Weniger Text, mehr Transparenz
So könnten Art. 13 und 14 DSGVO wirken
1. Einleitung
Die Informationspflichten (im Internet auch „Datenschutzerklärung”) nach Art. 13 und 14 DSGVO sollen sicherstellen, dass betroffene Personen nachvollziehen können, wer welche Daten zu welchem Zweck verarbeitet. Sie sind eng mit dem Verzeichnis der Verarbeitungstätigkeiten (VVT) verknüpft und mit den Angaben im VVT größtenteils inhaltsgleich.
Neun Jahre nach Inkrafttreten der DSGVO stehen grundlegende Datenschutzanforderungen in Deutschland zunehmend in der Kritik. Vertreter von Unternehmensverbänden beklagen Bürokratie und Aufwand, Datenschützer warnen vor einer Aushöhlung grundlegender Rechte. Wie lässt sich am Beispiel der Transparenz eine praxistaugliche Lösung finden, ohne die Rechte der betroffenen Personen zu verwässern? Im folgenden Artikel soll die aktuelle Situation analysiert und anschließend ein Lösungsvorschlag zur Diskussion entwickelt werden.
2. Rechtlicher Rahmen
Die Transparenzpflichten nach Art. 13 und 14 DSGVO sind ein zentrales Datenschutzkonzept. Sie konkretisieren den in Art. 5 Abs. 1 lit. a DSGVO verankerten Grundsatz der fairen und transparenten Verarbeitung und ermöglichen es betroffenen Personen, den Datenschutz nachvollziehen zu können.
Kernidee der Transparenz
Betroffene Personen sollen wissen:
- Wer ihre personenbezogenen Daten verarbeitet,
- zu welchem Zweck dies geschieht und
- auf welcher Grundlage dies erfolgt und
- außerdem sollen sie wissen, welche Rechte sie haben, um Einfluss auf diese Verarbeitung zu nehmen.
Art. 13 DSGVO regelt den Inhalt dieser Pflichtinformationen und das Prozedere, wenn personenbezogene Daten direkt bei der betroffenen Person erhoben werden. Art. 14 DSGVO dagegen ist anzuwenden, wenn personenbezogene Daten über Dritte oder aus öffentlichen Quellen bezogen werden, etwa bei Auskunfteien, Datenbrokern oder im Beschäftigungskontext.
Transparenz ist für betroffene Personen der Schlüssel zur Ausübung aller weiteren Betroffenenrechte. Nur informierte Personen können Auskunft, Berichtigung, Löschung oder Widerspruch verlangen und eine informierte Einwilligung erteilen.
Auch aus Unternehmenssicht sind die Informationspflichten nicht nur ein Kommunikationsinstrument nach außen. Sie zwingen dazu, die eigenen Prozesse zu analysieren und zu dokumentieren, eine Grundvoraussetzung für eine wirksame Datenschutzorganisation. Die datenschutzrechtliche Rechenschaftspflicht (Art. 5 Abs. 2 DSGVO) findet auch in den Informationspflichten ihre praktische Umsetzung.
Gemäß Art. 12 Abs. 1 DSGVO müssen die Pflichtinformationen „in präziser, transparenter, verständlicher und leicht zugänglicher Form in einer klaren und einfachen Sprache“ bereitgestellt werden. Diese Formulierung verpflichtet die Verantwortlichen, juristische Komplexität zu vermeiden und die Darstellung an der Perspektive der Betroffenen auszurichten.
Der Gesetzgeber setzt bewusst auf digitale Formen bei der Bereitstellung der Pflichtinformationen. Er erlaubt den sogenannten Medienbruch, also die Kombination verschiedener Darstellungswege. Unternehmen können demnach Kerninformationen unmittelbar bereitstellen (First-Level) und weiterführende Details online (Second-Level) zur Verfügung stellen. Dieser „Layered Approach“ erleichtert die Umsetzung, ohne den Informationsgehalt zu mindern.
3. Die aktuelle Debatte
Vertreter von Unternehmensverbänden kritisieren die Informationspflichten sibyllinisch als bürokratisch, redundant und schwer verständlich. Es wird behauptet, dass besonders kleine und mittlere Betriebe den Aufwand für die Erstellung und Aktualisierung von Datenschutzhinweisen als unverhältnismäßig empfinden. In der politischen Diskussion ist pauschal von einer „Entbürokratisierung der DSGVO“ die Rede, häufig verbunden mit dem Vorschlag, die Pflichten risikobasiert oder nach Unternehmensgröße zu staffeln.
