steht für Professional Compliance für Unternehmen. Wir sind ein digital getriebenes Legal Tech Unternehmen mit Sitz in München - seit 2017 bestehend aus über 90 Privacy Enthusiasten.
Zu unseren mehr als 2.500 Kunden zählen Start-ups, mittlere Unternehmen und Unternehmensgruppen aus nahezu allen Branchen.
Über uns
Newsletter

Nichts mehr verpassen – Jetzt Ihren exklusiven Datenschutz-Newsletter abonnieren!