§ 49 Datenschutzbeauftragte der LfM

§ 50 Überwachung des Datenschutzes bei der LfM

§ 51 Überwachung des Datenschutzes bei Veranstaltern von Rundfunkprogrammen

§ 49 Datenschutzaufsicht über den privaten Rundfunk und über die LfM

§ 50 Überwachung des Datenschutzes bei der LfM, Jahresbericht über die gesamte Aufsichtstätigkeit

§ 51 Unabhängigkeit".

(1) Soweit in diesem Gesetz nichts anderes bestimmt ist, gelten im Bereich des privaten Rundfunks die Datenschutzbestimmungen des RStV in seiner jeweils geltenden Fassung. Im Übrigen gelten die Vorschriften über den Schutz personenbezogener Daten.

(2) Zuständig im Sinne von § 47 Abs. 3 Satz 1 RStV ist die LfM.

Die Verarbeitung personenbezogener Daten zu journalistischen Zwecken durch private Rundfunkveranstalter bestimmt sich nach Maßgabe der §§ 9c und 57 des Rundfunkstaatsvertrages in der jeweils geltenden Fassung.

Die bei einer speichernden Stelle tätigen Personen sind zur Geheimhaltung der bei ihrer Tätigkeit bekannt gewordenen Tatsachen verpflichtet, soweit sie nicht offenkundig sind oder ihrer Natur nach der Geheimhaltung nicht bedürfen.

Die bei einer speichernden Stelle tätigen Personen sind zur Geheimhaltung der bei ihrer Tätigkeit bekannt gewordenen Tatsachen verpflichtet. Diese Geheimhaltungspflicht besteht nicht, wenn die Tatsachen offenkundig sind oder ihrer Natur nach der Geheimhaltung nicht bedürfen. Satz 2 gilt nicht im Anwendungsbereich des Datengeheimnisses nach § 9c Absatz 1 Satz 1 bis Satz 3 und nach § 57 Absatz 1 Satz 1 bis Satz 3 des Rundfunkstaatsvertrages.

Jeder Veranstalter von Rundfunkprogrammen, der im Rahmen seiner Betätigung nach diesem Gesetz personenbezogene Daten verarbeitet, hat eine Person zum oder zur Beauftragten für den Datenschutz zu bestellen und der LfM deren Namen mitzuteilen. § 4f Abs. 2 bis 4 Bundesdatenschutzgesetz gilt entsprechend.

Jeder private Rundfunkveranstalter oder dessen Hilfs- und Beteiligungsunternehmen, der im Rahmen seiner Betätigung personenbezogene Daten verarbeitet, hat eine Person zur oder zum betrieblichen Datenschutzbeauftragten im Sinne des Artikels 37 der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz der natürlichen Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung) (ABl. Nr. L 119 vom 04.05.2016 S. 1, L 314 vom 22.11.2016 S. 72) zu bestellen und der LfM deren Namen mitzuteilen.

(1) Die Medienkommission bestellt eine Person zur oder zum Beauftragten der LfM für den Datenschutz, die in Ausübung ihres Amts unabhängig und nur dem Gesetz unterworfen ist.

(2) Die oder der Datenschutzbeauftragte der LfM überwacht bei der LfM die Einhaltung der Datenschutzvorschriften dieses Gesetzes, des Datenschutzgesetzes Nordrhein-Westfalen und anderer Vorschriften über den Datenschutz und bei den Veranstaltern von Rundfunkprogrammen die Einhaltung der Datenschutzvorschriften dieses Gesetzes. Sie oder er unterstützt Beauftragte nach § 48 bei der Erfüllung ihrer Aufgaben.

