Stiftung Datenschutz

Die Stiftung Datenschutz wurde 2013 von der Bundesregierung gegründet. Stifterin ist die Bundesrepublik Deutschland. Aufgabe der unabhängigen Einrichtung ist die Förderung des Datenschutzes an den Schnittstellen zwischen Politik, Aufsichtsbehörden, Wirtschaft, Wissenschaft und Gesellschaft. Die Bundesstiftung bietet eine neutrale Diskussionsplattform zu Fragen der Datenpolitik und des Datenschutzrechts. Darüber hinaus stellt sie praktische Informationen zur Anwendung des Datenschutzrechts für bestimmte Zielgruppen bereit.

Logo der Stiftung Datenschutz

Die Stiftung Datenschutz ist steuerrechtlich gemeinnützig und politisch neutral; sie agiert frei von gewerblichen oder aufsichtspolitischen Interessen. Als unabhängige Einrichtung kann sie Vorschläge zur Verbesserung des Datenschutzes erarbeiten und öffentlich zur Diskussion stellen. Schwerpunkt der Arbeit ist der nicht-öffentliche Bereich, d. h. der Umgang mit personenbezogenen Daten im Verhältnis zwischen Bürgerinnen und Bürgen und Unternehmen. Diese Struktur und Schwerpunktsetzung wird von der Stiftung als Alleinstellungsmerkmal herausgestellt, da weder Datenschutzaufsichtsbehörden noch Wirtschaftsvereinigungen oder andere Organisationen eine offene Diskussionsplattform ausschließlich zu Datenschutzthemen anbieten.

Vorgeschichte

Bereits im Koalitionsvertrag von 2009 hatten CDU/CSU und FDP die Gründung der Stiftung vereinbart. Wegen anhaltender Diskussionen über die Ausstattung und die genauen Aufgaben der Stiftung sowie die Besetzung und Kompetenzen der Gremien verzögerte sich die Gründung mehrfach und die bereits im Bundeshaushalt 2011 eingeplanten Stiftungsmittel mussten zunächst in eine Treuhandstiftung überführt werden.

Sitz, Organe, Stiftungskapital

Die vom Bund gestiftete gemeinnützige und rechtsfähige Stiftung bürgerlichen Rechts hat ihren Sitz in Leipzig. Stiftungsorgane sind der die Geschäfte führende Vorstand, der die Geschäftsführung überwachende Verwaltungsrat und der beratende Beirat. Gründungsvorstand ist der Jurist Frederick Richter. Die Stiftung wurde von der Bundesrepublik Deutschland als Stifterin mit einem Stiftungsvermögen von 10 Mio. € ausgestattet; dies ist sicher anzulegen und gemäß der Vorgabe des Stiftungsrechts ungeschmälert zu erhalten.

Gründungsphase und Entwicklung

Der Deutsche Bundestag hat die Stiftungsgründung mehrheitlich begrüßt; in einem Gegenantrag wurde deutliche Kritik geäußert. Diese bezog sich vor allem auf die Unabhängigkeit der Stiftung und ihre unzureichende finanzielle Ausstattung. Die Opposition bezweifelte, dass mit der vorgesehenen finanziellen Ausstattung die satzungsgemäßen Aufgaben zu erfüllen sein würden. Bei einer Anhörung im Bundestag im März 2013 versprach der Gründungsvorstand eine unabhängige und staatsferne Arbeitsweise.

Kritisiert wurde die vor Gründung der Stiftung in 2012 vom Bundesministerium des Innern vorgegebene Besetzung des Beirates: Von den bis zu 34 Mitgliedern sollten nur drei von den Datenschutzbehörden benannt werden, zwei von der Verbraucherschutzseite; 14 Plätze sind für die datenverwendende Wirtschaft vorgesehen, bis zu 9 Sitze für Bundestagsabgeordnete; das Bundesamt für die Sicherheit in der Informationstechnik ist ebenso vertreten wie die Kirchen und der Deutsche Anwaltverein. Im November 2012 haben die Datenschutzbeauftragten von Bund und Ländern erklärt, dass sie ihre Sitze im Beirat solange nicht wahrnehmen werden, bis ihnen eine geänderte Satzung mehr Plätze zugesteht. Die Datenschutzbeauftragten monierten auch, dass sie nicht im z. T. zur Verschwiegenheit verpflichteten Beirat mitarbeiten könnten, da sie gleichzeitig für datenschutzrechtliche Beaufsichtigung u. a. von Stiftungen zuständig seien. Die Stiftung Warentest und die Verbraucherzentrale nutzen ihre Beiratsplätze bislang ebenfalls nicht. Seit Februar 2019 entsenden alle im Deutschen Bundestag vertretenen Parteien Abgeordnete in den Stiftungsbeirat., zuletzt gewählt im Juni 2022.

