Man kann über Verfahrensdauer diskutieren. Man kann über Komplexität sprechen. Man kann auf Ressourcen verweisen.
Aber es gibt eine Grenze, unterhalb der jede Rechtfertigung endet.
Eine einfache Eingangsbestätigung.
Wenn ein Bürger eine Datenschutzbeschwerde einreicht, erwartet er keine sofortige Entscheidung. Er erwartet keine sofortige Sanktion. Er erwartet nicht einmal juristische Ausführlichkeit. Er erwartet eine Bestätigung, dass seine Beschwerde angekommen ist.
Nicht mehr.
Nicht weniger.
In nahezu jeder Organisation ist das Standard. Onlinehändler bestätigen Bestellungen. Gerichte bestätigen Eingänge.
Selbst kommunale Verwaltungen versenden automatische Eingangsmitteilungen.
Wenn eine Datenschutzaufsicht es nicht einmal schafft, den Eingang einer Beschwerde zeitnah zu bestätigen, dann ist das kein Detailproblem. Es ist ein Organisationssignal. Es signalisiert:
Der Bürger ist Bittsteller.
Nicht Anspruchsinhaber.
Dabei ist das Gegenteil der Fall. Eine Datenschutzbeschwerde ist kein Gnadenakt. Sie ist die Inanspruchnahme eines gesetzlich garantierten Rechts.
Artikel 57 der Datenschutz Grundverordnung verpflichtet die Behörde zur Prüfung. Diese Verpflichtung beginnt mit dem Eingang der Beschwerde. Wenn dieser Eingang nicht einmal transparent bestätigt wird, entsteht eine Irritation, die tiefer geht als jede Verfahrensdauer. Denn es geht um Respekt vor dem Verfahren.
Wer Transparenz einfordert, sollte sie selbst praktizieren. Wer Unternehmen zur Dokumentation verpflichtet, sollte selbst dokumentieren. Wer Kommunikationspflichten durchsetzt, sollte sie selbst erfüllen.
Eine Eingangsbestätigung ist keine juristische Höchstleistung. Sie ist elementare Verwaltungsroutine.
Wenn selbst diese Routine ausbleibt, stellt sich nicht nur die Frage nach Geschwindigkeit.
Sondern nach Organisation, und ob der hessische Datenschutzbeauftragte fehl am Platz ist?
Weitere Artikel
Artikelserie Digitale ID – Artikel 24 – Die neue Technokratie
Brauchen wir den hessischen Datenschutz in seiner jetzigen Form?
Artikelserie – Industrial Control Systems unter regulatorischen Druck – Artikel 6 – Determinismus, Latenz und Echtzeitfähigkeit Security unter realen OT Bedingungen
Artikelserie – Industrial Control Systems unter regulatorischen Druck – Artikel 5 – Referenzarchitektur