(3) Die oder der Datenschutzbeauftragte der LfM arbeitet zur Gewährleistung des Datenschutzes mit der oder dem Landesbeauftragten für den Datenschutz und mit den zuständigen Aufsichtsbehörden nach § 38 Bundesdatenschutzgesetz zusammen. Sie gehen im Rahmen ihrer Zuständigkeiten wechselseitig Hinweisen auf Verstöße gegen Datenschutzvorschriften nach und unterrichten sich wechselseitig über das Ergebnis ihrer Prüfung; die Unterrichtung erfolgt über die zuständige oberste Landesbehörde.

(1) Die Medienkommission ernennt eine Person zur oder zum Datenschutzbeauftragten der LfM für die Dauer von vier Jahren. Eine dreimalige Wiederernennung ist zulässig. Die oder der Datenschutzbeauftragte der LfM ist zuständige Aufsichtsbehörde im Sinne des Artikels 51 der Verordnung (EU) 2016/679 und tritt damit an die Stelle der oder des Landesbeauftragten für Datenschutz und Informationsfreiheit des Landes Nordrhein-Westfalen (LDI). Die oder der Datenschutzbeauftragte der LfM muss über die für die Erfüllung der Aufgaben und Ausübung der Befugnisse erforderliche Qualifikation, nachgewiesen durch ein abgeschlossenes Hochschulstudium, sowie über Erfahrung und Sachkunde insbesondere im Bereich des Schutzes personenbezogener Daten verfügen. Das Amt der oder des Datenschutzbeauftragten der LfM kann nicht neben anderen Aufgaben innerhalb der LfM und ihrer Hilfs- und Beteiligungsunternehmen wahrgenommen werden. Sonstige Aufgaben müssen mit dem Amt der oder des Datenschutzbeauftragten der LfM zu vereinbaren sein und dürfen ihre oder seine Unabhängigkeit nicht gefährden.

(2) Die oder der Datenschutzbeauftragte der LfM überwacht bei der LfM und bei den privaten Rundfunkveranstaltern und deren Beteiligungsunternehmen die Einhaltung der Datenschutzvorschriften dieses Gesetzes, des Rundfunkstaatsvertrags, der Verordnung (EU) 2016/679 und anderer Vorschriften über den Datenschutz bei ihrer gesamten Tätigkeit. Sie oder er unterstützt die betrieblichen Datenschutzbeauftragten der LfM, der privaten Rundfunkveranstalter sowie deren Hilfs- und Beteiligungsunternehmen bei der Erfüllung ihrer Aufgaben. Sie oder er hat die Aufgaben und die Befugnisse entsprechend der Artikel 57 und 58 Absatz 1 bis 5 der Verordnung (EU) 2016/679. Sie oder er kann gegenüber der LfM keine Geldbußen verhängen.

(3) Jedermann hat das Recht, sich unmittelbar an die Datenschutzbeauftragte oder den Datenschutzbeauftragten der LfM zu wenden, wenn er der Ansicht ist, bei der Verarbeitung seiner personenbezogenen Daten durch die LfM oder durch einen privaten Rundfunkveranstalter oder seine Beteiligungsunternehmen in seinen schutzwürdigen Belangen verletzt zu sein.

(4) Das Amt endet mit Ablauf der Amtszeit, mit Rücktritt vom Amt oder mit Erreichen des gesetzlichen Renteneintrittsalters. Tarifvertragliche Regelungen bleiben unberührt. Die oder der Datenschutzbeauftragte der LfM kann des Amtes nur enthoben werden, wenn sie oder er eine schwere Verfehlung begangen hat oder die Voraussetzungen für die Wahrnehmung der Aufgaben nicht mehr erfüllt. Die Amtsenthebung geschieht durch Beschluss der Medienkommission. Die oder der Datenschutzbeauftragte der LfM ist vor der Entscheidung zu hören.

(5) Die Direktorin oder der Direktor benennt für die LfM eine weitere Person zum betrieblichen Datenschutzbeauftragten gemäß Artikel 37 der Verordnung (EU) 2016/679.

