Begründung 

Sowohl der Kreis Coesfeld als auch die kreisangehörigen Städte und Gemeinden haben nach den Vorgaben des Datenschutzgesetzes des Landes NRW die gesetzliche Verpflichtung, einen Behördlichen Datenschutzbeauftragten zu bestellen.

Zu den grundlegenden Aufgaben der bzw. des Datenschutzbeauftragten gehört die Beratung der Behördenleitung sowie der Bediensteten in datenschutzrelevanten Fragen. Gegebenen-falls sind ihr/ihm auf Verlangen im Falle des § 32 a Abs. 4 DSG NRW die entsprechenden Auskünfte zu erteilen.

Die Rechte und Pflichten des Datenschutzbeauftragten ergeben sich darüber hinaus aus        § 32 a DSG NRW wie folgt:

-       Ansprechpartner für die Behördenleitung und Mitarbeiter in allen Fragen des Datenschutzes

-       Unterstützung der Behördenleitung bei der Sicherstellung des Datenschutzes

-       Beratung bei der Gestaltung und Auswahl von Verfahren zur Verarbeitung personenbezogener Daten

-       Überwachung der Einhaltung der einschlägigen Vorschriften bei der Einführung neuer Verfahren oder der Änderung bestehender Verfahren

-       Frühzeitige Beteiligung bei der Erarbeitung behördeninterner Regelungen und Maßnahmen zur Verarbeitung personenbezogener Daten

-       Überwachung der Einhaltung der datenschutzrechtlichen Vorschriften

-       Vertraut machen der Bediensteten mit den Bestimmungen des DSG NRW sowie den sonstigen Vorschriften über den Datenschutz

-       Durchführung der Vorabkontrolle

-       Führung des Verfahrensverzeichnisses nach § 8 DSG NRW

Bislang wurden die Aufgaben des Datenschutzbeauftragten sowohl beim Kreis als auch bei den kreisangehörigen Städten und Gemeinden nur in einem Umfang von bis zu 20 Prozent der wöchentlichen Arbeitszeit wahrgenommen. Im Ergebnis bedeutet dies, dass die/der jeweilige Datenschutzbeauftragte regelmäßig nur auf Zuruf agieren und damit die jeweilige Behördenleitung ihrer gesetzlichen Verpflichtung zur Sicherstellung des Datenschutzes nur ansatzweise nachkommen kann. Die Entwicklungen im zurückliegenden Zeitraum verdeutlichen jedoch, dass dieser Stundenanteil bei Weitem nicht mehr ausreicht, um den gesetzlichen Anforderungen gerecht zu werden.

Bei einem Erfahrungsaustausch der Datenschutzbeauftragten des Kreises und der kreisangehörigen Städte und Gemeinden ist die Idee entstanden, hier durch die Benennung einer bzw. eines gemeinsamen Behördlichen Datenschutzbeauftragten im Wege einer interkommunalen Zusammenarbeit Synergieeffekte zu nutzen. Auch wurde die Thematik in der Konferenz der Bürgermeister erörtert und mehrheitlich begrüßt. Lediglich die Städte Coesfeld, Dülmen und Lüdinghausen sehen derzeit nicht die Notwendigkeit, hier in Form einer inter-kommunalen Zusammenarbeit tätig zu werden. Gleichwohl sollte bei der weiteren Vorgehensweise auch diesen kreisangehörigen Städten die Möglichkeit eröffnet werden, bei zukünftigem Bedarf ebenfalls an den Synergieeffekten teilzunehmen.

Es ist nunmehr darüber zu entscheiden, wie hier weiter vorgegangen werden soll.

Es ist beabsichtigt, im Wege einer mandatierenden Aufgabenübertragung die Aufgabenträgerschaft für den Behördlichen Datenschutz durch eine öffentlich-rechtliche Vereinbarung von den Städten Billerbeck und Olfen sowie den Gemeinden Ascheberg, Havixbeck, Nottuln, Nordkirchen, Rosendahl und Senden auf den Kreis Coesfeld zu übertragen. Die Aufgaben der beteiligten kreisangehörigen Städte und Gemeinden werden nicht in die Zuständigkeit des Kreises Coesfeld übernommen, sondern bleiben unter Wahrung der gemeindlichen Verantwortung in der Verantwortung der jeweiligen Stadt bzw. Gemeinde. Sie werden vom gemeinsamen Datenschutzbeauftragten, welcher beim Kreis anzusiedeln ist, lediglich durchgeführt und wahrgenommen. Dabei ist festzuhalten, dass sämtliche vorbereitenden Maßnahmen seitens der kreisangehörigen Städte und Gemeinden zu erbringen sind.

