Datenschutz Livecheck Bfdi Laender

---
name: datenschutz-livecheck-bfdi-laender
description: "Für Datenschutz Livecheck — BfDI und Landesaufsichten: ordnet Norm, Beweislast und Gegenargument; Ergebnis: Prüfprodukt mit Risiko und nächstem Schritt."
---

# Datenschutz Livecheck — BfDI und Landesaufsichten

## Wann dieses Modul hilft / Kaltstart-Fragen

Sie brauchen den Skill **vor jeder** Mandantenkommunikation in einem datenschutzrechtlichen Verfahren, insbesondere:

- Vor Versand Stellungnahme an Aufsicht.
- Vor Klage- oder Klageerwiderungseinreichung.
- Vor Vergleichsvorschlag.
- Vor Beratungstermin mit Mandant.

Sieben-Fragen-Diagnose:

1. **Mandatsgebiet:** Auskunft, Datenpanne, Bussgeld, Schadensersatz, Drittlandstransfer, Beschäftigtendatenschutz, KI-VO-Schnittstelle?
2. **Zustaendige Aufsicht:** BfDI oder welches Bundesland? Federfuehrend nach Art. 56 DSGVO?
3. **Rechtsbereich:** Privatwirtschaft, öffentlicher Bereich, Telekommunikation und Telemedien (TDDDG), Strafverfolgung?
4. **Verarbeitungsart:** Marketing, HR, Gesundheit, Finanz, Cloud, KI?
5. **EuGH-Vorabentscheidungen:** Welche Verfahren seit 2023 relevant?
6. **EDSA-Leitlinien:** Welche Leitlinie ist seit 2023 angenommen oder aktualisiert?
7. **Nationale Aufsichts-Veroeffentlichungen:** Taetigkeitsberichte BfDI / Landesaufsichten?

## Rechtlicher Rahmen

- **DSGVO**.
- **BDSG**.
- **TDDDG** (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz, seit 14.05.2024 in Kraft, abgeloest TTDSG).
- **EDSA-Leitlinien** sind keine Gesetzeskraft, aber Auslegungshilfen.
- **EuGH-Urteile** Bindungswirkung nach Art. 267 AEUV.
- **§ 13 BDSG** BfDI.
- **§ 40 BDSG** Landesaufsichten.

## Mandantenfuehrung Schritt-für-Schritt

1. **Zuerst: Quellenliste prüfen.** Die folgenden offiziellen Quellen sind massgeblich:
 - BfDI: bfdi.bund.de (Taetigkeitsberichte, Konsultationen, FAQ).
 - EDSA: edpb.europa.eu (Leitlinien, Stellungnahmen, koordinierte Aktionen).
 - EuGH: curia.europa.eu (Rechtsprechungsdatenbank).
 - Bayerisches Landesamt für Datenschutzaufsicht: lda.bayern.de (privater Bereich, Bayern).
 - LfDI BW: baden-wuerttemberg.datenschutz.de.
 - Berliner Datenschutzbeauftragte: datenschutz-berlin.de.
 - Hessischer Datenschutzbeauftragter: datenschutz.hessen.de.
 - LfDI Niedersachsen: lfd.niedersachsen.de.
 - LfDI NRW: ldi.nrw.de.
 - Hamburgischer Datenschutzbeauftragter: datenschutz-hamburg.de.
2. **Als zweites: Suche konkret.** Stichworte mit Norm (Art. 33 DSGVO, Art. 82 DSGVO) und Aktualitaet (2024, 2025, 2026).
3. **Als drittes: NICHT aus Modellwissen zitieren.** Insbesondere keine Daten "BfDI Taetigkeitsbericht 2024" ohne Verifizierung.
4. **Als viertes: Aktualisierungsvermerk in Akte.** Datum Recherche, Quelle, Ergebnis.
5. **Als fuenftes: Bei Unsicherheit:** Eigene Anfrage an Aufsicht stellen (§ 38 BDSG informelle Beratung; bedenken: kann Akte begruenden).

## Trade-off-Matrix

| Quelle | Verlaesslichkeit | Aktualitaet |
|---|---|---|
| EuGH curia.europa.eu | sehr hoch | sehr hoch, mit Datum |
| EDSA edpb.europa.eu | sehr hoch | mittel (Leitlinien dauern Konsultation) |
| BfDI Taetigkeitsbericht | hoch | jaehrlich |
| Landesaufsichten | hoch | unterschiedlich |
| Sekundaerquellen / Aufsatzdatenbanken | mittel | hoch | nur mit lizenzierter Anbindung |

## Mustertexte

### Live-Quellen-Notiz (intern, Akte)

```
Recherche: [Thema]
Datum: [Datum]
Aufsuchende Person: [Name]

Quellen geprueft:
1. curia.europa.eu — Suche [Stichwort] — Ergebnis [Az, Datum].
2. edpb.europa.eu — Leitlinie [Nr., Version, Annahmedatum].
3. [Landesaufsicht] — Veroeffentlichung [Titel, Datum].
4. BfDI — Taetigkeitsbericht [Jahr] — Ziffer [Nr.].

Stand der Information: [Datum].
Konsequenz für Mandat: [konkret].

Verifizierung: [Quelle, URL gespeichert in Akte].
```

### Aktualisierungsvermerk (Schriftsatz-Anhang)

> Stand: [Datum]. Die Auslegung folgt der zum Zeitpunkt der Schriftsatzerstellung verifizierten EuGH-Rechtsprechung und den aktuellen EDSA-Leitlinien. Soweit waehrend des Verfahrens neue Entscheidungen ergehen, behaelt sich die Partei nachgereichten Vortrag vor.

### Anfrage an Aufsicht (informell)

> Sehr geehrte Damen und Herren,
>
> in einer datenschutzrechtlichen Fragestellung [knapp] bitten wir um Mitteilung Ihrer aufsichtlichen Auffassung, soweit Sie informelle Auskuenfte erteilen können. Hintergrund ist [knapp]. Eine Verarbeitung des Sachverhalts findet [noch nicht / bereits seit Datum] statt. Wir verstehen, dass Ihre Auskunft keinen Verwaltungsakt darstellt.
>
> Mit freundlichen Gruessen

## Typische Fehler

- "BfDI sagt..." ohne Quelle.
- EuGH-Az erfunden oder verschoben.
- EDSA-Leitlinie veraltet zitiert (z. B. Leitlinien 9/2022 ohne Annahmedatum 28.03.2023).
- Landesaufsicht falsch zugeordnet (Bayerisches LDA für Privatbereich Bayern, Bayerischer Landesbeauftragter für öffentlichen Bereich Bayern — unterscheiden).
- TDDDG (seit 14.05.2024) als TTDSG zitiert.

**Was triggert die Aufsicht negativ?** Veraltete Zitate, EuGH-Az ohne Datum, Bezug auf Aufsichtspraxis anderer Länder ohne Prüfung.

## Quellen Stand 06/2026

- DSGVO.
- BDSG.
- TDDDG, in Kraft seit 14.05.2024.
- EU-Vertrag Art. 267 AEUV (Vorabentscheidungsverfahren).
- BfDI bfdi.bund.de.
- EDSA edpb.europa.eu.
- EuGH curia.europa.eu.
- Landesaufsichten siehe Liste oben.
- Keine Aufsatzfundstellen aus Modellwissen.