Social Media: LfDI aktualisiert Handlungsrahmen
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz (LfDI) hat seinen Handlungsrahmen für die Nutzung von Social Media durch öffentliche Stellen in aktualisierter Fassung veröffentlicht. Das Dokument trägt der gewachsenen Realität Rechnung, dass Plattformen wie Facebook, TikTok oder X längst zu regulären Kommunikationskanälen von Behörden geworden sind — und schafft dafür klare datenschutzrechtliche Leitplanken.
Nutzungskonzept als Pflichtvoraussetzung
Insbesondere müssen Behörden ein Nutzungskonzept erstellen, das darlegt, weshalb der Verzicht auf Social-Media-Angebote zu einer Beeinträchtigung ihrer Aufgabenerfüllung führen würde. Der LfDI beabsichtigt, diese Konzepte stichprobenartig zu überprüfen. Daneben sind im Konzept Zweck, Art und Umfang der Datenverarbeitungen zu beschreiben sowie die redaktionelle und technische Betreuung der Präsenzen zu regeln.
Cross-Media-Gebot: Kein Zwang zur Plattformnutzung
Ein weiteres zentrales Element ist das Cross-Media-Gebot: Behörden müssen alternative Informations- und Kommunikationswege betreiben und auf diese hinweisen, sodass sich keine Bürgerin und kein Bürger zur Nutzung eines Social-Media-Angebots gezwungen sieht. Die Nutzung sozialer Plattformen darf demnach nur eine Option unter mehreren sein — nicht der einzige Zugangsweg zu behördlichen Informationen.
Gemeinsame Verantwortlichkeit und Rechtsgrundlagen
Öffentliche Stellen, die eine Fanpage betreiben, gelten seit der EuGH-Entscheidung vom 5. Juni 2018 (C-210/16) als Verantwortliche im Sinne der DS-GVO und müssen die damit verbundenen Informations- und Nachweispflichten erfüllen. Sie sind daher verpflichtet, nach Art. 26 DS-GVO einen Vertrag über die gemeinsame Verantwortlichkeit mit dem jeweiligen Plattformbetreiber zu schließen. Ergänzend stellte das Bundesverwaltungsgericht klar, dass Aufsichtsbehörden bei Verstößen direkt gegen den Fanpage-Betreiber vorgehen können.
Der aktualisierte Handlungsrahmen berücksichtigt auch die jüngste Rechtsprechung zur Frage des KI-Trainings durch Plattformbetreiber und bietet damit eine zeitgemäße Orientierungshilfe für behördliche Datenschutzbeauftragte, die öffentliche Stellen bei der Einrichtung oder Überprüfung ihrer Social-Media-Präsenzen beraten.
(Foto: STOATPHOTO – stock.adobe.com)
Das könnte Sie auch interessieren
-
Kennzeichnung KI-generierter Werbeinhalte
Die Wettbewerbszentrale hat einen Leitfaden zu den Kennzeichnungspflichten für KI-generierte Inhalte in der Werbung vorgelegt, der die seit dem 2. August 2026 geltenden Transparenzvorschriften der KI-Verordnung (Art. 50 KI-VO) mit dem lauterkeitsrechtlichen Rahmen des UWG verzahnt. Deepfakes bei Bild, Ton und Video Nach Art. 50 Abs. 4 KI-VO müssen Betreiber – definiert als jede Person
Mehr erfahren -
Kein Anspruch auf vollständige Kopie eines Compliance-Berichts
Das Bundesarbeitsgericht hat mit Urteil vom 16.04.2026 (8 AZR 169/25) klargestellt, dass sich das datenschutzrechtliche Auskunftsrecht nach Art. 15 Abs. 1 i.V.m. Abs. 3 S. 1 DS-GVO grundsätzlich nur auf die in einem Dokument enthaltenen personenbezogenen Daten bezieht und nicht auf das Dokument als Ganzes. Sachverhalt Eine leitende Angestellte war Gegenstand einer arbeitgeberseitig beauftragten Compliance-Untersuchung
Mehr erfahren -
Praxisleitfaden zu KI-Systemen mit geringem Risiko
Der Landesbeauftragte für Datenschutz und Informationsfreiheit Mecklenburg-Vorpommern (LfDI MV) hat im Juli 2026 einen praxisorientierten Leitfaden zum datenschutzkonformen und digital-souveränen Einsatz Künstlicher Intelligenz vorgelegt. Adressiert werden explizit Verantwortliche in kleineren Verwaltungen sowie KMU, die KI-Systeme mit begrenztem oder minimalem Risiko im Sinne der KI-VO einsetzen – etwa interne Chatbots oder Text-Zusammenfassungstools. Damit schließt der LfDI
Mehr erfahren