Im Wesentlichen kommt es dabei zu folgender Aufgabentrennung:

1.    Zuständigkeiten des Behördlichen Datenschutzbeauftragten beim Kreis Coesfeld    nach den Vorgaben des Datenschutzgesetzes für das Land NRW sowie der öffentlich-rechtlichen Vereinbarung

Die bzw. der Datenschutzbeauftragte ist für die Behördenleitungen und Mitarbeiter An-sprechpartner in allen Fragen des Datenschutzes. Sie bzw. er

-       unterstützt sie bei der Sicherstellung des Datenschutzes

-       berät die Organisationseinheiten bei der Gestaltung und Auswahl von Verfahren zur Verarbeitung personenbezogener Daten

-       überwacht bei der Einführung neuer Verfahren oder der Änderung bestehender Verfahren die Einhaltung der einschlägigen datenschutzrechtlichen Vorschriften und ist bei der Erarbeitung behördeninterner Regelungen und Maßnahmen zur Verarbeitung personen-bezogener Daten frühzeitig zu beteiligen

-       überwacht die Einhaltung der datenschutzrechtlichen Vorschriften

-       hat die Bediensteten mit den Bestimmungen des DSG NRW sowie den sonstigen Vor-schriften über den Datenschutz vertraut zu machen

-       führt die Vorabkontrolle gemäß § 10 DSG NRW durch

-       führt das Verfahrensverzeichnis nach § 8 DSG NRW

2.    Zuständigkeiten der jeweiligen kreisangehörigen Stadt und Gemeinde bzw. der dortigen Ansprechpartner für den Datenschutz

Die Bürgermeister/innen sind verpflichtet, der/dem Datenschutzbeauftragten die für die Auf-gabenwahrnehmung erforderlichen Unterlagen rechtzeitig vorzulegen, insbesondere:

-       Dienst- und Geschäftsanweisungen zum Datenschutz

-       Berechtigungskonzepte für die im Einsatz befindlichen Programme

-       Beteiligung bei der Gestaltung und Auswahl von Verfahren zur Verarbeitung personen-  bezogener Daten

-       Informationen zur Einführung neuer Verfahren oder Änderung bestehender Verfahren einschließlich der Vorlage behördeninterner Regelungen und Maßnahmen

-       Vorlage von Informationen zur Führung von Verfahrensverzeichnissen

Die Vorgaben des Landesdatenschutzgesetzes sehen vor, dass sowohl der Landrat des Kreises Coesfeld als auch die Bürgermeister/innen der kreisangehörigen Städte und Gemeinden jeweils für sich selbst verantwortlich sind, den Belangen des Datenschutzes zu entsprechen. Insofern bleiben sie auch im Falle der mandatierenden Aufgabenübertragung auf den Kreis Coesfeld Verantwortliche/r für die Einhaltung des Datenschutzes. Aus diesem Grunde ist es zwingend erforderlich, einen Ansprechpartner vor Ort für den gemeinsamen Datenschutzbeauftragten beim Kreis Coesfeld zu benennen, um hier eine interkommunale Zusammenarbeit sicherzustellen.

Beschlussvorschlag 

Die Gemeinde Havixbeck schließt mit dem Kreis Coesfeld, den Städten Billerbeck und Olfen sowie den Gemeinden Ascheberg, Nottuln, Nordkirchen, Rosendahl und Senden die im Entwurf als Anlage beigefügte öffentlich-rechtliche Vereinbarung über die Wahrnehmung der Aufgabenträgerschaft für den Datenschutz durch die Bestellung einer/eines gemeinsamen Datenschutzbeauftragten.

Der Bürgermeister wird ermächtigt, die als Anlage im Entwurf beigefügte öffentlich-rechtliche Vereinbarung(ÖRV) abzuschließen.

Finanzielle Auswirkungen:                                       ja

Finanzielle Auswirkungen

Aus der Übernahme der Aufgabenträgerschaft für den Datenschutz und durch die Bestellung eines gemeinsamen Datenschutzbeauftragten ergibt sich ein zusätzlicher Personalbedarf, der nicht mehr von dem vorhandenen Personal beim Kreis Coesfeld aufgefangen werden kann. Es ist daher vorgesehen, das Personal mit einer Fachkraft der Entgeltgruppe 10 oder der Besoldungsgruppe A 11 (je nach Status) zu verstärken.

Die dem Kreis Coesfeld aus der Wahrnehmung der Aufgabenträgerschaft entstehenden Kosten(Personal- / Sach- und Gemeinkosten, Sonstiges) werden anteilig von den Vertragspartnern getragen. Die Verteilung der Kosten erfolgt auf der Basis der im jeweiligen Haushaltsjahr ausgewiesenen Stellen im Stellenplan der jeweiligen Gebietskörperschaft.

Unter Schätzung der voraussichtlich entstehenden Kosten und der Stellenanteile ergibt sich für die Gemeinde Havixbeck ein Kostenanteil von ca. 5.000 EUR pro Jahr.