Kurzantwort
Zusammenfassung
Für die Datenverarbeitung einer kommunalen Feuerwehr ist regelmäßig die Gemeinde als öffentliche Stelle verantwortlich. Sie muss Zwecke, Rechtsgrundlagen, Zuständigkeiten, Berechtigungen, Aufbewahrung, Löschung, technische Sicherheit, Betroffenenrechte und den Umgang mit Datenschutzverletzungen nachvollziehbar organisieren. Ehrenamtliche Strukturen oder informelle Arbeitsweisen beseitigen diese Verantwortung nicht.
Gemeinde bleibt verantwortlich
Die organisatorische Einbindung ehrenamtlicher Kräfte verlagert die datenschutzrechtliche Verantwortung nicht automatisch auf die Feuerwehrführung.
Zweck vor Datenerhebung
Es dürfen nur Daten verarbeitet werden, die für einen klar bestimmten und rechtmäßigen Zweck erforderlich sind.
Zugriffe begrenzen
Mitglieder-, Einsatz- und Gesundheitsdaten dürfen nur den Personen zugänglich sein, die sie für ihre Aufgabe benötigen.
Rechtliche Einordnung
Wer ist datenschutzrechtlich verantwortlich?
Bei einer kommunalen Feuerwehr ist regelmäßig die Gemeinde Verantwortliche im Sinne der DSGVO. Sie entscheidet über Zwecke und wesentliche Mittel der Verarbeitung. Feuerwehrführungskräfte und Feuerwehrangehörige handeln innerhalb dieser Organisation und dürfen Daten nur im Rahmen ihrer Aufgaben und der festgelegten Verfahren verarbeiten.
Eine private Nutzung dienstlich erlangter Daten, etwa für eigene Kontaktlisten, soziale Netzwerke oder nicht freigegebene Messenger, ist davon nicht gedeckt.
Gesetzliche Grundlagen
Welche Rechtsgrundlagen kommen in Betracht?
Für öffentliche Feuerwehren stützt sich die Verarbeitung häufig auf die Erfüllung einer gesetzlichen Aufgabe oder einer rechtlichen Verpflichtung. Maßgeblich sind insbesondere Art. 6 Abs. 1 DSGVO in Verbindung mit dem Feuerwehrrecht, Kommunalrecht und den Datenschutzgesetzen der Länder.
Gesundheitsdaten und andere besonders geschützte Daten unterliegen zusätzlichen Anforderungen nach Art. 9 DSGVO. Eine Einwilligung ist im Feuerwehralltag nicht automatisch die beste Rechtsgrundlage, weil sie freiwillig, informiert, zweckbezogen und widerruflich sein muss.
Verfahren
Welche Daten verarbeitet eine Feuerwehr?
Typisch sind Stammdaten, Erreichbarkeiten, Ausbildungs- und Qualifikationsnachweise, Tauglichkeits- und Atemschutzinformationen, Einsatz- und Alarmierungsdaten, Unfallmeldungen, Bildaufnahmen, Anwesenheitslisten sowie Daten aus dienstlichen Kommunikationssystemen.
Für jede Verarbeitung sollte festgelegt sein, wer Zugriff erhält, wie lange die Daten benötigt werden, wann sie gelöscht werden und ob eine Übermittlung an andere Stellen zulässig ist.
Verfahren
Datenschutz organisatorisch umsetzen
Erforderlich sind ein Verzeichnis der Verarbeitungstätigkeiten, klare Zuständigkeiten, Rollen- und Berechtigungskonzepte, Lösch- und Aufbewahrungsregeln, sichere Kommunikationswege, Vertraulichkeitsunterweisungen und ein Verfahren für Datenschutzverletzungen.
Technische Systeme dürfen nicht allein nach Kosten oder Bequemlichkeit ausgewählt werden. Zu prüfen sind insbesondere Zugriffsschutz, Protokollierung, Datensicherung, Löschbarkeit, Auftragsverarbeitung, Datenstandort und Möglichkeiten zur Rechteverwaltung.
