Gravierender Fehler: Personalabbau in der Datenschutzaufsichtsbehörde Baden-Württemberg

Der geplante Kahlschlag beim Landesdatenschutzbeauftragten in Baden-Württemberg ist mehr als nur eine verwaltungstechnische Entscheidung – er ist ein politisches Signal in eine falsche Richtung.

Hintergrund der geplanten Stellenkürzungen

Als externe Datenschutzbeauftragte und Berater für Informationssicherheitsmanagementsysteme (ISMS) erleben wir täglich, wie hoch der Bedarf an klarer Regulierung, Beratung und Kontrolle ist. Vor diesem Hintergrund mutet die geplante Streichung von rund 40 Prozent der Stellen beim LfDI realitätsfern an.

Während die Datenverarbeitung, der KI-Einsatz und die internationalen Datenströme exponentiell zunehmen, soll ausgerechnet die Kontrollinstanz geschwächt werden.

Weniger Personal bedeutet in diesem Kontext zwangsläufig:

• weniger Kontrolle
• längere Verfahren
• weniger Rechtssicherheit

Das ist kein „ermöglichender Datenschutz“, sondern ein Rückbau von Schutzmechanismen, der geradezu absurd und grotesk ist.

Koalitionsvertrag vs. Realität: Ein struktureller Widerspruch

Besonders alarmierend ist dabei die politische Fundierung dieser Entscheidung. Der Koalitionsvertrag des Landes Baden-Württemberg verankert diesen Kurs explizit: Er sieht die Bündelung von Kompetenzen in der Datenschutzaufsicht, einschließlich der KI Marktüberwachung, beim Bund vor.

Gleichzeitig propagiert er jedoch einen Personalabbau von rund 40 Prozent beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit. Diese Kombination ist nicht nur suboptimal, sondern strukturell widersprüchlich.

Kompetenzerweiterungen, besonders bei neuen, komplexen Themen wie der KI-Überwachung, sind mit massiv steigendem Aufwand und hohem Personalbedarf verbunden. Bevor Kompetenzen ausgetauscht oder zusammengeführt werden, muss zwingend gewährleistet sein, dass die adäquate personelle und strukturelle Kapazität vorhanden ist, diese neuen, komplexen Aufgaben wirklich zu bewältigen.

Von den Landesbehörden kann die Aufsicht nicht einfach „kompetenzerhalten“ werden, ohne die notwendige personelle Basis zu sichern. Ein solches Vorgehen entwirft somit ein System aus überlasteten Gremien, das nur durch politische Willkür, und nicht durch rechtsstaatliche Machbarkeit getragen werden kann.

Internationale Datentransfers: Wer kontrolliert noch?

Die Rolle der Aufsicht bei internationalen Datentransfers ist besonders kritisch. Große außereuropäische Plattformanbieter bewegen sich seit Jahren in einem rechtlich sensiblen Raum. Hier sind starke Behörden gefragt, die nicht nur kontrollieren, sondern auch Orientierung geben.

Unternehmen sind auf diese Leitplanken angewiesen. Wer diese Strukturen abbaut, riskiert Rechtsunsicherheit und öffnet Tür und Tor für Grauzonen.

Datenschutz und digitale Souveränität

Noch gravierender ist jedoch ein oft übersehener Aspekt: Konsequenter Datenschutz ist auch ein wirtschaftspolitisches Instrument.

Die DSGVO hat maßgeblich dazu beigetragen, dass europäische Lösungen im Bereich Cloud, Software und Datenverarbeitung an Bedeutung gewinnen. Sie setzt Standards, an denen sich auch internationale Anbieter messen lassen müssen. Wer diese Standards aufweicht, schwächt nicht nur den Schutz von Bürgerrechten, sondern auch die digitale Souveränität Europas:

• Europäische Anbieter verlieren an Wettbewerbsvorteilen.
• Abhängigkeiten von außereuropäischen Plattformen steigen.
• Digitale Souveränität wird geschwächt.

Oder anders gesagt: Weniger Datenschutz bedeutet langfristig mehr Abhängigkeit – von genau den Akteuren, deren Einfluss man eigentlich begrenzen müsste.

Sicherheits- und rechtsstaatliche Implikationen

Hinzu kommt die sicherheitspolitische Schieflage. Während neue Überwachungsbefugnisse, etwa durch KI-gestützte Gesichtserkennung, ausgeweitet werden sollen, wird gleichzeitig die Kontrollinstanz ausgedünnt. Das schafft ein gefährliches Ungleichgewicht. Eine starke Exekutive bei gleichzeitig schwacher Aufsicht ist kein Fortschritt – sie ist ein Risiko für Rechtsstaatlichkeit, Demokratie und Vertrauen.

Operative Folgen für Aufsichtsverfahren

Auch aus praktischer Sicht ist der Schritt kaum nachvollziehbar. Schon heute steigen die Fallzahlen, etwa durch Beschwerden im Zusammenhang mit KI-Anwendungen, kontinuierlich an. Weniger Personal bedeutet zwangsläufig weniger Kontrolle, längere Verfahren und eine sinkende Durchsetzungskraft. Die Folge: Datenschutz wird zur zahnlosen Empfehlung.

Die eigentliche Frage: Welche Werte haben Grundrechte?

Am Ende des Tages geht es nicht um Bürokratieabbau, sondern um eine Grundsatzfrage: „Welchen Stellenwert haben Datenschutz und Grundrechte in einer zunehmend digitalen Gesellschaft?“

Wer hier spart, spart nicht an Verwaltung – sondern an Vertrauen, Sicherheit und Zukunftsfähigkeit, bei gleichzeitiger Erstickung von Inovationsbestrebungen europäischer Anbieter von IT-Lösungen die im Einklang mit europäischem Datenschutz und der dazu angestrebten IT-Sicherheit und Digitalen Souveränität stehen.

Fazit: Dieser Kurs führt in die falsche Richtung

Aus unserer Sicht ist klar: Statt Stellen abzubauen, müsste die Datenschutzaufsicht gezielt gestärkt werden – personell wie strukturell. Alles andere ist ein Schritt in die falsche Richtung.