NRW im Datenschutz-Dilemma: Wüst gegen Landesbeauftragte und Microsoft-Deal
Maximilian Maier
NRW im Datenschutz-Dilemma: Wüst gegen Landesbeauftragte und Microsoft-Deal
In Deutschland hat sich die Debatte über Datenschutzbestimmungen zugespitzt – mit Nordrhein-Westfalen im Mittelpunkt. Ministerpräsident Hendrik Wüst (CDU) stellte kürzlich die Notwendigkeit einer unabhängigen Landesdatenschutzbehörde infrage und argumentierte, strenge Vorschriften behinderten die Effizienz der Regierungsarbeit. Gleichzeitig blockieren rechtliche und politische Widerstände bundesweite Pläne, solche Kontrollinstanzen zu reformieren oder abzuschaffen.
Der Konflikt eskalierte, nachdem Nordrhein-Westfalen ohne Absprache mit der Landesbeauftragten für Datenschutz und Informationsfreiheit, Bettina Gayk, die Initiative "AI-Skilling.NRW" mit Microsoft startete. Das Programm soll Lehrkräfte im Bereich Künstliche Intelligenz schulen. Gayk wies Wüsts Kritik später zurück und verteidigte die Rolle ihrer Behörde bei der Einhaltung gesetzlicher Vorgaben.
Parallel dazu urteilte die Datenschutzkonferenz von Bund und Ländern, dass Microsoft 365 den GDPR-Standards für öffentliche Einrichtungen nicht genüge. Dennoch erlaubt Nordrhein-Westfalen die Nutzung an Schulen – gestützt auf interne Prüfungen und zusätzliche vertragliche Schutzmaßnahmen. Gayk warnte jedoch, dass die Einhaltung der Vorschriften nicht nachweisbar sei, da Microsoft sich weigere, zentrale Details zur Datenverarbeitung offenzulegen.
Wüst kritisierte zudem eine Regelung, die Schulen daran hindert, Sprachstandserhebungen von Kindern zu erhalten, wenn Eltern widersprechen. Solche Bestimmungen "lähmten das Regierungshandeln", so der Ministerpräsident, auch wenn er den Schutz personenbezogener Daten grundsätzlich anerkennt. Der SPD-Abgeordnete Hartmut Ganzke konterte diese Vorwürfe und verglich Pläne zur Abschaffung der Datenschutzkontrolle mit dem "Entlassen des Türstehers, weil die Schlange zu lang ist". Die steigende Zahl von Bürgerbeschwerden belege vielmehr die Notwendigkeit des Systems.
Die Bemühungen der Ministerpräsidentenkonferenz, die Landesdatenschutzbeauftragten abzuschaffen, sind inzwischen ins Stocken geraten. Rechtsexperten wiesen auf Konflikte mit dem EU-Recht hin, was Reformen ohne umfassendere Änderungen erschwere. Während einige Bundesländer wie Bayern Microsoft 365 weiterhin in der Verwaltung einführen, bleiben flächendeckende Verbote Anfang 2026 die Ausnahme.
Der Streit spiegelt die grundsätzlichen Spannungen zwischen Datenschutz und Regierungsarbeit wider. Der Ansatz Nordrhein-Westfalens – die Nutzung von Microsoft 365 mit zusätzlichen Sicherheitsvorkehrungen – bleibt umstritten, da Behörden die volle GDPR-Konformität nicht überprüfen können. Vorerst behalten die Landesdatenschutzbeauftragten ihre Positionen, doch der politische Druck, ihren Einfluss zu verringern, hält an.