(6) Die oder der Datenschutzbeauftragte der LfM arbeitet zur Gewährleistung des Datenschutzes mit den allgemeinen Datenschutzbehörden zusammen. Sie gehen im Rahmen ihrer Zuständigkeiten wechselseitig Hinweisen auf Verstöße gegen Datenschutzvorschriften nach und unterrichten sich wechselseitig über das Ergebnis ihrer Prüfung. Die Unterrichtung erfolgt über die zuständige oberste Landesbehörde. Der Informantenschutz ist bei der Zusammenarbeit der Aufsichtsbehörden zu wahren.

(7) Die oder der Datenschutzbeauftragte der LfM ist befugt, den Justizbehörden Verstöße gegen die allgemeinen Datenschutzbestimmungen zur Kenntnis zu bringen und die Einleitung eines gerichtlichen Verfahrens zu betreiben.

(8) Die oder der Datenschutzbeauftragte der LfM ist sowohl während als auch nach Beendigung der Tätigkeit verpflichtet, über die ihr oder ihm während der Dienstzeit bekanntgewordenen Angelegenheiten und vertraulichen Informationen Verschwiegenheit zu bewahren."

(1) Der Veranstalter eines Rundfunkprogramms hat der oder dem Datenschutzbeauftragten der LfM auf Wunsch die für die Aufgabenerfüllung erforderlichen Auskünfte unverzüglich zu erteilen. Er kann die Auskunft auf solche Fragen verweigern, deren Beantwortung ihn selbst oder einen der in § 383 Abs. 1 Nr. 1 bis 3 Zivilprozessordnung bezeichneten Angehörigen der Gefahr strafgerichtlicher Verfolgung oder eines Verfahrens nach dem Gesetz über Ordnungswidrigkeiten aussetzen würde.

(2) Soweit es zur Aufgabenerfüllung erforderlich ist, ist die oder der Datenschutzbeauftragte der LfM befugt, Grundstücke und Geschäftsräume zu betreten, dort Prüfungen und Besichtigungen vorzunehmen und in die geschäftlichen Unterlagen, namentlich in die Übersicht über die in § 4e Satz 1 Bundesdatenschutzgesetz genannten Angaben, in die gespeicherten personenbezogenen Daten und die Datenverarbeitungsprogramme Einsicht zu nehmen. Satz 1 gilt auch für Personen, die im Auftrag der oder des Datenschutzbeauftragten der LfM handeln. Der Auskunftspflichtige hat diese Maßnahmen zu dulden. Das Grundrecht auf Unverletzlichkeit der Wohnung (Art. 13 Grundgesetz) sowie das Post- und Fernmeldegeheimnis (Art. 10 Grundgesetz) werden insoweit eingeschränkt.

(1) Die oder der Datenschutzbeauftragte der LfM ist in Ausübung ihres oder seines Amtes unabhängig und nur dem Gesetz unterworfen. Sie oder er unterliegt keiner Rechts- oder Fachaufsicht. Der Dienstaufsicht der Medienkommission untersteht sie oder er nur insoweit, als die Unabhängigkeit bei der Ausübung des Amtes dadurch nicht beeinträchtigt wird.

(2) Der oder dem Datenschutzbeauftragten der LfM ist die für die Erfüllung ihrer oder seiner Aufgaben und Befugnisse notwendige Personal-, Finanz- und Sachausstattung zur Verfügung zu stellen. Die erforderlichen Mittel sind jährlich, öffentlich und gesondert im Haushaltsplan der LfM auszuweisen und der oder dem Datenschutzbeauftragten der LfM im Haushaltsvollzug zuzuweisen. Einer Finanzkontrolle durch die Medienkommission unterliegt die oder der Datenschutzbeauftragte der LfM nur insoweit, als die Unabhängigkeit bei der Ausübung des Amtes dadurch nicht beeinträchtigt wird.

(3) Die oder der Datenschutzbeauftragte der LfM ist in der Wahl der Mitarbeiter frei. Sie unterstehen allein ihrer oder seiner Leitung."

