Datenschutzaufsichtsbehörden kontrollieren Unternehmen, Behörden und Organisationen. Sie prüfen, untersagen, beanstanden, verhängen Bußgelder. Doch eine Frage wird erstaunlich selten gestellt: Wer misst eigentlich die Leistungsfähigkeit der Aufsicht selbst?
Unternehmen müssen Kennzahlen offenlegen. Verwaltungen müssen Effizienzberichte erstellen. Behörden unterliegen parlamentarischer Kontrolle. Aber bei Datenschutzaufsichten bleibt ein zentraler Punkt oft diffus:
Wie effizient arbeiten sie tatsächlich? Wie viele Beschwerden gehen pro Jahr ein? Wie viele werden im selben Jahr abgeschlossen? Wie viele dauern länger als sechs Monate? Wie viele länger als ein Jahr? Wie viele enden mit einer verbindlichen Entscheidung? Diese Zahlen wären kein Angriff. Sie wären Transparenz.
Denn eine Aufsichtsbehörde ist keine moralische Instanz, sondern eine Verwaltungsorganisation mit Ressourcen, Personal und Budget. Wenn Verfahren über lange Zeiträume offen bleiben, stellt sich zwangsläufig die Frage nach der organisatorischen Leistungsfähigkeit. Ist die Behörde personell unterdimensioniert? Ist sie strukturell ineffizient organisiert? Fehlen Priorisierungsmechanismen? Oder wird Komplexität zum Dauerargument für Verzögerung?
Ohne belastbare Leistungskennzahlen bleibt jede Bewertung im Ungefähren. Transparenz über Fallzahlen allein reicht nicht.
Entscheidend ist der Durchsatz. Wie viele Verfahren kommen hinein. Wie viele gehen hinaus. Eine Aufsicht, die deutlich mehr Fälle anhäuft als abschließt, baut keinen Schutz auf. Sie baut einen Rückstand auf. Und Rückstand ist im digitalen Raum kein neutrales Wort.
Während Akten wachsen, wachsen auch Datenbestände. Während Verfahren liegen, verfestigen sich Marktpositionen.
Deshalb ist die Frage nach der internen Effizienz keine Verwaltungsneugier. Sie ist Kern der Wirksamkeitsdebatte.
Ein Grundrechtsschutz, der strukturell hinterherläuft, bleibt formal bestehen. Aber seine praktische Schutzwirkung schrumpft.
Es geht hier nicht um Empörung. Es geht um Rechenschaft. Wenn eine Behörde Unternehmen zu Transparenz verpflichtet, muss sie selbst bereit sein, Leistungskennzahlen offenzulegen. Nicht als Verteidigung. Sondern als Ausdruck institutioneller Stärke.
Denn wer wirksam arbeitet, kann das belegen.
