Rundfunkdatenschutzbeauftragter übersendet Tätigkeitsbericht 2025 an den Landtag Baden-Württemberg

Drucksache 18 / 56

Landtag von Baden-Württemberg 18. Wahlperiode Drucksache 18 / 56 28.5.2026 1 Eingegangen: 28.5.2026 / Ausgegeben: 9.6.2026 Schreiben des Rundfunkdatenschutzbeauftragten vom 28. Mai 2026: Zu meinen Aufgaben als Rundfunkdatenschutzbeauftragter u. a. beim Südwest rundfunk und damit unabhängige Aufsichtsbehörde im Sinne von Artikel 51 EU Datenschutz-Grundverordnung (DSGVO) gehört die Überwachung der Einhal tung der Datenschutzvorschriften bei der gesamten Tätigkeit des Südwestrund funks und seiner Beteiligungsunternehmen. Den jährlichen Tätigkeitsbericht erstatte ich nach § 31l Absatz 4 Medienstaats vertrag den Organen der Rundfunkanstalt sowie dem Parlament und der Regie rungen des jeweiligen Bundeslandes. Davon ausgehend übersende ich Ihnen als Anlage meinen Tätigkeitsbericht des Jahres 2025 mit der höflichen Bitte um Kenntnisnahme. Schwarze Mitteilung des Rundfunkdatenschutzbeauftragten Tätigkeitsbericht des Rundfunkdatenschutzbeauftragten für den Zeitraum 1. Januar 2025 bis 31. Dezember 2025 Drucksachen und Plenarprotokolle sind im Internet abrufbar unter: www.landtag-bw.de/Dokumente Der Landtag druckt auf Recyclingpapier, ausgezeich- net mit dem Umweltzeichen „Der Blaue Engel“.

2 Drucksache 17 / 56 Landtag von Baden-Württemberg

3 Landtag von Baden-Württemberg Drucksache 18 / 56

TÄTIGKEITS BERICHT Der Rundfunkdatenschutzbeauftragte ARD · ZDF · Deutschlandradio

4 Landtag von Baden-Württemberg Drucksache 18 / 56

Stephan Schwarze Kantstraße 71-73, 04275 Leipzig www.rundfunkdatenschutz.de

Leipzig, Mai 2026

Berichtszeitraum: 01.01.2025 bis 31.12.2025

5 Landtag von Baden-Württemberg Drucksache 18 / 56

Test

Tätigkeitsbericht RDSB 2025 - Seite 3/103 Inhaltsverzeichnis

Vorwort ……………………………………………………………………………………………………………………. 7 1 Einleitung ……………………………………………………………………………………………………… 9 2 Aufgaben und Befugnisse des Rundfunkdatenschutzbeauftragten …………………………… 9 2.1 Gesetzliche Grundlagen …………………………………………………………………………………. 10 2.2 Aufgabe und Unabhängigkeit – ein Beispiel ……………………………………………………….. 11 2.3 Zuständigkeit bei Rechtsverletzungen durch Berichterstattung …………………………….. 12 2.4 Vorstellung meines Tätigkeitsberichts 2024 im Sächsischen Landtag ……………………… 13 3 Entwicklungen im Datenschutzrecht ………………………………………………………………… 15 3.1 Medienstaatsvertrag …………………………………………………………………………………….. 16 3.2 Wirksamwerden der KI-VO …………………………………………………………………………….. 16 3.3 NIS2-Richtlinie ……………………………………………………………………………………………… 17 3.4 Einwilligungsverwaltungsverordnung (EinwV) ……………………………………………………. 18 3.5 Digitaler Omnibus – geplante Änderungen DSGVO ……………………………………………… 19 3.6 EDSA-Stellungnahmen und Leitlinien ……………………………………………………………….. 22 3.6.1 Leitlinien zur Pseudonymisierung …………………………………………………………………………… 22 3.6.2 Leitlinien zum Zusammenspiel von DSA und DSGVO …………………………………………………. 23 3.6.3 Gemeinsame Leitlinie von EDSA und Europäischer Kommission zu DMA und DSGVO …… 23 3.7 Rechtsprechung ……………………………………………………………………………………………. 24 3.7.1 Negative Gefühle als immaterieller Schaden – Voraussetzung des Kontrollverlustes ……. 24 3.7.2 Klage auf Nichtigerklärung des EU-Angemessenheitsbeschlusses (Urteil des EuG) ……….. 26 3.7.3 EuGH präzisiert Begriff der personenbezogenen Daten …………………………………………….. 26 3.7.4 Facebook-Fanpages ………………………………………………………………………………………………. 28 3.7.5 Datenschutzrechtliche Verantwortlichkeit von Arbeitnehmern ………………………………….. 28 4 Eingaben beim Rundfunkdatenschutzbeauftragten …………………………………………….. 29 4.1 Beschwerden ……………………………………………………………………………………………….. 30 4.2 Sonstige Eingaben …………………………………………………………………………………………. 31 4.3 Entwicklung der Eingaben 2023 bis 2025 …………………………………………………………… 32

