BfDITätigkeitsberichte vorgestellt

Der Bundesdatenschutzbeauftragte Ulrich Kelber (l.) übergibt seine aktuellen Tätigkeitsberichte an den Präsidenten des Deutschen Bundestages, Wolfgang Schäuble.
(Bildquelle: BfDI)
Am 17. Juni 2020 überreichte der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) Ulrich Kelber den 28. Tätigkeitsbericht zum Datenschutz und den 7. Tätigkeitsbericht zur Informationsfreiheit an den Präsidenten des Deutschen Bundestags, Wolfgang Schäuble. Das teilt der BfDI in einer Pressemeldung mit. Ulrich Kelber schreibt darin: „Viele Themen der Berichte bleiben hochaktuell: Wir konnten in den vergangenen Monaten sehen, wie hastige Initiativen und vorschnelle Gesetzesentwürfe das Vertrauen der Bürgerinnen und Bürger erschüttern. Ich würde mir wünschen, dass der Gesetzgeber sich insbesondere bei großen Projekten mit enormen Einfluss auf unsere Gesellschaft die Zeit für intensive Beratung nimmt.“ So könne die Digitalisierung im Gesundheitswesen beispielsweise nur mit einem hohen Datenschutz- und Datensicherheitsniveau gelingen, da sie auf die Verarbeitung zahlreicher sensibler Gesundheitsdaten ausgerichtet sei. Hier müssten Gesetze sicherstellen, dass digitalisierte Gesundheitsdaten nicht von privaten oder staatlichen Stellen missbraucht werden und auch nicht zu Stigmatisierung oder Gesundheitsprofilbildung führen. Insgesamt sei der BfDI seit der Einführung der Datenschutz-Grundverordnung (DSGVO) stärker gefordert. Wesentliche Ziele erreicht Er zieht dennoch eine positive Bilanz: „Die wesentlichen mit der DSGVO verfolgten Ziele wurden erreicht: Neben einer Harmonisierung des Datenschutzrechts gibt es ein gesteigertes Bewusstsein für den Datenschutz bei Unternehmen, Behörden sowie Bürgerinnen und Bürgern. Außerdem haben die Aufsichtsbehörden wirksamere Sanktionsmöglichkeiten erhalten, von denen sie vermehrt Gebrauch machen.“ Beispielsweise hätte der BfDI Ende vergangenen Jahres erstmalig Geldbußen ausgesprochen. Trotz der insgesamt positiven Bilanz der DSGVO gibt es laut Kelber weiterhin Verbesserungspotenzial: Die DSGVO sehe ihre Evaluation durch die Europäische Kommission nach zwei Jahren vor. Für tiefgreifende Änderungen der DSGVO sei es aber noch zu früh. Diese Empfehlung habe der Europäische Datenschutzausschuss gegenüber der Europäischen Kommission abgegeben. Die Durchsetzung des Datenschutzes bleibe insbesondere gegenüber den großen, internationalen IT-Unternehmen schwierig, hier funktioniere die Zusammenarbeit der europäischen Datenschutzaufsichtsbehörden noch nicht. Erheblicher Modernisierungsbedarf In seinem 7. Tätigkeitsbericht zur Informationsfreiheit informiert der BfDI zudem über seine Aktivitäten und die maßgeblichen Themen im Bereich der staatlichen Transparenz. Beim Informationsfreiheitsgesetz (IFG) sieht er dabei laut Pressemeldung erheblichen Modernisierungsbedarf. „Die Fortentwicklung zu einem Transparenzgesetz des Bundes und die Überarbeitung der Schutzbestimmungen halte ich für ebenso geboten wie die Erweiterung meiner Ombudsfunktion auf das Umweltinformationsgesetz“, so BfDI Kelber. Der Bericht zum Datenschutz sei erstmals in dem von der DSGVO vorgegebenen jährlichen Turnus verfasst worden. Der Bericht zur Informationsfreiheit dokumentiere die Tätigkeit des BfDI in den Jahren 2018 und 2019. Ab 2021 sollen beide Tätigkeitsberichte zusammengefasst und als ein Dokument veröffentlicht werden.
BSI: NIS2-FAQ für den Public Sector
[16.03.2026] Mit dem NIS2-Umsetzungsgesetz gelten für die Bundesverwaltung und teilweise auch für Landes- und Kommunalverwaltungen verbindliche Mindestanforderungen zur Informationssicherheit. Das BSI hat nun – neben weiteren Informationsangeboten – eine ausführliche FAQ für die öffentliche Verwaltung publiziert. mehr...
Brandenburg: Enge Zusammenarbeit mit dem BSI
[12.03.2026] Um die Widerstandsfähigkeit seiner digitalen Infrastruktur zu stärken, wird das Land Brandenburg künftig eng mit dem Bundesamt für Sicherheit in der Informationstechnik (BSI) kooperieren. mehr...
BMFTR: Impulse für die Cyber-Sicherheitsforschung
[02.03.2026] Anfang 2027 will der Bund ein Forschungsrahmenprogramm zur Cyber-Sicherheit veröffentlichen. Nun hat das Bundesforschungsministerium ein erstes Eckpunktepapier dazu vorgelegt. Wichtige Elemente: resiliente staatliche IT-Systeme und ein Umfeld, das den Weg von der Forschung bis zur Anwendung abkürzen kann. mehr...