Soweit Unternehmen oder Hilfsunternehmen der Presse personenbezogene Daten ausschließlich zu eigenen journalistischredaktionellen oder literarischen Zwecken erheben, verarbeiten oder nutzen, gelten von den Vorschriften des Bundesdatenschutzgesetzes nur die §§ 5, 9 und 38a sowie § 7 mit der Maßgabe, dass nur für Schäden gehaftet wird, die durch eine Verletzung des Datengeheimnisses nach § 5 des Bundesdatenschutzgesetzes oder durch unzureichende technische oder organisatorische Maßnahmen im Sinne des § 9 des Bundesdatenschutzgesetzes eintreten.

Soweit Unternehmen, Hilfs- und Beteiligungsunternehmen der Presse personenbezogene Daten zu journalistischen oder literarischen Zwecken verarbeiten, ist es den hiermit befassten Personen untersagt, diese personenbezogenen Daten zu anderen Zwecken zu verarbeiten (Datengeheimnis). Diese Personen sind bei der Aufnahme ihrer Tätigkeit auf das Datengeheimnis zu verpflichten. Das Datengeheimnis besteht auch nach Beendigung ihrer Tätigkeit fort. Im Übrigen finden für die Datenverarbeitung zu journalistischen oder literarischen Zwecken von der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz der natürlichen Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung) (ABl.L 119 vom 04.05.2016 S. 1, L314 vom 22.11.2016 S.72) außer den Kapiteln I, X und XI nur die Artikel 5 Absatz 1 Buchstabe f in Verbindung mit Absatz 2, Artikel 24 und Artikel 32 Anwendung. Artikel 82 der Verordnung (EU) 2016/679 gilt mit der Maßgabe, dass nur für eine Verletzung des Datengeheimnisses gemäß der Sätze 1 bis 3 sowie für unzureichende Maßnahmen nach Artikel 5 Absatz 1 Buchstabe f, Artikel 24 und Artikel 32 der Verordnung (EU) 2016/679 gehaftet wird.

Zuständige Verwaltungsbehörde im Sinne des § 36 Absatz 1 Nummer 1 des Gesetzes über Ordnungswidrigkeiten in der Fassung der Bekanntmachung vom 19. Februar 1987 (BGBl. I S. 602), zuletzt geändert durch Artikel 18 des Gesetzes vom 10. Oktober 2013 (BGBl. I S. 3786), ist

1. in den Fällen des § 16 Absatz 1 und 2 Nummer 1 Telemediengesetz die LfM,
2. in den Fällen des § 16 Absatz 2 Nummer 2 bis 5 Telemediengesetz die oder der LDI.

Zuständige Verwaltungsbehörde im Sinne des § 36 Absatz 1 Nummer 1 des Gesetzes über Ordnungswidrigkeiten in der Fassung der Bekanntmachung vom 19. Februar 1987 (BGBl. I S. 602), das zuletzt durch Artikel 5 des Gesetzes vom 27. August 2017 (BGBl. I S. 3295) geändert worden ist, ist

1. in den Fällen des § 16 Absatz 1 und 2 Nummer 1 des Telemediengesetzes die LfM oder
2. in den Fällen des § 16 Absatz 2 Nummer 2 bis 5 des Telemediengesetzes die oder der LDI, soweit nicht der Zuständigkeitsbereich der oder des Datenschutzbeauftragten der LfM begründet ist ."

Angaben über persönliche und sachliche Verhältnisse einer natürlichen oder juristischen Person oder einer Personengesellschaft sowie Betriebs- oder Geschäftsgeheimnisse, die den Landesmedienanstalten, ihren Organen, ihren Bediensteten oder von ihnen beauftragten Dritten im Rahmen der Durchführung ihrer Aufgaben anvertraut oder sonst bekannt geworden sind, dürfen nicht unbefugt offenbart werden. Soweit personenbezogene Daten verarbeitet werden, finden die Datenschutzbestimmungen nach Landesrecht Anwendung.

