NRW on blog.fahl-secure.de

Angriff auf den Datenschutz: Wie NRW-Ministerpräsident Wüst nach dem Microsoft-Deal die unabhängige Aufsicht beseitigen will

presse@fahl.cc (Stefan Fahl) — Tue, 10 Feb 2026 00:00:00 +0000

Der perfekte Zeitpunkt für einen politischen Angriff

Es gibt Zufälle, die keine sind. Nordrhein-Westfalens Ministerpräsident Hendrik Wüst treibt seit Monaten eine enge Zusammenarbeit mit Microsoft im Bildungsbereich voran. Milliarden fließen an den US-Konzern, Tausende Lehrkräfte sollen mit Microsoft-Produkten geschult werden, Schulkinder werden systematisch an eine Plattform gewöhnt, die nach Einschätzung von Datenschutzbehörden gegen geltendes Recht verstößt. Die unabhängige Landesdatenschutzbeauftragte Bettina Gayk kritisiert diese Entwicklung scharf – und wird prompt zur Zielscheibe.

Wenn Behörden mauern: Unvollständige DSGVO-Auskünfte in NRW

presse@fahl.cc (Stefan Fahl) — Tue, 04 Nov 2025 00:00:00 +0000

Es sollte selbstverständlich sein: Bürger haben das Recht zu erfahren, welche Daten Behörden über sie gespeichert haben. Artikel 15 der Datenschutz-Grundverordnung verspricht vollständige Transparenz. Doch die Realität in nordrhein-westfälischen Ämtern, Schulen und Kommunen sieht anders aus. Behörden antworten unvollständig, verzögert oder verweisen auf technische Unmöglichkeiten. Das Problem: Wer nicht weiß, welche Daten die öffentliche Hand über ihn speichert, kann auch keine anderen Rechte geltend machen.

Das Fundament aller Betroffenenrechte

Das Auskunftsrecht nach Artikel 15 DSGVO ist nicht verhandelbar. Es ist die Grundlage, auf der alle anderen Datenschutzrechte aufbauen. Für öffentliche Stellen in NRW gelten die DSGVO sowie das Datenschutzgesetz Nordrhein-Westfalen (DSG NRW), das zusätzliche Regelungen für Behörden, Schulen und Kommunen enthält.

„Microsoft 365 Education darf Schüler nicht tracken“ – Österreichs Entscheidung stärkt Datenschutz in Deutschland

presse@fahl.cc (Stefan Fahl) — Sat, 11 Oct 2025 00:00:00 +0000

Die Entscheidung der österreichischen Datenschutzbehörde gegen Microsoft 365 Education ist kein Zufall, sondern Bestätigung jahrelanger Kritik: Unterrichtsdaten dürfen nicht für Tracking und Werbezwecke missbraucht werden. Der Präzedenzfall aus Österreich hilft auch deutschen Datenschützern und Schulen.

Big Brother Awards: Wenn Datenschutz an Schulen versagt

presse@fahl.cc (Stefan Fahl) — Tue, 07 Oct 2025 00:00:00 +0000

Ein junger Lehrer zeigt im WDR eindrucksvoll, wie tief die digitale Misere an Schulen sitzt. Zwischen Microsoft 365, iPads und fehlender IT-Unterstützung wird deutlich: Der Datenschutz ist längst zum Störfaktor geworden – für ein System, das lieber wegsieht.

LDI NRW: Überlastung oder Pflicht zur Bearbeitung?

presse@fahl.cc (Stefan Fahl) — Sat, 16 Aug 2025 00:00:00 +0000

Wenn Behörden auf Zeit spielen

Immer wieder verweist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW) darauf, dass wegen der hohen Zahl von Eingaben eine Bearbeitung sehr lange dauern kann. Das bedeutet für Betroffene, dass Beschwerden monatelang unbearbeitet bleiben. Doch wie ist die rechtliche Lage – darf sich eine Behörde auf Überlastung berufen?

Rechtliche Grundlage

Die Datenschutz-Grundverordnung (DSGVO) verpflichtet die zuständigen Aufsichtsbehörden, Beschwerden innerhalb einer angemessenen Frist zu bearbeiten. In Artikel 57 DSGVO ist die Pflicht zur Bearbeitung verankert. Artikel 78 DSGVO gibt Betroffenen außerdem das Recht, den Rechtsweg zu beschreiten, wenn eine Aufsichtsbehörde untätig bleibt.

Darf ein Datenschutzbeauftragter aus Einzelfällen abgezogen werden? Der Fall Kreis Viersen und die Rechtslage

presse@fahl.cc (Stefan Fahl) — Fri, 15 Aug 2025 00:00:00 +0000

Kommentar und Bericht aus der Perspektive eines Journalisten, Aktivisten und Datenschützers.

Worum es geht

Im Kreis Viersen ist nach Angaben aus dem Umfeld der Grundschulen ein Fall diskutiert worden, in dem der Datenschutzbeauftragte (DSB) für den Bereich Grundschulen aus einem konkreten Vorgang rund um Microsoft 365 herausgenommen worden sein soll. Offizielle Details zu einer solchen Maßnahme sind öffentlich nicht dokumentiert. Fest steht aber: Für die Schulen im Bezirk des Schulamts Viersen ist ein DSB benannt und erreichbar (Kontaktseite des Schulamts). Damit stellt sich die Grundsatzfrage: Darf ein Verantwortlicher den DSB aus einem Einzelfall „abziehen“ – und wenn ja, wer dürfte das überhaupt?