Die Datenschutzaufsicht in Rheinland-Pfalz registriert deutlich mehr Beschwerden und gemeldete Sicherheitsvorfälle. Zum 13. Oktober 2026 verwies Landesdatenschützer Dieter Kugelmann auf den veröffentlichten Tätigkeitsbericht 2024 und aktuelle Meldungen aus Behörden und Unternehmen. Dem Bericht zufolge gingen 2024 insgesamt 1.111 Beschwerden ein, ein Wert nahe den Spitzenjahren der Corona-Pandemie. Parallel steigt die Zahl der gemeldeten Datenpannen sowie der Cyberangriffe auf Verwaltungen und Dienstleister.
Nach Angaben der Aufsicht betreffen die Vorfälle ein breites Spektrum: fehlerhaft konfigurierte IT-Systeme in Kommunen, unbeabsichtigte Offenlegung personenbezogener Daten und zielgerichtete Angriffe mittels Phishing und Ransomware. In den vergangenen Monaten war unter anderem die Landeszentrale für politische Bildung von einem Sicherheitsvorfall betroffen. Die Behörde ordnet solche Fälle als meldepflichtige Datenschutzverletzungen ein, wenn Risiken für Betroffene nicht ausgeschlossen werden können.
Als Gründe nennt die Aufsicht eine gewachsene Sensibilität und Meldebereitschaft der Bevölkerung, zugleich aber auch technische und personelle Engpässe in vielen öffentlichen Stellen. Der Tätigkeitsbericht 2024 beschreibt, dass neue Technologien und automatisierte Verfahren die Prüfung komplexer machen und den Beratungsbedarf erhöhen. Kugelmann mahnt, Informationspflichten nach der Datenschutzgrundverordnung konsequent zu erfüllen und Sicherheitslücken zügig zu schließen.
Das Land verweist auf organisatorische Gegenmaßnahmen. In der Digitalstrategie 2026/2027 ist der Aufbau eines landesweiten Cyber-Notrufs für Behörden bis Ende 2027 vorgesehen. Darüber hinaus sollen Präventionsschulungen ausgebaut, Meldewege standardisiert und die Zusammenarbeit mit dem Bundesamt für Sicherheit in der Informationstechnik vertieft werden. Ziel ist es, Vorfälle schneller zu erkennen, zu bewerten und Folgen für Betroffene zu begrenzen.
Rechtsfolgen werden differenziert gehandhabt: Nicht jeder gemeldete Vorgang führt zu einem Bußgeld. Zunächst stehen Beratung und Nachbesserung im Vordergrund, etwa durch technische Härtung und organisatorische Anpassungen. Sanktionen kommen dann in Betracht, wenn wiederholt oder schwerwiegend gegen Vorgaben verstoßen wird. Für Betroffene bleiben Auskunftsrechte, die Pflicht zur Benachrichtigung bei Risiken und mögliche Schadenersatzansprüche zentrale Schutzinstrumente.
Wie sich die Lage entwickelt, hängt von der Umsetzung der angekündigten Maßnahmen, den Ressourcen in den Verwaltungen und der weiteren Bedrohungslage durch kriminelle IT-Akteure ab. Die Aufsicht kündigt an, die Wirksamkeit der Präventions- und Meldeinstrumente im kommenden Berichtsjahr eng zu prüfen.
Redakteurin: Mira Cadena (Artikel mit KI-Unterstützung).