Jenseits des Anwendungsbereichs der Verordnung (EU) 2016/679 dürfen Angaben über persönliche und sachliche Verhältnisse einer natürlichen oder juristischen Person oder einer Personengesellschaft sowie Betriebs- oder Geschäftsgeheimnisse; die den Landesmedienanstalten, ihren Organen, ihren Bediensteten oder von ihnen beauftragten Dritten im Rahmen der Durchführung ihrer Aufgaben anvertraut oder sonst bekannt geworden sind, nicht unbefugt offenbart werden."

(1) Soweit Unternehmen und Hilfsunternehmen der Presse als Anbieter von Telemedien personenbezogene Daten ausschließlich zu eigenen journalistisch-redaktionellen oder literarischen Zwecken erheben, verarbeiten oder nutzen, gelten nur die §§ 5, 7, 9 und 38a des Bundesdatenschutzgesetzes mit der Maßgabe, dass nur für Schäden gehaftet wird, die durch die Verletzung des Datengeheimnisses nach § 5 des Bundesdatenschutzgesetzes oder durch unzureichende technische oder organisatorische Maßnahmen im Sinne des § 9 des Bundesdatenschutzgesetzes eintreten. Besondere staatsvertragliche oder landesrechtliche Bestimmungen für den Rundfunk bleiben unberührt.

(2) Werden über Angebote personenbezogene Daten von einem Anbieter von Telemedien ausschließlich zu eigenen journalistisch-redaktionellen Zwecken verarbeitet und wird der Betroffene dadurch in seinen schutzwürdigen Interessen beeinträchtigt, kann er Auskunft über die zugrunde liegenden, zu seiner Person gespeicherten Daten verlangen. Die Auskunft kann nach Abwägung der schutzwürdigen Interessen der Beteiligten verweigert werden, soweit durch die Mitteilung die journalistische Aufgabe des Veranstalters durch Ausforschung des Informationsbestandes beeinträchtigt würde oder aus den Daten

1. auf Personen, die bei der Vorbereitung, Herstellung oder Verbreitung mitgewirkt haben oder
2. auf die Person des Einsenders oder des Gewährsträgers von Beiträgen, Unterlagen und Mitteilungen für den redaktionellen Teil

geschlossen werden kann. Der Betroffene kann die Berichtigung unrichtiger Daten oder die Hinzufügung einer eigenen Darstellung von angemessenem Umfang verlangen. Die Sätze 1 bis 3 gelten nicht für Angebote von Unternehmen und Hilfsunternehmen der Presse, soweit diese der Selbstregulierung durch den Pressekodex und der Beschwerdeordnung des Deutschen Presserates unterliegen.

(3) Führt die journalistisch-redaktionelle Verwendung personenbezogener Daten zur Verbreitung von Gegendarstellungen des Betroffenen oder zu Verpflichtungserklärungen, Verfügungen oder Urteilen über die Unterlassung der Verbreitung oder über den Widerruf des Inhalts der Daten, sind diese Gegendarstellungen, Unterlassungserklärungen oder Widerrufe zu den gespeicherten Daten zu nehmen und dort für dieselbe Zeitdauer aufzubewahren wie die Daten selbst sowie bei einer Übermittlung der Daten gemeinsam mit diesen zu übermitteln.