Die beziehungsweise der Datenschutzbeauftragte der Gemeinde sollte bei neuen Verfahren, Apps, Cloud-Diensten oder umfangreichen Änderungen frühzeitig eingebunden werden.
Für Gemeinden
Für Gemeinden
Die Gemeinde sollte eindeutig festlegen, welche Fachbereiche und Führungskräfte welche Daten zu welchem Zweck verarbeiten dürfen. Sie muss geeignete Systeme bereitstellen, Auftragsverarbeitungen prüfen, Berechtigungen regelmäßig kontrollieren und Löschfristen praktisch umsetzen.
Unklare Zuständigkeiten zwischen Verwaltung, Feuerwehrführung und Gerätewartung sind ein typischer Risikofaktor.
Für Führungskräfte
Für Führungskräfte der Feuerwehr
Führungskräfte sollten keine eigenen Datenbestände außerhalb der freigegebenen Systeme aufbauen. Sie müssen Zugriffe nach Aufgaben verteilen, ausgeschiedene Personen zeitnah aus Verteilern und Systemen entfernen und Datenschutzverstöße unverzüglich an die zuständige Stelle der Gemeinde melden.
Für Feuerwehrangehörige
Für Feuerwehrangehörige
Feuerwehrangehörige dürfen dienstlich bekannt gewordene Informationen nicht privat weitergeben. Das gilt besonders für Namen, Adressen, Gesundheitsangaben, Fotos, Einsatzdetails und Informationen über Betroffene. Unsichere oder nicht freigegebene Kommunikationswege sollten nicht eigenmächtig genutzt werden.
Häufige Fehler
Häufige Fehler
Typisch sind unkontrollierte Excel-Listen, private Cloud-Speicher, offene Verteiler, dauerhafte Zugriffsrechte ausgeschiedener Mitglieder, fehlende Löschfristen, unverschlüsselte Übermittlung sensibler Daten und die pauschale Annahme, innerhalb der Feuerwehr dürften alle alles wissen.
Rechtliche Einordnung
Verantwortlichkeit und Rechenschaftspflicht
Die Gemeinde muss nicht nur datenschutzkonform handeln, sondern die Einhaltung der Vorgaben auch nachweisen können. Dazu gehören dokumentierte Zwecke, Rechtsgrundlagen, Zuständigkeiten, Freigaben, Berechtigungsprüfungen und Löschverfahren.
Die Übertragung einzelner Aufgaben auf Wehrführung, Gerätewarte oder Administratoren ändert grundsätzlich nichts an der Verantwortung der öffentlichen Stelle. Aufgaben und Grenzen der beauftragten Personen müssen eindeutig geregelt sein.
Verfahren
Auskunft, Berichtigung, Löschung und weitere Betroffenenrechte
Feuerwehrangehörige, Einsatzbetroffene und andere Personen können je nach Fall insbesondere Auskunft, Berichtigung, Löschung, Einschränkung oder Widerspruch verlangen. Anträge dürfen nicht in informellen Zuständigkeitsstreitigkeiten zwischen Feuerwehr und Verwaltung liegen bleiben.
Die Gemeinde sollte einen zentralen Eingang und feste Bearbeitungswege vorsehen. Vor einer Auskunft sind Identität, Schutzrechte Dritter, gesetzliche Aufbewahrungspflichten und mögliche Einschränkungen zu prüfen.
Verfahren
Datenschutzverletzungen erkennen und melden
Fehlversand, verlorene Geräte, offene Verteiler, unberechtigte Zugriffe, veröffentlichte Einsatzdaten oder kompromittierte Konten können Datenschutzverletzungen darstellen. Solche Vorfälle müssen unverzüglich intern gemeldet, gesichert und bewertet werden.
Die Gemeinde prüft, ob eine Meldung an die Datenschutzaufsicht oder eine Benachrichtigung betroffener Personen erforderlich ist. Feuerwehrangehörige sollten Vorfälle nicht eigenmächtig vertuschen oder nur innerhalb der Einheit besprechen.