Gleichzeitig warnen Datenschutzaufsichtsbehörden und Fachleute davor, den Kern der Transparenzpflichten auszuhöhlen. Sie sehen in ihnen eine Voraussetzung für Fairness und Nachvollziehbarkeit in der Datenverarbeitung.
Vertreter von Unternehmensverbänden beklagen unterschiedliche Anforderungen der Aufsichtsbehörden und unklare rechtliche Maßstäbe. Die Folge seien Unsicherheit und Mehraufwand in der Umsetzung. In der Praxis entstünden so seitenlange Datenschutzerklärungen, die zwar rechtlich vollständig, für Betroffene jedoch kaum verständlich sind. Das Paradoxon der formalen Erfüllung der gesetzlichen Anforderungen bei gleichzeitiger Intransparenz sei einer der Hauptgründe, warum die Informationspflichten als bürokratisch wahrgenommen würden.
Behördliche und gesellschaftliche Perspektive
Die Informationspflichten ermöglichen es einerseits, die Rechtmäßigkeit einer Verarbeitung nachzuvollziehen, und andererseits, Betroffenenrechte wirksam auszuüben. Die Datenschutz-Aufsichtsbehörden sehen erheblichen Verbesserungsbedarf bei der praktischen Umsetzung der Informationspflichten, da viele Datenschutzhinweise von Unternehmen unvollständig, unverständlich oder zu spät bereitgestellt würden. Die französische Aufsichtsbehörde CNIL und die deutschen Aufsichtsbehörden führen mangelnde Transparenz regelmäßig als häufigen Sanktionsgrund an.
Perspektive der Betroffenen
Das aktuelle Datenbarometer der BfDI zeigt, dass die Bevölkerung den Datenschutz ambivalent wahrnimmt. 37 Prozent der Befragten verbinden mit dem Begriff „Datenschutz” eher negative Assoziationen wie Bürokratie oder Übertreibung, während nur 22 Prozent ihn positiv mit Schutz oder Sicherheit in Verbindung bringen. Gleichzeitig halten 83 Prozent die Selbstbestimmung über ihre Daten für wichtig oder sehr wichtig. Das Problem liegt nach den vorliegenden Zahlen also weniger in einem „Zuviel“ an Informationen, sondern in deren mangelnder Verständlichkeit und Nutzbarkeit.
4. Warum die Kritik der Vertreter der Unternehmensverbände
und Wirtschaftslobbyisten nicht trägt
Aus unternehmerischer Sicht mag die Forderung nach einer Abschwächung der Informationspflichten nachvollziehbar erscheinen, sie greift jedoch zu kurz. Eine Reduzierung der Informationspflichten würde das Fundament des Datenschutzes aushöhlen und hätte negative Folgen für Betroffene sowie für Unternehmen selbst. Wer Transparenz als überflüssige Bürokratie betrachtet, verkennt, dass sie die Voraussetzung für jede Form der Einwilligung ist und somit die Legitimität vieler Datenverarbeitungen ermöglicht.
Die Erfahrung zeigt zudem, dass Vertrauen in Datenschutzmaßnahmen ein Wettbewerbsfaktor ist. Unternehmen, die offen über ihre Datenverarbeitung informieren, genießen ein höheres Maß an Akzeptanz und Loyalität bei Kunden und Beschäftigten. Transparenz wirkt somit nicht gegen, sondern für die Wirtschaft
Fehlende Integration ist kein Argument für eine Lockerung.
Viele Kritikpunkte der Unternehmensverbände resultieren weniger aus der DSGVO selbst als aus ihrer unzureichenden Umsetzung. So werden Informationspflichten oft als isolierte Formalie behandelt, anstatt sie in bestehende Prozesse und Kommunikationskanäle zu integrieren. Dabei können gut gestaltete Datenschutzinformationen durchaus klar, prägnant und benutzerfreundlich sein, etwa durch gestufte Informationsmodelle, Icons oder interaktive Darstellungen. Die Debatte über „Überregulierung“ verdeckt häufig strukturelle Defizite in Unternehmen wie fehlende Prozesskenntnisse, unklare Zuständigkeiten oder eine mangelnde Dateninventur. Wer keine Transparenz gewährleisten kann, hat in der Regel auch Defizite in seiner internen Compliance. Insofern ist der Ruf nach Vereinfachung oft Ausdruck organisatorischer Versäumnisse und nicht Folge überzogener Regulierung.