(1) Soweit die in der ARD zusammengeschlossenen Landesrundfunkanstalten, das ZDF, das Deutschlandradio, private Rundfunkveranstalter oder Unternehmen und Hilfsunternehmen der Presse als Anbieter von Telemedien personenbezogene Daten zu journalistischen Zwecken verarbeiten, ist es den hiermit befassten Personen untersagt, diese personenbezogenen Daten zu anderen Zwecken zu verarbeiten (Datengeheimnis). Diese Personen sind bei der Aufnahme ihrer Tätigkeit auf das Datengeheimnis zu verpflichten. Das Datengeheimnis besteht auch nach Beendigung ihrer Tätigkeit fort. Im Übrigen finden für die Datenverarbeitung zu journalistischen Zwecken außer den Kapiteln I, VIII, X und XI der Verordnung (EU) 2016/679 nur die Artikel 5 Abs. 1 Buchst. f in Verbindung mit Abs. 2, Artikel 24 und Artikel 32 der Verordnung (EU) 2016/679 Anwendung. Artikel 82 und 83 der Verordnung (EG) 2016/679 gelten mit der Maßgabe, dass nur für eine Verletzung des Datengeheimnisses gemäß den Sätzen 1 bis 3 sowie für unzureichende Maßnahmen nach Artikel 5 Abs. 1 Buchst. f, Artikel 24 und 32 der Verordnung (EU) 2016/679 gehaftet wird. Kapitel VIII der Verordnung (EU) 2016/679 findet keine Anwendung, soweit Unternehmen, Hilfs- und Beteiligungsunternehmen der Presse der Selbstregulierung durch den Pressekodex und der Beschwerdeordnung des Deutschen Presserates unterliegen. Die Sätze 1 bis 6 gelten entsprechend für die zu den in Satz 1 genannten Stellen gehörenden Hilfs- und Beteiligungsunternehmen. Den betroffenen Personen stehen nur die in den Absätzen 2 und 3 genannten Rechte zu.

(2) Werden personenbezogene Daten von einem Anbieter von Telemedien zu journalistischen Zwecken gespeichert, verändert, übermittelt, gesperrt oder gelöscht und wird die betroffene Person dadurch in ihrem Persönlichkeitsrecht beeinträchtigt, kann sie Auskunft über die zugrunde liegenden, zu ihrer Person gespeicherten Daten verlangen. Die Auskunft kann nach Abwägung der schutzwürdigen Interessen der Beteiligten verweigert werden, soweit

1. aus den Daten auf Personen, die bei der Vorbereitung, Herstellung oder Verbreitung mitgewirkt haben, geschlossen werden kann,
2. aus den Daten auf die Person des Einsenders oder des Gewährsträgers von Beiträgen, Unterlagen und Mitteilungen für den redaktionellen Teil geschlossen werden kann oder
3. durch die Mitteilung der recherchierten oder sonst erlangten Daten die journalistische Aufgabe des Anbieters durch Ausforschung des Informationsbestandes beeinträchtigt würde.

Die betroffene Person kann die unverzügliche Berichtigung unrichtiger personenbezogener Daten im Datensatz oder die Hinzufügung einer eigenen Darstellung von angemessenem Umfang verlangen. Die weitere Speicherung der personenbezogenen Daten ist rechtmäßig, wenn dies für die Ausübung des Rechts auf freie Meinungsäußerung und Information oder zur Wahrnehmung berechtigter Interessen erforderlich ist. Die Sätze 1 bis 3 gelten nicht für Angebote von Unternehmen, Hilfs- und Beteiligungsunternehmen der Presse, soweit diese der Selbstregulierung durch den Pressekodex und der Beschwerdeordnung des Deutschen Presserates unterliegen.

(3) Führt die journalistische Verarbeitung personenbezogener Daten zur Verbreitung von Gegendarstellungen der betroffenen Person oder zu Verpflichtungserklärungen, Beschlüssen oder Urteilen über die Unterlassung der Verbreitung oder über den Widerruf des Inhalts der Daten, sind diese Gegendarstellungen, Verpflichtungserklärungen und Widerrufe zu den gespeicherten Daten zu nehmen und dort für dieselbe Zeitdauer aufzubewahren wie die Daten selbst sowie bei einer Übermittlung der Daten gemeinsam mit diesen zu übermitteln."