Datenschutz in Luzern nicht gewährleistet

Wer sich auf der kantonalen Webseite über das Aufgabengebiet von Datenschützer Reto Fanger informiert, stösst unter anderem auf folgende Kernaussage: «Der Datenschutzbeauftragte hat als unabhängige Aufsichtsstelle die Einhaltung der Vorschriften über den Datenschutz in der kantonalen und kommunalen Verwaltung zu überwachen.» Konkret geht es darum, in sogenannten «Datenschutzaudits» zu überprüfen, ob der Datenschutz eingehalten wird und die Sicherheit der Daten gewährleistet werden kann. Falls nötig, empfiehlt der Datenschutzbeauftragte Massnahmen zur Verbesserung und berät Verwaltungen und Institutionen.   

Mittel fehlen seit Jahren

Damit dieser gesetzliche Auftrag erfüllt werden kann, bräuchte es bei der Luzerner Aufsichtsstelle für den Datenschutz allerdings deutlich mehr Ressourcen. «Erforderlich wären mindestens zusätzliche 200 Stellenprozent im juristischen Bereich, wobei ein Teil davon durch Praktikanten abgedeckt werden könnte», sagt der Datenschutzbeauftragte Reto Fanger. Die frei verfügbaren finanziellen Mittel müssten in seinen Augen von momentan rund 11’000 Franken um 70’000 bis 80’000 Franken angehoben werden. 

Bereits in den vergangenen zwei Jahren hatte der Luzerner Datenschutzbeauftragte auf die fehlenden personellen und finanziellen Mittel in seiner unabhängigen Aufsichtsstelle hingewiesen. Genützt hat das allerdings wenig.

266 Prozent mehr Geschäftsfälle

Aktuell stehen Reto Fanger 90 Stellenprozente zur Verfügung. Er selber bekleidet ein 50-Prozent-Pensum, sein Mitarbeiter arbeitet 40 Prozent. Das sei viel zu wenig, um die jährlich steigende Geschäftslast bewältigen zu können, sagt der Datenschutzbeauftragte.

«Unsere Situation erlaubt es nicht, im erforderlichen Mass Kontrollen durchzuführen.»
Reto Fanger, Datenschutzbeauftragter Kanton Luzern

Sein Aufgabenberg ist in den vergangenen Jahren stetig gewachsen. Seit 2010 haben die Anfragen an den Datenschutzverantwortlichen um satte 85 Prozent zugenommen. Die Zunahme der Projekte beträgt 266 Prozent, bei den Geschäftsfällen verzeichnete man ein Plus von 93 Prozent, heisst es im Tätigkeitsbericht.  

Keine Datenkontrolle möglich

Das Problem bei der Sache: Aufgrund der knappen Ressourcen ist die nötige Abarbeitung dieses Aufgabenbergs momentan unmöglich. «Unsere Situation erlaubt es nicht, im erforderlichen Mass Kontrollen durchzuführen und die Einhaltung des Datenschutzes zu prüfen», sagt Fanger.

Folglich ist im Zuständigkeitsgebiet des Datenschutzbeauftragten, in der kantonalen Verwaltung, in 82 Luzernern Gemeindeverwaltungen sowie zahlreichen öffentlich-rechtlichen Institutionen wie Spitälern oder bei der Spitex, die Kontrolle über durchaus sensible Personendaten der Bevölkerung nicht gewährleistet. Ungewiss ist daher auch, wie es um die Sicherheit dieser Daten bestellt ist. 

Auch fehlen Reto Fanger die Mittel, um die Öffentlichkeit und die Verwaltungen über wichtige Datenschutzaspekte wie Videoüberwachung oder E-Governmentstrategien zu orientieren. «Entsprechende Informationen sind nur im Rahmen des jährlichen Tätigkeitsberichts oder auf gezielte Medienanfragen hin möglich», sagt Reto Fanger. Und dies, obschon der Umgang mit Personendaten im heutigen gesellschaftlichen Alltag eine noch nie dagewesene Bedeutung einnimmt.  

Stellenstopp bei der kantonalen Verwaltung

Der Beauftragte für den Datenschutz ist in seiner Arbeit zwar fachlich unabhängig und selbständig, aber administrativ der Luzerner Staatskanzlei zugeordnet. Diese entscheidet auch über die personellen und finanziellen Ressourcen der Datenschutzaufsichtsbehörde.

«Diese Situation ist nicht datenschutztypisch.»
Staatsschreiber Lukas Gresch-Brunner

Dem vorherrschenden Ressourcenmangel begegnet man dort sachlich nüchtern und verweist auf die angespannten Kantonsfinanzen. «Diese Situation ist nicht ‹datenschutztypisch›, sondern kommt in den meisten Bereichen der kantonalen Verwaltung vor. Seit 2012 gilt ausserdem ein genereller Stellenstopp in der kantonalen Verwaltung», sagt Staatsschreiber Lukas Gresch-Brunner.

Dass der Datenschutzbeauftragte administrativ in die Verwaltung eingegliedert ist, diese aber andererseits als Kontrollinstanz zu beaufsichtigen hat, hält Reto Fanger aus Gründen der Unabhängigkeit für problematisch. «Faktisch sind wir ein Aufsichtsinstrument des Kantonsrates und müssten daher auch diesem direkt zugeordnet sein und von diesem mit ausreichenden Ressourcen ausgestattet werden.» Die praktischen Auswirkungen zeigten sich in der prekären, seit Jahren unveränderten Ressourcesituation.     

Der Regierungsrat wartet

Der Regierungsrat hat die im Tätigkeitsbericht 2013 geschilderte Situation des Datenschutzbeauftragten zur Kenntnis genommen. Reto Fanger wurde im vergangenen Mai gebeten, in einem Bericht konkreter darzulegen, welche gesetzlichen Aufgaben er nicht vollumfänglich wahrnehmen konnte und weshalb.

«Auf der Grundlage dieses Berichts und im Lichte der allgemeinen Ressourcensituation wird der Regierungsrat über allfällige Massnahmen beraten», sagt  Staatsschreiber Gresch-Brunner. Noch wartet der Luzerner Regierungsrat auf die detaillierte Analyse des Datenschutzbeauftragten. Dass diese noch nicht vorliegt, mag an den fehlenden Ressourcen des Datenschutzbeauftragten liegen.