Wirtschaftliche Vorteile durch klare Strukturen
Richtig verstanden sind die Informationspflichten ein Management-Werkzeug. Sie zwingen Unternehmen, ihre Datenflüsse zu erfassen und Verantwortlichkeiten festzulegen, ein zentraler Bestandteil jeder modernen Governance-Struktur. Diese Transparenz schafft Rechtssicherheit, senkt das Risiko von Bußgeldern und erhöht die Effizienz in Datenschutzprozessen.
Zudem fördern sie die interne Klarheit. Wer weiß, wo welche Daten verarbeitet werden, kann Risiken gezielt steuern, Prozesse automatisieren und technische Innovationen datenschutzkonform umsetzen. Informationspflichten tragen somit nicht zur Bürokratisierung, sondern zur Professionalisierung der Datenverarbeitung bei.
Zwischenfazit zur Kritik an den Informationspflichten
Die Kritik an den Informationspflichten entspringt in der Praxis häufig einem Missverständnis über ihren Zweck. Nicht die Informationspflichten selbst sind das Problem, sondern ihre Umsetzung. Eine pauschale Reduzierung würde die Transparenz für Betroffene schwächen und zugleich die interne Governance unterminieren. Die Zukunft liegt somit nicht in weniger, sondern in besser gemachter Information; klar, digital und integriert.
5. Perspektive der Betroffenen
Die Betroffenen wünschen sich mehr Kontrolle, Nachvollziehbarkeit und Verständlichkeit über die Verarbeitung ihrer personenbezogenen Daten durch Unternehmen. Die Informationspflichten werden nicht als überflüssig, sondern als unzureichend wahrgenommen, wie die bereits erwähnten Zahlen des BfDI-Datenbarometers zeigen. Datenschutz wird in der Praxis oft als hinderlich empfunden, nicht, weil die Informationspflichten zu weit gehen, sondern weil sie schwierig zugänglich und unverständlich sind. Die Betroffenen wünschen sich keine Abschaffung der Informationspflichten, sondern verständliche und nutzerfreundliche Informationen, die sie wirklich befähigen.
Viele Datenschutzhinweise sind zwar juristisch korrekt, praktisch jedoch wertlos. Sie sind zu lang, zu abstrakt und zu technisch formuliert. Betroffene erfahren zwar formal alles, können aber inhaltlich nur wenig nachvollziehen. Diese „Transparenz ohne Erkenntnis“ führt zu Informationsmüdigkeit. Oft werden in Datenschutzerklärungen generische Standardtexte aus Generatoren verwendet, die zwangsläufig länger sind als verarbeitungsspezifische Texte, da sie eine Vielzahl von Varianten abdecken müssen. Es ist auch durchaus denkbar, dass Unternehmen mit langen und komplizierten Texten bei betroffenen Personen Informationsmüdigkeit erzeugen wollen, um Datenverarbeitungen in einem „Rauschen“ zu verstecken.
Die Informationspflichten sollen Klarheit schaffen, erzeugen durch unverständliche Sprache und übermäßige Länge jedoch das Gegenteil. An dieser Stelle liegt der eigentliche Reformbedarf, nicht bei der Reduktion der Inhalte, sondern bei deren Aufbereitung. Vertrauen entsteht, wenn betroffene Personen nachvollziehen können, was mit ihren Daten geschieht. Fehlende Transparenz oder schwer verständliche Hinweise untergraben dieses Vertrauen. Menschen nehmen Datenschutz dann eher als Hindernis denn als Schutzmechanismus wahr. Eine klare, adressatengerechte Information ist daher nicht nur eine rechtliche, sondern auch eine gesellschaftliche Aufgabe. Die betroffenen Personen fordern keine Entlastung der Unternehmen, sondern verständliche Informationen und echte Kontrolle über ihre Daten. Die Reformdebatte sollte daher nicht auf Entbürokratisierung, sondern auf Wirksamkeit und Verständlichkeit abzielen.
