Datenschutz-Streit eskaliert: NRW setzt auf Microsoft 365 trotz DSGVO-Bedenken

Datenschutz-Streit eskaliert: NRW setzt auf Microsoft 365 trotz DSGVO-Bedenken

Ein wachsender Streit über den Datenschutz ist zwischen deutschen Bundesbehörden und Landesregierungen entbrannt. Nordrhein-Westfalens Ministerpräsident Hendrik Wüst (CDU) stellte kürzlich die Notwendigkeit einer unabhängigen Landesdatenschutzaufsicht infrage – und löste damit scharfe Kritik aus. Die Debatte folgt auf wiederholte Konflikte um die Nutzung von Microsoft 365 in Schulen und öffentlichen Einrichtungen, wobei mehrere Bundesländer die Software wegen Bedenken hinsichtlich der DSGVO bereits verboten oder eingeschränkt haben.

Die Datenschutzkonferenz von Bund und Ländern kam zu dem Schluss, dass Microsoft 365 den DSGVO-Anforderungen für öffentliche Stellen nicht gerecht wird. Drei Bundesländer zogen Konsequenzen: Rheinland-Pfalz verbot Microsoft Teams komplett, Hessen führte strenge Nutzungsbeschränkungen ein, und Baden-Württemberg erklärte Microsoft 365 für vollständig unzulässig. Diese Länder setzen stattdessen auf datenschutzkonforme Alternativen, wie etwa Schleswig-Holstein, das auf LibreOffice umgestiegen ist.

Nordrhein-Westfalen hingegen erlaubt den Einsatz von Microsoft 365 an Schulen weiter – gestützt auf interne Kontrollen und vertragliche Anpassungen. Gleichzeitig startete das Land die Initiative "AI-Skilling.NRW" in Zusammenarbeit mit Microsoft, ohne zuvor die eigene Landesdatenschutzbeauftragte, Bettina Gayk, zu konsultieren. Diese wies später Wüsts Vorwürfe zurück, ihr Amt behindere die Regierungsarbeit, und betonte, dass ihre Aufsicht lediglich die Einhaltung der Gesetze sichere.

Wüst argumentierte, überzogene Datenschutzregeln könnten die Handlungsfähigkeit des Staates einschränken, räumte aber ein, dass der Schutz persönlicher Daten notwendig sei. Der SPD-Politiker Hartmut Ganzke verurteilte Forderungen nach einer Abschaffung der Datenschutzkontrolle scharf und verglich dies mit der Idee, einen Türsteher zu entfernen, nur weil die Warteschlangen zu lang seien. Die Ministerpräsidentenkonferenz erwog zeitweise, die Landesbeauftragten abzuschaffen, verworf die Pläne jedoch wegen rechtlicher Hürden auf EU-Ebene.

Gayk widersprach der Darstellung, Datenschutz behindere Sicherheit oder Regierungsarbeit. Sie unterstrich, dass staatliche Befugnisse verhältnismäßig ausgeübt werden müssten – stets unter Wahrung des Privatsphärenschutzes. Wüst kritisierte zudem aktuelle Vorschriften, die es Schulen verbieten, Sprachstandsanalysen von Kindern an Kitas weiterzugeben, wenn Eltern widersprechen, und nannte die Regelungen praxisfern.

Der Konflikt offenbart tiefe Gräben zwischen Datensicherheit und Verwaltungs effizienz. Während mehrere Bundesländer Microsoft 365 bereits aufgegeben haben, setzt Nordrhein-Westfalen die Nutzung unter angepassten Bedingungen fort. Rechtliche Vorgaben der EU haben vorerst Versuche blockiert, die unabhängige Kontrolle zu schwächen.