6 Landtag von Baden-Württemberg Drucksache 18 / 56 Test

Tätigkeitsbericht RDSB 2025 - Seite 4/103 4.4 Klagen und Gerichtsverfahren …………………………………………………………………………. 34 4.5 Dienstaufsichtsbeschwerde ……………………………………………………………………………. 34 5 Meldungen nach Art. 33 DSGVO………………………………………………………………………. 35 5.1 Meldeeingänge …………………………………………………………………………………………….. 36 5.2 Entwicklung der Meldungen 2023-2025 ……………………………………………………………. 37 5.3 Verbesserungsbedarf bei Meldungen nach Art. 33 DSGVO …………………………………… 38 5.3.1 Kommunikation mit der Aufsichtsbehörde ………………………………………………………………. 38 5.3.2 Risikobewertung nach Art. 34 DSGVO……………………………………………………………………… 39 5.3.3 Betroffeneninformation ………………………………………………………………………………………… 39 6 Themen und Schwerpunkte der Aufsicht …………………………………………………………… 40 6.1 Prüfungen……………………………………………………………………………………………………. 40 6.1.1 Befragung zu Onboarding und Schulung ………………………………………………………………….. 40 6.1.2 Befragung zum Redaktionsdatenschutz …………………………………………………………………… 42 6.1.3 Geplante Prüfungen für das nächste Berichtsjahr …………………………………………………….. 48 6.2 Handreichung zu Aufbau und Weiterentwicklung eines DSMS ………………………………. 48 6.3 Aufzeichnung von Personalversammlungen ………………………………………………………. 49 6.4 Datensicherheit in der Aufsichtstätigkeit …………………………………………………………… 50 6.5 Notwendigkeit einer Wiederholung der Verpflichtung auf das Datengeheimnis? ……… 52 6.6 WhatsApp als Kommunikationsweg …………………………………………………………………. 53 6.7 Sammelbeschwerde Videoüberwachung …………………………………………………………… 54 6.8 Künstliche Intelligenz …………………………………………………………………………………….. 55 6.9 Medienprivileg …………………………………………………………………………………………….. 57 6.9.1 Rechtsgrundlagen und Anwendbarkeit des Medienprivilegs ……………………………………… 58 6.9.2 Was erreichte uns zum Medienprivileg? ………………………………………………………………….. 59 6.9.3 Auskunftsanspruch und Medienprivileg ………………………………………………………………….. 59 6.9.4 Unberechtigte Weitergabe von personenbezogenen Daten ………………………………………. 62 6.9.5 Speicherung und Verarbeitung von Interviewdaten bei Straßenumfragen ………………….. 63 6.10 Übertragung zusätzlicher Aufgaben an den Datenschutzbeauftragten ……………………. 64 6.11 Private Nutzung dienstlicher Kommunikationswege (Mitarbeiterexzess) ………………… 65 6.12 Internationale Zusammenarbeit zwischen Aufsichtsbehörden ………………………………. 66

7 Landtag von Baden-Württemberg Drucksache 18 / 56 Test

Tätigkeitsbericht RDSB 2025 - Seite 5/103 7 Datenschutz in den Rundfunkanstalten …………………………………………………………….. 67 7.1 Einführung bzw. Weiterentwicklung eines Datenschutzmanagementsystems ………….. 67 7.2 Kennzahlen zu Eingabebearbeitung und Datenschutzvorfällen ……………………………… 68 7.3 Datenschutzrechtliche Themenschwerpunkte ……………………………………………………. 69 8 Datenschutz beim Beitragsservice ……………………………………………………………………. 69 8.1 Fragwürdiger Service für Rundfunkbeitragsangelegenheiten ………………………………… 70 8.2 Konzertierte Aktion gegen den Beitragsservice ………………………………………………….. 71 8.3 Sorgt KI für eine Beschwerdeflut? ……………………………………………………………………. 72 8.4 Abgrenzung Datenschutzrecht und Beitragsrecht ……………………………………………….. 72 8.5 Datenübermittlung nach § 11 Abs. 4 Rundfunkbeitragsstaatsvertrag ……………………… 73 9 Rundfunkdatenschutzkonferenz (RDSK) ……………………………………………………………. 74 9.1 Aufgaben der RDSK ……………………………………………………………………………………….. 74 9.2 Handreichungen, Empfehlungen und Orientierungshilfen ……………………………………. 75 9.2.1 Stellungnahme zur Informationsplicht des Verantwortlichen über Auftragsverarbeiter und Unterauftragsverarbeiter im Sinne von Art. 28 DSGVO……………………………………….. 76 9.2.2 Empfehlungen zum Umgang mit dem Data Privacy Framework (DPF) – Version 2.0 mit Hinweisen zur Digitalen Souveränität ………………………………………………………………… 77 10 Austausch mit dem Arbeitskreis der Datenschutzbeauftragten (AK DSB) ………………… 79 11 Austausch mit der Datenschutzkonferenz (DSK) …………………………………………………. 79 11.1 AK Medien …………………………………………………………………………………………………… 81 11.2 AK Grundsatz ……………………………………………………………………………………………….. 82 11.3 AK Technik…………………………………………………………………………………………………… 82 11.4 AK KI ………………………………………………………………………………………………………….. 83 12 Ausblick und Schlussbemerkung ……………………………………………………………………… 84 13 Anhang ……………………………………………………………………………………………………….. 86 13.1 DSGVO Art. 51 ff. ………………………………………………………………………………………….. 86 13.2 DSGVO Art. 85 ……………………………………………………………………………………………… 91 13.3 MStV – §§ 12, 23, 31j ff., 113 ………………………..