Rechtliche Einordnung
Externe Dienstleister, Cloud und Auftragsverarbeitung
Werden Softwareanbieter, Rechenzentren, Alarmierungsdienste oder Cloud-Plattformen eingesetzt, sind datenschutzrechtliche Rollen, Verträge, technische Maßnahmen, Unterauftragnehmer und mögliche Drittlandübermittlungen zu prüfen.
Ein Vertrag allein genügt nicht. Die Gemeinde muss beurteilen, ob der Dienst für die jeweiligen Datenarten geeignet ist und ob sie Berechtigungen, Löschung, Export und Sicherheitsvorfälle praktisch kontrollieren kann.
Fazit
Fazit
Datenschutz in der Feuerwehr ist vor allem eine Organisationsaufgabe der Gemeinde. Rechtssicherheit entsteht durch klare Zwecke, belastbare Rechtsgrundlagen, begrenzte Zugriffe, sichere Systeme und nachvollziehbare Lösch- und Meldeprozesse.
Rechtsgrundlagen und Rechtsprechung
Gesetze und Vorschriften
- Datenschutz-Grundverordnung (DSGVO)
- Bundesdatenschutzgesetz (BDSG)
- Datenschutzgesetz des jeweiligen Bundeslandes – Für kommunale öffentliche Stellen gelten ergänzend die landesrechtlichen Regelungen.
- Art. 5 und Art. 24 DSGVO – Grundsätze und Verantwortung – Regeln insbesondere Zweckbindung, Datenminimierung, Speicherbegrenzung, Sicherheit und die Rechenschaftspflicht des Verantwortlichen.
- Art. 30 bis 33 DSGVO – Dokumentation, Sicherheit und Datenschutzverletzungen – Betreffen das Verzeichnis von Verarbeitungstätigkeiten, angemessene Sicherheitsmaßnahmen und Meldeverfahren bei Datenschutzverletzungen.
Datenschutzorganisation der Feuerwehr prüfen
Wir unterstützen Gemeinden und Feuerwehrführungen bei Zuständigkeiten, Regelungen und der rechtlichen Bewertung konkreter Datenverarbeitungen.
Beratung und Vertretung anfragen
Schildern Sie kurz den Sachverhalt und übersenden Sie vorhandene Schreiben oder Entscheidungen.
Beratung anfragenHäufige Fragen
Ist die Feuerwehr selbst Verantwortliche nach der DSGVO?
Bei einer kommunalen Feuerwehr ist regelmäßig die Gemeinde die verantwortliche öffentliche Stelle. Die genaue Einordnung hängt von der kommunalen Organisationsstruktur und dem Landesrecht ab.
Dürfen alle Führungskräfte auf sämtliche Mitgliederdaten zugreifen?
Nein. Zugriffe müssen für die konkrete Aufgabe erforderlich sein. Eine Führungsfunktion allein rechtfertigt keinen unbegrenzten Zugriff.
Braucht jede Datenverarbeitung eine Einwilligung?
Nein. Viele Verarbeitungen beruhen auf gesetzlichen Aufgaben oder rechtlichen Verpflichtungen. Eine Einwilligung ist nur geeignet, wenn sie tatsächlich freiwillig und jederzeit widerruflich ist.
Wer bearbeitet Auskunfts- oder Löschanträge?
Die Gemeinde sollte hierfür eine zuständige Verwaltungsstelle bestimmen. Feuerwehrführungskräfte wirken nur insoweit mit, wie dies zur Ermittlung der betroffenen Daten erforderlich ist.
Wann liegt eine Datenschutzverletzung vor?
Wenn personenbezogene Daten unbeabsichtigt oder unrechtmäßig verloren gehen, verändert, offengelegt oder unberechtigt zugänglich werden. Auch ein Fehlversand oder verlorenes Smartphone kann genügen.
Weiterarbeiten mit diesem Thema
Passende Hilfen und nächste Schritte
Zuletzt aktualisiert:28. Juli 2026