Im Juni 2015 forderte die Bundesdatenschutzbeauftragte Andrea Voßhoff, die Bundesregierung müsse „Konzeption und Finanzierung der Stiftung neu überdenken“. Im Dezember 2018 forderte der Bundesdatenschutzbeauftragte Ulrich Kelber, die Stiftung brauche „ganz klar eine dauerhafte Finanzierung“.

Die aus der Bundestagswahl von 2017 hervorgegangene Große Koalition hatte im Koalitionsvertrag festgelegt (S. 129), die Arbeit der Bundesstiftung fördern zu wollen. Im November 2020 beschloss die Koalition schließlich eine Aufnahme der Stiftung in die institutionelle Förderung; im Bundeshaushalt 2021 wurde eine Zuwendung von 700.000 € festgelegt. In 2022 wurde das Stiftungsvermögen wieder auf die ursprünglichen 10 Mio. € aufgefüllt, und die Stiftung wurde für die Zukunft im Justiz- und nicht mehr im Innen-Etat angesiedelt; der im Regierungsentwurf des Bundeshaushaltsplanes zunächst erneut vorgesehene Zuschuss von 700.000 € wurde auf 1 Mio. € erhöht. Im Herbst 2023 konnte der Stiftungsvorstand bei den Koalitionsparteien erreichen, dass der Zuschuss an die Bundesstiftung gegenüber dem Entwurf des Bundesfinanzministeirum (wie schon in 2023) auch für 2024 um 110.000 € auf 1,11 Mio. € erhöht wurde. Damit solle nach Maßgabe des Haushaltsgesetzgebers die Arbeit der Stiftung als „unabhängige Diskussionsplattform und Informationsplattform zum Thema Datenrecht und Datenpolitik“ gestärkt werden.

Veröffentlichungen und Informationsangebote

Aufklärungsbemühungen richtete die Stiftung bereits an verschiedene Zielgruppen: Privatpersonen (Broschüre „Ihr gutes Recht im Datenschutz“), Kinder (Themenspecial „Datenschutz“ in dem von den Landesmedienanstalten betriebenen Portal Internet-ABC) und Beschäftigte in kleinen und mittelständischen Unternehmen (Broschüren zum Datenschutz in der betrieblichen Praxis). Im Jahr 2015 beteiligte sich die Stiftung an einer Studie zum Datenschutz im Personalmanagement.

Einen Blick in die Zukunft des Datenschutzes werfen Autoren wie Peter Schaar oder Sabine Leutheusser-Schnarrenberger im Sammelband „Zukunft der informationellen Selbstbestimmung“, den die Stiftung Datenschutz im April 2016 vorlegte. In der Reihe „DatenDebatten“ erschienen in den Folgejahren Bände zur Debatte um ein etwaiges Dateneigentum, zur digitalen Gesundheitsfürsorge und zum Datenschutz im vernetzten Fahrzeug.

Im März 2017 legte die Stiftung die erste umfassende Studie zu Personal Information Management Services (PIMS) vor. Softwarelösungen wie Personal Information Management Services (PIMS) speichern und verwalten persönliche Daten und schaffen so einen auf die Bedürfnisse des Users abgestimmten Schutz der Privatsphäre.

Anlässlich der Bundestagswahl 2017 veröffentlichte die Stiftung eine Broschüre, mit der die Wahlkämpfenden dazu angehalten werden sollten, mit personenbezogenen Daten der Bürgerinnen und Bürger sensibel und gesetzeskonform umzugehen (Publikation „Datenschutz im Wahlkampf“). Auch 2017 entstand aus einer Kooperation mit der Initiative D21 eine Broschüre zur digitalen Ethik.

Das Recht auf Datenportabilität aus § 20 der DSGVO untersuchte die Stiftung in einem im Dezember 2017 abgeschlossenen Projekt. Dabei entstand auch ein Erklärfilm, der das Recht für Verbraucherinnen und Verbraucher veranschaulicht.

Zum Start der Datenschutz-Grundverordnung im Mai 2018 hatte die Bundesstiftung die Informationsplattform „DSGVO-Info“ eingerichtet, in der auf alle Kurzpapiere der Datenschutzaufsichtsbehörden und diverse weitere Handlungsanleitungen zur Umsetzung des neuen Datenschutzrechts von Kammern und Verbänden verlinkt war. Unter dieser Bezeichnung finden sich derzeit bei der Stiftung verschiedene eigene Papiere zu Einzelpunkten der DSGVO-Implementierung.

