Bußgeld gegen Elternvertreter wegen WhatsApp-Nutzung?

Elternvertreter

Unter der Ziffer 2.25 bespricht der TLfDI, abseits der Probleme des „Unternehmens-Datenschutzrechts“ ein Thema, was auch für „Privatleute“, insbesondere für die sog. „Elternvertreter“ interessant sein dürfte.

Die wesentlichen Fragen, die adressiert werden, sind folgende:
1. Dürfen Elternvertreter in ihrer Funktion WhatsApp nutzen?
Ist es zulässig, dass sog. Elternvertreter im schulischen Kontext und bei der Organisation der Aufgaben, die das „gewählte Amt“ notwendig macht, auf den Messenger „WhatsApp“ zurückgreifen können?

1.1 Antwort der Aufsichtsbehörde:
WhatsApp greift für einen vollen Funktionsumfang nicht nur auf die gespeicherten Kontaktdaten Dritter auf dem Endgerät des Nutzers zu – ohne dass die erforderliche Einwilligung all dieser Kontaktpersonen vorliegt –, es überträgt auch diese personenbezogenen Daten auf Server außerhalb der EU, etwa in die USA, die nicht den hohen datenschutzrechtlichen Standard der Datenschutz-Grundverordnung (DS-GVO) gewährleisten. Damit ist eine Übertragung in diese Länder in der Regel nicht datenschutzkonform möglich. Auch die Nutzungsbedingungen von WhatsApp sprechen gegen die Nutzbarkeit in diesem Kontext.

Kurzum: WhatsApp ist für die Nutzung von Elternvertretern in dieser Funktion nicht zulässig.

2. Bußgeld gegen Elternvertreter möglich?
Kann gegen Elternvertreter, die WhatsApp verwendeten, ein Bußgeld verhängt werden und wenn ja, in welcher Höhe?

2.1: Antwort der Aufsichtsbehörde:
Die Antwort auf diese Frage hängt davon ab, ob die Elternvertretung als „öffentliche Stelle“ tätig wird, gegen die grundsätzlich kein Bußgeld verhängt werden kann, oder ob die Elternvertretung, die ihr in dieser Funktion zur Verfügung stehenden Daten zu eigenen Zwecken privat verarbeitet. Im Ergebnis haben die Eltern nach Auffassung der Behörde an der Wahrnehmung der staatlichen Schulaufsicht von innen teil, mit dem Ergebnis, dass Elternvertretungen in diesem Sinne als eine andere „öffentliche Stelle“ und als innerhalb der staatlichen Organisation angesiedelter Teil der Schulorganisation angesehen werden können.

Konsequenz: Gegen öffentliche Stellen kann grundsätzlich kein Bußgeld verhängt werden. Als gewählte Mitglieder nehmen die Elternvertreter mithin eine Art öffentlich-rechtliches Amt in Form eines unbezahlten Ehrenamts wahr.

3. Bußgeld bei „Elternvertreter-Exzess“
Eine weitere Frage klingt in dem Bericht des TLfDI lediglich mit, ist aber für Elternvertreter nicht uninteressant:
Kann ein Bußgeld nicht doch in Frage kommen – und zwar, wenn sich der Elternvertreter in einem „Exzess“ bewegt. Wesentlich für die Annahme eines Exzesses ist, dass sich jemand als „Verantwortlicher“ im Sinne des Art. 4 Nr. 7 DS-GVO geriert. Nach Einschätzung der Behörde käme die Verhängung eines Bußgeldes in einem solchen Fall nach Art. 83 DS-GVO durchaus in Betracht.

(Foto: itchaznong – stock.adobe.com)



Letztes Update:30.10.22

  • Digitale Souveränität und KI im DataAgenda Podcast Folge 93

    Folge 93: Digitale Souveränität in menschlicher Hoheit

    Die Digitale Souveränität Europas ist ein Gebot dieser Zeit. Die menschliche Hoheit in Zeiten zu behalten, in denen KI-Systeme uns das Denken abnehmen können, ist ein anderes. Die Menschen in Europa müssen nun beweisen, dass sie den Herausforderungen gewaschen sind. Die EU und ihre Mitgliedstaaten müssen einen regulatorischen Rahmen schaffen, der Menschenrechte und gute wirtschaftliche

    Mehr erfahren
  • EDSA veröffentlicht DSFA-Muster

    Einheitliches DSFA-Muster zur öffentlichen Konsultation veröffentlicht

    Der Europäische Datenschutzausschuss (EDSA) hat am 10. März 2026 ein standardisiertes Muster für Datenschutz-Folgenabschätzungen (DSFA/DPIA) nach Art. 35 DS-GVO verabschiedet und am 14. April 2026 zur öffentlichen Konsultation gestellt. Rückmeldungen können bis zum 9. Juni 2026 eingereicht werden. Ziel ist eine europaweit einheitliche DSFA-Dokumentation: Nach Abschluss der Konsultation sollen alle nationalen Datenschutzbehörden das Template als

    Mehr erfahren
  • Transporterschlüsselung bei E-Mail ausreichend

    Transportverschlüsselung reicht aus: Anforderungen an E-Mail-Sicherheit nach Art. 32 DS-GVO

    Mit Urteil vom 2. April 2026 (Az. 29 K 7351/23) hat das Verwaltungsgericht Düsseldorf entschieden, dass die Übermittlung personenbezogener Daten per E-Mail mittels Transportverschlüsselung grundsätzlich ein dem Risiko angemessenes Schutzniveau im Sinne von Art. 32 DS-GVO gewährleistet. Eine Ende-zu-Ende-Verschlüsselung ist nicht generell erforderlich. Sachverhalt Dem Verfahren lag ein Verkehrsunfall zugrunde, bei dem ein Busunternehmen den

    Mehr erfahren
WordPress Cookie Hinweis von Real Cookie Banner