BSI: Wer souverän sein will, muss Technologie beherrschen
[17.02.2026] Das Bundesamt für Sicherheit in der Informationstechnik (BSI) unterstrich die sicherheitspolitische Tragweite digitaler Souveränität während der Münchner Sicherheitskonferenz. An deren Rande vereinbarten die Bundesbehörde und Schwarz Digits eine Kooperation zum Aufbau souveräner Cloud-Strukturen. mehr...
Brandenburg: Cyber-Sicherheitsstrategie verabschiedet
[11.02.2026] Brandenburg hat erstmals eine landesweite Cyber-Sicherheitsstrategie verabschiedet. Damit reagiert das Land auf die wachsende Zahl von Cyber-Angriffen und setzt auf klare Zuständigkeiten, Frühwarnsysteme und den langfristigen Ausbau von IT-Sicherheit in Verwaltung und Kommunen. mehr...
Podcast: „Wir werden schon angegriffen“
[11.02.2026] Bitkom-Präsident Ralf Wintergerst spricht im Podcast mit dem Chef des Bundesamtes für Verfassungsschutz, Sinan Selen. Dabei geht es auch darum, dass in Deutschland der Ernst der (Sicherheits-)Lage bisher nicht richtig eingeschätzt wird. mehr...
Deutschland/Israel: Üben für den Cyber-Ernstfall
[10.02.2026] Schneller reagieren, Abläufe abstimmen, Angriffe früher erkennen: Bei der Cyber-Sicherheitsübung Blue Horizon arbeiteten Fachleute aus Deutschland und Israel erstmals praktisch zusammen. Die Übung gilt als erster konkreter Schritt des im Januar geschlossenen bilateralen Cyber- und Sicherheitspakts. mehr...
Datenschutzkonferenz: Klare Regelung für das Polizeiprojekt P20-Datenhaus
[05.02.2026] Die Datenschutzkonferenz von Bund und Ländern begleitet das Modernisierungsvorhaben der polizeilichen IT schon lange – und bemängelt nun die Rechtssicherheit des geplanten Datenhauses. Eindeutige Regelungen zu Betrieb und Verantwortlichkeiten fehlten. mehr...
Mecklenburg-Vorpommern: Alles neu bei der Polizei-IT
[02.02.2026] Seit einem Angriff auf IT-Infrastrukturen im Juni 2025 muss die Landespolizei Mecklenburg-Vorpommern ohne Smartphones auskommen. Das Innenministerium nahm den Vorfall zum Anlass, die mobile IT-Infastruktur grundlegend zu erneuern. Das Vorhaben soll im Verlauf dieses Jahres abgeschlossen werden. mehr...
Baden-Württemberg: Cyber-Sicherheit bei der Landtagswahl
[02.02.2026] Im März wird in Baden-Württemberg der 18. Landtag gewählt. Die Cybersicherheitsagentur warnt vor Cyber-Risiken im Wahlkampf und verweist auf konkrete Unterstützungsangebote für Kandidierende. Daneben stellen auch Verfassungsschutz und Polizei konkrete Hilfsangebote bereit. mehr...
Niedersachsen: Schutzschirm gegen Cyber-Angriffe
[29.01.2026] Niedersachsen implementiert mit dem Projekt Aegis einen Cyber-Schutzschirm, von dem neben der Landesverwaltung perspektivisch auch die niedersächsischen Kommunen und Hochschulen profitieren sollen. Technisches Kernstück ist eine XSIAM-Lösung von Palo Alto Networks. mehr...
Hessen: KRITIS-Monitoring weiter optimiert
[26.01.2026] Schon seit 2023 stellt die Hessische Zentrale für Datenverarbeitung Monitoring-Software für die Kritische Infrastruktur bereit. Jetzt wurde das Tool erweitert: Über eine Schnittstelle können relevante Daten nun automatisiert an den Bund übermittelt werden. mehr...
BSI: Neues NIS2-Registrierungsportal
[13.01.2026] Das BSI hat ein neues Portal gestartet, das für sogenannte NIS2-Unternehmen und Bundesbehörden als zentrale Anlaufstelle für die Registrierung sowie das Melden von Sicherheitsvorfällen dient. Zudem bündelt das Portal Informationen zu NIS2 und IT-Sicherheit. mehr...
Dataport: BSI bestätigt Sicherheit
[13.01.2026] Alle drei Jahre muss IT-Dienstleister Dataport sein BSI-Grundschutz-Zertifikat einem aufwendigen Rezertifizierungsaudit unterziehen. In diesem Rahmen hat das Bundesamt für Sicherheit in der Informationstechnik (BSI) die Sicherheit der Rechenzentrumsinfrastruktur nun zum vierten Mal in Folge bestätigt. mehr...
Adva Network Security: Mehr Sicherheit für KRITIS und Behörden
[22.12.2025] Kritische Infrastrukturen und Behörden brauchen bereits heute quantensichere Verschlüsselung, um Risiken durch „Harvest-now, decrypt-later”-Angriffe zu neutralisieren. Der Hersteller Adva Network Security erhielt nun eine BSI-Zulassung für sein PQC-verschlüsseltes Edge-Netzwerkgerät. mehr...














