Datenschutz Livecheck — BfDI und Landesaufsichten
Wann dieses Modul hilft / Kaltstart-Fragen
Sie brauchen den Skill vor jeder Mandantenkommunikation in einem datenschutzrechtlichen Verfahren, insbesondere:
- Vor Versand Stellungnahme an Aufsicht.
- Vor Klage- oder Klageerwiderungseinreichung.
- Vor Vergleichsvorschlag.
- Vor Beratungstermin mit Mandant.
Sieben-Fragen-Diagnose:
- Mandatsgebiet: Auskunft, Datenpanne, Bussgeld, Schadensersatz, Drittlandstransfer, Beschäftigtendatenschutz, KI-VO-Schnittstelle?
- Zustaendige Aufsicht: BfDI oder welches Bundesland? Federfuehrend nach Art. 56 DSGVO?
- Rechtsbereich: Privatwirtschaft, öffentlicher Bereich, Telekommunikation und Telemedien (TDDDG), Strafverfolgung?
- Verarbeitungsart: Marketing, HR, Gesundheit, Finanz, Cloud, KI?
- EuGH-Vorabentscheidungen: Welche Verfahren seit 2023 relevant?
- EDSA-Leitlinien: Welche Leitlinie ist seit 2023 angenommen oder aktualisiert?
- Nationale Aufsichts-Veroeffentlichungen: Taetigkeitsberichte BfDI / Landesaufsichten?
Rechtlicher Rahmen
- DSGVO.
- BDSG.
- TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz, seit 14.05.2024 in Kraft, abgeloest TTDSG).
- EDSA-Leitlinien sind keine Gesetzeskraft, aber Auslegungshilfen.
- EuGH-Urteile Bindungswirkung nach Art. 267 AEUV.
- § 13 BDSG BfDI.
- § 40 BDSG Landesaufsichten.
Mandantenfuehrung Schritt-für-Schritt
- Zuerst: Quellenliste prüfen. Die folgenden offiziellen Quellen sind massgeblich:
- BfDI: bfdi.bund.de (Taetigkeitsberichte, Konsultationen, FAQ).
- EDSA: edpb.europa.eu (Leitlinien, Stellungnahmen, koordinierte Aktionen).
- EuGH: curia.europa.eu (Rechtsprechungsdatenbank).
- Bayerisches Landesamt für Datenschutzaufsicht: lda.bayern.de (privater Bereich, Bayern).
- LfDI BW: baden-wuerttemberg.datenschutz.de.
- Berliner Datenschutzbeauftragte: datenschutz-berlin.de.
- Hessischer Datenschutzbeauftragter: datenschutz.hessen.de.
- LfDI Niedersachsen: lfd.niedersachsen.de.
- LfDI NRW: ldi.nrw.de.
- Hamburgischer Datenschutzbeauftragter: datenschutz-hamburg.de.
- Als zweites: Suche konkret. Stichworte mit Norm (Art. 33 DSGVO, Art. 82 DSGVO) und Aktualitaet (2024, 2025, 2026).
- Als drittes: NICHT aus Modellwissen zitieren. Insbesondere keine Daten "BfDI Taetigkeitsbericht 2024" ohne Verifizierung.
- Als viertes: Aktualisierungsvermerk in Akte. Datum Recherche, Quelle, Ergebnis.
- Als fuenftes: Bei Unsicherheit: Eigene Anfrage an Aufsicht stellen (§ 38 BDSG informelle Beratung; bedenken: kann Akte begruenden).
Trade-off-Matrix
| Quelle |
Verlaesslichkeit |
Aktualitaet |
| EuGH curia.europa.eu |
sehr hoch |
sehr hoch, mit Datum |
| EDSA edpb.europa.eu |
sehr hoch |
mittel (Leitlinien dauern Konsultation) |
| BfDI Taetigkeitsbericht |
hoch |
jaehrlich |
| Landesaufsichten |
hoch |
unterschiedlich |
| Sekundaerquellen / Aufsatzdatenbanken |
mittel |
hoch |
Mustertexte
Live-Quellen-Notiz (intern, Akte)
Recherche: [Thema]
Datum: [Datum]
Aufsuchende Person: [Name]
Quellen geprueft:
1. curia.europa.eu — Suche [Stichwort] — Ergebnis [Az, Datum].
2. edpb.europa.eu — Leitlinie [Nr., Version, Annahmedatum].
3. [Landesaufsicht] — Veroeffentlichung [Titel, Datum].
4. BfDI — Taetigkeitsbericht [Jahr] — Ziffer [Nr.].
Stand der Information: [Datum].
Konsequenz für Mandat: [konkret].
Verifizierung: [Quelle, URL gespeichert in Akte].
