KVKK-Leitfaden für öffentliche Stellen

Die Behörde für den Schutz personenbezogener Daten hat einen Compliance-Leitfaden veröffentlicht, der die Stellung öffentlicher Stellen, Einrichtungen und öffentlich-rechtlicher Berufsorganisationen nach dem Gesetz Nr. 6698 klärt. Die FIOR-Notiz hebt die drei tragenden Punkte für den öffentlichen Sektor hervor.

Verantwortlicher ist im öffentlichen Bereich nicht der Abteilungsleiter oder die IT-Stelle, sondern die juristische Person der Einrichtung selbst. Die ausdrückliche Einwilligung ist nicht die Regel, sondern letzter Ausweg: Eine Einwilligung zu verlangen, wo bereits eine gesetzliche Grundlage besteht, ist Rechtsmissbrauch. Die Sanktion ist kein Bußgeld, sondern Disziplinarmaßnahmen und erfasst nicht nur den Handelnden, sondern auch die für technische und organisatorische Maßnahmen Verantwortlichen.

Seit dem 1. Juni 2024 folgen Übermittlungen ins Ausland drei Stufen: Angemessenheitsbeschluss, geeignete Garantien und Ausnahmefälle. Eine Verletzung ist der Behörde binnen 72 Stunden nach Kenntnis anzuzeigen.

Einrichtungen, die diesen Rahmen mit Inventar, Informationen, Sicherheitsmaßnahmen und einem Vorfallplan unterlegen, stärken Rechtmäßigkeit und Vertrauen. Unsere Zusammenfassung finden Sie nachstehend.