Datenschutz im Wandel: Austausch zum kirchlichen Datenschutz

Welche Themen diskutiert wurden und welche Impulse die Teilnehmenden mitnahmen, erfahren Sie in diesem Beitrag.

Das Programm begann mit einem Grußwort von Steffen Pau, der gemeinsame Diözesandatenschutzbeauftragte für die Erzdiözesen Köln und Paderborn sowie die Diözesen Aachen, Essen und Münster (nordrhein-westfälischer Teil), der seine Freude über die Durchführung dieser bundesweiten Veranstaltung zum Ausdruck brachte.

Besonders betonte Ullrich die Herausforderungen bei Auskunftsersuchen – etwa hinsichtlich Fristen und der korrekten Fristberechnung, die oft Unsicherheiten birgt. Dabei sei Transparenz gegenüber Betroffenen zentral. Weitere praxisnahe Themen waren die Entgegennahme von Auskunftsersuchen per E-Mail, der Umgang mit Smartphonefotos von Mitarbeitenden in sozialen Medien sowie die Einordnung von E-Mail-Verschlüsselung, die häufig missverständlich mit Postkarten verglichen werde. Sein Fazit: Datenschutz bleibt ein zentrales Thema und ist wichtiger denn je.

Im zweiten Vortrag referierte Marcus Baumann-Gretza, Justitiar des Erzbistums Paderborn und Vorsitzender der Unterkommission Datenschutz- und Melderecht/IT-Recht des Verbandes der Diözesen Deutschlands (VDD), zum aktuellen Stand der Evaluation des Kirchlichen Datenschutzgesetzes (KDG) und der zugehörigen Durchführungsverordnung.
Der Referent gab anschließend einen detaillierten Einblick in die umfassende Anhörungsphase zur KDG-Novelle (Oktober 2024 bis Januar 2025), an der neben den 27 Diözesen auch zahlreiche kirchliche Organisationen und Verbände beteiligt waren.

Als ethisch und datenschutzrechtlich sinnvolle Alternative stellte Zettl das Fediverse vor – ein dezentrales Netzwerk aus miteinander kommunizierenden Diensten wie Mastodon, PeerTube oder Pixelfed, die auf das offene Protokoll ActivityPub setzen. Ohne Werbung, Kosten oder datenbasierte Algorithmen bietet das Fediverse eine nutzerfreundliche und kontrollierte Nutzungsmöglichkeit sozialer Medien. Zettl präsentierte konkrete Plattformen des KDSZ Bayern (z. B. katholisch.social), die kirchlichen Einrichtungen datenschutzkonforme digitale Präsenz ermöglichen. Der Vortrag unterstrich, dass das Fediverse nicht nur technisch, sondern auch ethisch eine überzeugende Alternative zu kommerziellen Plattformen darstellt.

Trotz der Herausforderungen zeigte er sich optimistisch: Die DSGVO sei ein junges, technologieneutrales Regelwerk, das auch KI angemessen regulieren könne – mit gewissen Einschränkungen bei Themen wie Transparenz und Löschung. Der AI Act hingegen verkörpere mit seinem risikobasierten Ansatz eine neue regulatorische Qualität. In seinem Fazit betonte Dalby die Notwendigkeit eines konstruktiven und interdisziplinären Umgangs mit den rechtlichen Rahmenbedingungen von KI.