Aktualisierungsvermerk (Schriftsatz-Anhang)
Stand: [Datum]. Die Auslegung folgt der zum Zeitpunkt der Schriftsatzerstellung verifizierten EuGH-Rechtsprechung und den aktuellen EDSA-Leitlinien. Soweit waehrend des Verfahrens neue Entscheidungen ergehen, behaelt sich die Partei nachgereichten Vortrag vor.
Anfrage an Aufsicht (informell)
Sehr geehrte Damen und Herren,
in einer datenschutzrechtlichen Fragestellung [knapp] bitten wir um Mitteilung Ihrer aufsichtlichen Auffassung, soweit Sie informelle Auskuenfte erteilen können. Hintergrund ist [knapp]. Eine Verarbeitung des Sachverhalts findet [noch nicht / bereits seit Datum] statt. Wir verstehen, dass Ihre Auskunft keinen Verwaltungsakt darstellt.
Mit freundlichen Gruessen
Typische Fehler
- "BfDI sagt..." ohne Quelle.
- EuGH-Az erfunden oder verschoben.
- EDSA-Leitlinie veraltet zitiert (z. B. Leitlinien 9/2022 ohne Annahmedatum 28.03.2023).
- Landesaufsicht falsch zugeordnet (Bayerisches LDA für Privatbereich Bayern, Bayerischer Landesbeauftragter für öffentlichen Bereich Bayern — unterscheiden).
- TDDDG (seit 14.05.2024) als TTDSG zitiert.
Was triggert die Aufsicht negativ? Veraltete Zitate, EuGH-Az ohne Datum, Bezug auf Aufsichtspraxis anderer Länder ohne Prüfung.
Quellen Stand 06/2026
- DSGVO.
- BDSG.
- TDDDG, in Kraft seit 14.05.2024.
- EU-Vertrag Art. 267 AEUV (Vorabentscheidungsverfahren).
- BfDI bfdi.bund.de.
- EDSA edpb.europa.eu.
- EuGH curia.europa.eu.
- Landesaufsichten siehe Liste oben.
- Keine Aufsatzfundstellen aus Modellwissen.
1---2name: datenschutz-livecheck-bfdi-laender3description: Für Datenschutz Livecheck — BfDI und Landesaufsichten: ordnet Norm, Beweislast und Gegenargument; Ergebnis: Prüfprodukt mit Risiko und nächstem Schritt.4---56# Datenschutz Livecheck — BfDI und Landesaufsichten78## Wann dieses Modul hilft / Kaltstart-Fragen910Sie brauchen den Skill **vor jeder** Mandantenkommunikation in einem datenschutzrechtlichen Verfahren, insbesondere:1112- Vor Versand Stellungnahme an Aufsicht.13- Vor Klage- oder Klageerwiderungseinreichung.14- Vor Vergleichsvorschlag.15- Vor Beratungstermin mit Mandant.1617Sieben-Fragen-Diagnose:18191. **Mandatsgebiet:** Auskunft, Datenpanne, Bussgeld, Schadensersatz, Drittlandstransfer, Beschäftigtendatenschutz, KI-VO-Schnittstelle?202. **Zustaendige Aufsicht:** BfDI oder welches Bundesland? Federfuehrend nach Art. 56 DSGVO?213. **Rechtsbereich:** Privatwirtschaft, öffentlicher Bereich, Telekommunikation und Telemedien (TDDDG), Strafverfolgung?224. **Verarbeitungsart:** Marketing, HR, Gesundheit, Finanz, Cloud, KI?235. **EuGH-Vorabentscheidungen:** Welche Verfahren seit 2023 relevant?246. **EDSA-Leitlinien:** Welche Leitlinie ist seit 2023 angenommen oder aktualisiert?257. **Nationale Aufsichts-Veroeffentlichungen:** Taetigkeitsberichte BfDI / Landesaufsichten?2627## Rechtlicher Rahmen2829- **DSGVO**.30- **BDSG**.31- **TDDDG** (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz, seit 14.05.2024 in Kraft, abgeloest TTDSG).32- **EDSA-Leitlinien** sind keine Gesetzeskraft, aber Auslegungshilfen.33- **EuGH-Urteile** Bindungswirkung nach Art. 267 AEUV.34- **§ 13 BDSG** BfDI.35- **§ 40 BDSG** Landesaufsichten.3637## Mandantenfuehrung Schritt-für-Schritt38391. **Zuerst: Quellenliste prüfen.