Die Effektivität von Datenschutzrechten bemisst sich nicht allein an ihrer rechtlichen Existenz, sondern maßgeblich an ihrer tatsächlichen Durchsetzbarkeit innerhalb eines relevanten Zeitrahmens.
Ausgangspunkt ist eine einfache Konstellation: Ein Betroffener macht von seinem Beschwerderecht Gebrauch und wendet sich an die zuständige Aufsichtsbehörde. Damit wird ein formales Prüfverfahren ausgelöst. Dieses Verfahren steht jedoch in einem strukturellen Spannungsverhältnis zur Realität datengetriebener Systeme. Datenverarbeitung erfolgt kontinuierlich. Profilbildung erfolgt iterativ. Algorithmische Auswertungen entwickeln sich dynamisch weiter.
Vor diesem Hintergrund ist die Verfahrensdauer kein neutraler Faktor, sondern ein entscheidender Einflussparameter für die Wirksamkeit des Rechtsschutzes. Wenn die Bearbeitung einer Beschwerde mehrere Monate in Anspruch nimmt, entstehen mehrere Effekte. Erstens verliert das Verfahren seine Eingriffsqualität. Die ursprüngliche Zielsetzung, eine laufende Datenverarbeitung zu prüfen und gegebenenfalls zu begrenzen, wird zeitlich entkoppelt. Die Aufsicht reagiert dann auf einen bereits fortgeschrittenen Zustand, anstatt ihn aktiv zu beeinflussen. Zweitens verfestigen sich faktische Zustände. Während der Verfahrensdauer werden Datenbestände erweitert, Verarbeitungsprozesse stabilisiert und wirtschaftliche Strukturen aufgebaut. Selbst eine spätere Korrektur kann diese Effekte nur noch eingeschränkt rückgängig machen. Und drittens entsteht ein strukturelles Ungleichgewicht zwischen Betroffenen und datenverarbeitenden Stellen.
Unternehmen verfügen über kontinuierliche Handlungsmöglichkeiten, während der Betroffene auf die Entscheidung einer externen Instanz angewiesen ist. Verzögerungen verstärken dieses Ungleichgewicht systematisch.
Weiterhin sinkt die praktische Attraktivität des Beschwerderechts. Wenn Verfahren über lange Zeiträume keine erkennbaren Fortschritte zeigen, entsteht für Betroffene ein rationales Kosten Nutzen Verhältnis, bei dem Aufwand und erwarteter Effekt zunehmend auseinanderfallen. Diese Effekte sind nicht hypothetisch, sondern systemimmanent.
Die Datenschutz Grundverordnung trägt diesem Umstand Rechnung. Artikel 57 verpflichtet die Aufsichtsbehörden zur Bearbeitung von Beschwerden und zur Information über den Fortgang innerhalb einer angemessenen Frist. Artikel 78 eröffnet ausdrücklich den Rechtsweg bei Untätigkeit der Behörde. Die Existenz dieser Regelungen zeigt, dass zeitliche Verzögerungen als reales Risiko erkannt wurden. Vor diesem Hintergrund stellt sich eine zentrale Frage der Verbraucherschutzperspektive. Erfolgt die Bearbeitung von Datenschutzbeschwerden in einem Zeitrahmen, der geeignet ist, laufende Datenverarbeitungen tatsächlich zu beeinflussen?
Wenn dies nicht der Fall ist, entsteht ein strukturelles Wirksamkeitsdefizit. Ein solches Defizit äußert sich nicht in spektakulären Fehlentscheidungen, sondern in der schrittweisen Reduktion praktischer Schutzwirkung. Das Recht bleibt formal bestehen. Seine Durchsetzung verliert jedoch an zeitlicher Relevanz.
Für den Verbraucher bedeutet dies:
- Der Zugang zum Recht ist vorhanden.
- Die Wirkung des Rechts ist zeitlich verzögert.
- Die tatsächliche Schutzfunktion ist dadurch eingeschränkt.
Die Bewertung von Datenschutzaufsicht muss daher neben rechtlichen und organisatorischen Aspekten zwingend die Dimension der Verfahrensdauer berücksichtigen. Denn im digitalen Kontext entscheidet nicht nur die inhaltliche Richtigkeit einer Entscheidung. Entscheidend ist auch, ob sie rechtzeitig erfolgt.
Bein hessischen Datenschutz ist genau dies der Fall. Die Behörde macht nichts. Sie informiert einen nicht über Verzug, ja nicht einmal über einen Eingang einer Beschwerde. Dieser hessische Datenschutzbeauftragte sollte sofort zurücktreten und das Amt abgeben, an jemanden, der die Sache besser steuern kann. Vielleicht sollte er einmal ein Praktikum machen in einer Datenschutzbehörde, bei der es läuft. Bremen z.B. würde mir da auf Anhieb einfallen. Aber auch in Estland wäre ein Praktikum gar nicht so schlecht. Da lernt der Hr. wenigstens mal was man mit Technik alles so machen kann im Datenschutz, was Verfahrensbearbeitung beschleunigt.
Aber einfach eine Stelle durch Untätigkeit blockieren in Hessen und abkassieren, ob Professor oder nicht, das sollte nicht möglich sein. Evt. sollte mal sein Minister ein Auge darauf haben.