6. Reformbedarf: Wie Transparenz besser, nicht
weniger werden kann
Statt weniger Transparenz braucht es intelligentere Formen der Umsetzung – praxisgerecht, technisch unterstützt und für Betroffene verständlich. Der Kern einer sinnvollen Reform liegt nicht in der Kürzung
der Informationspflichten, sondern in ihrer Gestaltung. Datenschutzhinweise müssen so formuliert sein, dass sie tatsächlich gelesen und verstanden werden können.
Dazu gehören
- klare, einfache Sprache statt juristischer Fachbegriffe,
- strukturierte Darstellung durch Absätze, Überschriften und Piktogramme sowie
- gestufte Informationen (Layered Approach), bei denen Kerninhalte
direkt sichtbar und Details bei Interesse abrufbar sind.
Diese Ansätze sind weder neu noch kompliziert. Sie werden bereits in behördlichen Orientierungshilfen empfohlen. Dennoch fehlen in der Praxis verbindliche Standards und Vorbilder für ihre konsequente Umsetzung.
Eine nachhaltige Entlastung der Unternehmen kann nur über Standardisierung erfolgen, nicht durch inhaltliche Abschwächung. Einheitliche Vorlagen, Textbausteine und branchenspezifische Muster können die Umsetzung erheblich erleichtern. Denkbar sind standardisierte Datenschutzhinweise für wiederkehrende Verarbeitungssituationen (zum Beispiel Bewerbungen, Videoüberwachung, Kundenverwaltung) und zentrale Muster- und Icon-Bibliotheken, die europaweit harmonisiert werden. Solche Instrumente würden die Rechtsunsicherheit reduzieren, die Verständlichkeit erhöhen und gleichzeitig den Aufwand für Unternehmen minimieren, ohne die Rechte der Betroffenen einzuschränken.
Technische Lösungen können die Transparenzpflichten zukunftsfähig machen. Digitale Formate wie Privacy Dashboards, PIMS (Personal Information Management Systems) oder interaktive Datenschutz-Assistenten ermöglichen es Betroffenen, Informationen kontextbezogen und in Echtzeit abzurufen. Für Unternehmen bieten sie zugleich die Möglichkeit, Informationsprozesse zu automatisieren und aktuell zu halten.
Eine Reform des Datenschutzes bedeutet also nicht weniger Transparenz, sondern wirksamere Transparenz. Der Fokus muss auf Verständlichkeit, Standardisierung und technischer Integration liegen. Informationspflichten, die auf diesen Prinzipien beruhen, entlasten Unternehmen, ohne die Rechte der Betroffenen zu schwächen.
Die EU-Kommission wollte den Digitalen Omnibus am 19. November und damit nach Drucklegung der BvD-News veröffentlichen.
Der Beitrag spiegelt die Meinung des Autors.
Wer über die Einschränkung der Informationspflichten nach Artt. 13 und 14 DSGVO diskutiert,
greift den Kern des Datenschutzs an. Transparenz ist die Voraussetzung für Vertrauen, Selbstbestimmung
und rechtmäßige Verarbeitung.
Kein Rückbau, sondern Modernisierung
Die Kritik der Wirtschaft zeigt Probleme in der Umsetzung, aber ist keine Legitimation für eine Schwächung der Rechte der Betroffenen. Informationspflichten sind kein Selbstzweck, sondern ein Werkzeug, um Prozesse zu strukturieren und Verantwortung sichtbar zu machen. Statt weniger Transparenz braucht es modernere Formen ihrer Vermittlung, klar, nutzerfreundlich und technisch integriert.
Eine Reform darf daher nicht in erster Linie Bürokratie abbauen, sondern muss durch einfache Sprache, klare Strukturen und standardisierte digitale Formate Wirkung entfalten. Transparenz, die verstanden wird, stärkt den Datenschutz und erleichtert zugleich die praktische Anwendung.
Transparenz als Vertrauensgrundlage
In einer digitalisierten Gesellschaft ist Vertrauen sehr wichtig. Betroffene akzeptieren Datennutzung, wenn sie verstehen, was mit ihren Informationen geschieht. Unternehmen, die offen und verständlich informieren, schaffen die Grundlage für nachhaltige Kundenbeziehungen und gesellschaftliche Akzeptanz.
Wenn der Wirtschaft eine sinnvolle Reform der Informationspflichten wichtig ist, kann sofort damit begonnen werden. Für eine Verbesserung der Situation muss der Gesetzgeber – wenn überhaupt – nur sehr gering eingreifen.