** Die folgenden offiziellen Quellen sind massgeblich:40 - BfDI: bfdi.bund.de (Taetigkeitsberichte, Konsultationen, FAQ).41 - EDSA: edpb.europa.eu (Leitlinien, Stellungnahmen, koordinierte Aktionen).42 - EuGH: curia.europa.eu (Rechtsprechungsdatenbank).43 - Bayerisches Landesamt für Datenschutzaufsicht: lda.bayern.de (privater Bereich, Bayern).44 - LfDI BW: baden-wuerttemberg.datenschutz.de.45 - Berliner Datenschutzbeauftragte: datenschutz-berlin.de.46 - Hessischer Datenschutzbeauftragter: datenschutz.hessen.de.47 - LfDI Niedersachsen: lfd.niedersachsen.de.48 - LfDI NRW: ldi.nrw.de.49 - Hamburgischer Datenschutzbeauftragter: datenschutz-hamburg.de.502. **Als zweites: Suche konkret.** Stichworte mit Norm (Art. 33 DSGVO, Art. 82 DSGVO) und Aktualitaet (2024, 2025, 2026).513. **Als drittes: NICHT aus Modellwissen zitieren.** Insbesondere keine Daten "BfDI Taetigkeitsbericht 2024" ohne Verifizierung.524. **Als viertes: Aktualisierungsvermerk in Akte.** Datum Recherche, Quelle, Ergebnis.535. **Als fuenftes: Bei Unsicherheit:** Eigene Anfrage an Aufsicht stellen (§ 38 BDSG informelle Beratung; bedenken: kann Akte begruenden).5455## Trade-off-Matrix5657| Quelle | Verlaesslichkeit | Aktualitaet |58|---|---|---|59| EuGH curia.europa.eu | sehr hoch | sehr hoch, mit Datum |60| EDSA edpb.europa.eu | sehr hoch | mittel (Leitlinien dauern Konsultation) |61| BfDI Taetigkeitsbericht | hoch | jaehrlich |62| Landesaufsichten | hoch | unterschiedlich |63| Sekundaerquellen / Aufsatzdatenbanken | mittel | hoch | nur mit lizenzierter Anbindung |6465## Mustertexte6667### Live-Quellen-Notiz (intern, Akte)6869```70Recherche: [Thema]71Datum: [Datum]72Aufsuchende Person: [Name]7374Quellen geprueft:751. curia.europa.eu — Suche [Stichwort] — Ergebnis [Az, Datum].762. edpb.europa.eu — Leitlinie [Nr., Version, Annahmedatum].773. [Landesaufsicht] — Veroeffentlichung [Titel, Datum].784. BfDI — Taetigkeitsbericht [Jahr] — Ziffer [Nr.].7980Stand der Information: [Datum].81Konsequenz für Mandat: [konkret].8283Verifizierung: [Quelle, URL gespeichert in Akte].84```8586### Aktualisierungsvermerk (Schriftsatz-Anhang)8788> Stand: [Datum]. Die Auslegung folgt der zum Zeitpunkt der Schriftsatzerstellung verifizierten EuGH-Rechtsprechung und den aktuellen EDSA-Leitlinien. Soweit waehrend des Verfahrens neue Entscheidungen ergehen, behaelt sich die Partei nachgereichten Vortrag vor.8990### Anfrage an Aufsicht (informell)9192> Sehr geehrte Damen und Herren,93>94> in einer datenschutzrechtlichen Fragestellung [knapp] bitten wir um Mitteilung Ihrer aufsichtlichen Auffassung, soweit Sie informelle Auskuenfte erteilen können. Hintergrund ist [knapp]. Eine Verarbeitung des Sachverhalts findet [noch nicht / bereits seit Datum] statt. Wir verstehen, dass Ihre Auskunft keinen Verwaltungsakt darstellt.95>96> Mit freundlichen Gruessen9798## Typische Fehler99100- "BfDI sagt..." ohne Quelle.101- EuGH-Az erfunden oder verschoben.102- EDSA-Leitlinie veraltet zitiert (z. B. Leitlinien 9/2022 ohne Annahmedatum 28.03.2023).103- Landesaufsicht falsch zugeordnet (Bayerisches LDA für Privatbereich Bayern, Bayerischer Landesbeauftragter für öffentlichen Bereich Bayern — unterscheiden).104- TDDDG (seit 14.05.2024) als TTDSG zitiert.105106**Was triggert die Aufsicht negativ?** Veraltete Zitate, EuGH-Az ohne Datum, Bezug auf Aufsichtspraxis anderer Länder ohne Prüfung.107108## Quellen Stand 06/2026109110- DSGVO.111- BDSG.112- TDDDG, in Kraft seit 14.05.2024.113- EU-Vertrag Art. 267 AEUV (Vorabentscheidungsverfahren).114- BfDI bfdi.bund.de.115- EDSA edpb.europa.eu.116- EuGH curia.europa.eu.117- Landesaufsichten siehe Liste oben.118- Keine Aufsatzfundstellen aus Modellwissen.
Klotzkette