Die Stiftung hat in den Jahren 2017, 2018 und 2019 einen mit jeweils 5000 Euro dotierten Journalistenpreis für ausgewogene Berichterstattung zum Datenschutz verliehen. Erster Preisträger war im Oktober 2017 der Journalist Adrian Lobe, 2018 wurde Laura Cwiertnia ausgezeichnet. 2019 wurde der Journalistenpreis der Stiftung Datenschutz an Harald Maass verliehen für seine Reportage über die unterdrückten Uiguren in China.

Seit März 2019 hält die Bundesstiftung sämtliche Tätigkeitsberichte aller Datenschutzbehörden Deutschlands sowie der EU-Ebene im Zentralarchiv für Tätigkeitsberichte der Bundes- und der Landesdatenschutzbeauftragten sowie der Aufsichtsbehörden für den Datenschutz (ZAfTDa) bereit. Darunter befinden sich mittlerweile über 600 Tätigkeitsberichte der deutschen und europäischen Datenschutzbehörden seit 1971. Derzeit entwickelt die Stiftung das Archiv weiter und wird zum Frühjahr 2024 eine öffentliche Volltextsuchmaschine in Betrieb nehmen.

Seit 2021 widmet sich die Stiftung Datenschutz zwei neuen Tätigkeitsschwerpunkten, nämlich dem Datenschutz im Ehrenamt und dem Verhältnis von Datenschutz und Gleichstellungsrecht.

Im Dezember 2021 veröffentlichte die Stiftung ein Gutachten zum Verhältnis von KI und DSGVO.

Ende 2022 wurde ein Leitfaden zum Anonymisieren von Daten und Grundsatzregeln zum Anonymisieren vorgestellt (deutsch- und englischsprachig).

Im Juni 2023 wurde ein neues Informationsangebot freigeschaltet: Die Website „Datenschutz für Kleinunternehmen“ richtet sich speziell an kleine Unternehmen und Solo-Selbstständige, denen es häufig an Fachwissen und Ressourcen fehlt, um Risiken zu erkennen und Datenschutzmaßnahmen angemessen umzusetzen. Motto des Angebots ist es, zur Datenschutzgrundverordnung eine „Datenschutzgrundausstattung“ an die Hand zu geben. Kern des Angebots ist eine Schritt-für-Schritt-Anleitung, bei der in zwölf Themenfeldern erklärt wird, wie ein Unternehmen datenschutzkonform ausgerichtet wird.

Veranstaltungen

Die Auftaktveranstaltung zu den Aktivitäten der Stiftung war im November 2013 eine Podiumsdiskussion zu Thema „Was ist uns Privatheit wert?“. Seither versammelt die Stiftung im Rahmen ihrer öffentlichen Veranstaltungsreihe „DatenTag“ regelmäßig prominente Expertinnen und Experten, um zu verschiedenen aktuellen Themen aus Datenschutzrecht und Datenpolitik zu diskutieren. Die Bedeutung der Datenschutz-Grundverordnung für Verbraucher, Wirtschaft, Datenschutzaufsichtsbehörden und Wissenschaft behandelte die Stiftung bereits in einer öffentlichen Veranstaltung 2015.

Im Rahmen der Veranstaltungsreihe „DatenTag“ diskutierten im Januar 2018 die Spitzen von Datenschutz, Verbraucherschutz und Werbewirtschaft mit Vertreterinnen und Vertretern des europäischen Parlaments den Stand des Gesetzgebungsverfahrens zur ePrivacy-Verordnung.

Für Vereine und bürgerschaftlich Engagierte führte die Bundesstiftung im März 2021 eine Webinar-Reihe mit der Deutschen Stiftung für Engagement und Ehrenamt durch. Eine eigene Webinar-Reihe zum Ehrenamt startete im Mai 2021.

2022 wurde eine öffentliche und kostenlose Reihe von monatlich stattfindenden Online-Seminaren ausgebaut: In dem Format „Datenschutz am Mittag“ tragen auf Einladung der Stiftung regelmäßig Expertinnen und Experten zur Praxis des Datenschutzrechts vor.

Weblinks

• Offizielle Website
• Themenspecial zum Datenschutz für Kinder
• Informationsportal „Datenschutz für Kleinunternehmen“
• Tätigkeitsberichte aller Datenschutzbehörden im ZAfTDa [1]