In einem Satz. Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BaWü) mit Sitz in Stuttgart ist eine “All-in-One”-Aufsicht für öffentliche und nicht-öffentliche Stellen, leitet seit 2024 Tobias Keber (Nachfolger Stefan Brink), beschäftigt rund 80 Mitarbeiter und ist mit Fällen wie dem AOK Baden-Württemberg-Bescheid (€1,24 Mio.) eine der durchsetzungsstärksten Aufsichten beim Adress- und Beschäftigtendatenschutz. Das häufig zitierte Notebooksbilliger-Bußgeld (€10,4 Mio., Januar 2021) stammt dagegen von der LfD Niedersachsen und dient bundesweit — auch dem LfDI BaWü — als Referenzfall für Mitarbeiterüberwachung.
LfDI BaWü ist eine der größten und aktivsten Aufsichten Deutschlands. Anders als in Bayern (BayLDA + BayLfD) gibt es nur eine Behörde für privat- und öffentlich-rechtliche Stellen. BaWü hat als Industrieland mit Daimler, Bosch, Porsche, SAP-Tochterstrukturen und vielen Hidden Champions eine besonders aktive Aufsichtsagenda. Vergleichbar industriegeprägt agiert die LDI NRW, während der HBDI in Hessen den Finanzsektor dominiert. Siehe BfDI. Bescheide, Praxisratgeber und Tätigkeitsberichte veröffentlicht der LfDI auf baden-wuerttemberg.datenschutz.de; den Rahmen der Bußgeldzumessung setzt Art. 83 des DSGVO-Volltextes auf EUR-Lex.
Wichtige Punkte
- LfDI Tobias Keber seit März 2024, Nachfolger Stefan Brink (2017-2023).
- Sitz Stuttgart, rund 80 Mitarbeiter, Budget ~9 Mio. Euro.
- Notebooksbilliger 2020: €10,4 Mio. — größtes deutsches Bußgeld seiner Zeit (Videoüberwachung Mitarbeiter).
- AOK Baden-Württemberg 2020: €1,24 Mio. wegen Gewinnspielnutzung von Adressdaten.
- Zuständig für sowohl öffentliche als auch nicht-öffentliche Stellen.
1. Struktur und Organisation
| Aspekt | Wert |
|---|---|
| Sitz | Königstraße 10a, Stuttgart |
| Leiter | Tobias Keber (seit März 2024) |
| Mitarbeiter | ~80 |
| Budget | ~9 Mio. Euro/Jahr |
| Zuständigkeit | öffentliche und nicht-öffentliche Stellen BaWü |
2. Notebooksbilliger-Bescheid 2020
Wegweisender Fall, einer der größten deutschen DSGVO-Bußgelder:
- Sachverhalt: Videoüberwachung von Mitarbeitern in Logistikzentren ohne ausreichende Rechtsgrundlage
- Sanktion: €10,4 Mio. (Dezember 2020)
- Gerichtsverfahren: LG Hannover hob 2023 das Bußgeld auf wegen formeller Fehler
- LfDI ging in Berufung, OLG Celle 2024 bestätigte teilweise; aktuell BGH
Lehre: Mitarbeiter-Videoüberwachung erfordert konkrete Begründung, Verhältnismäßigkeit und Transparenz.
3. AOK Baden-Württemberg-Fall 2020
- Sachverhalt: Adressdaten aus Gewinnspielen wurden für Versicherungswerbung genutzt
- Verstoß: Zweckänderung ohne Einwilligung
- Sanktion: €1,24 Mio. (Juli 2020)
- Folge: AOK setzte Compliance-Programm um, kein Berufungsverfahren
Der AOK-Fall ist ein Lehrstück zur Zweckbindung: Adressdaten, die für die Durchführung eines Gewinnspiels erhoben wurden, dürfen nicht ohne Weiteres für Versicherungswerbung weiterverwendet werden. Eine solche Zweckänderung braucht entweder eine eigene Einwilligung oder eine tragfähige Rechtsgrundlage nach Art. 6 Abs. 4 DSGVO — beides fehlte. Für Marketingabteilungen ist die Lehre eindeutig: Jede Weiterverwendung von Kontaktdaten außerhalb des ursprünglichen Erhebungszwecks gehört rechtlich geprüft, bevor die erste Kampagne startet.
4. Weitere bedeutende Verfahren
| Fall | Bereich | Sanktion |
|---|---|---|
| Versicherungsmakler (Akten-Container) | Datensicherheit | €40.000 |
| Steuerberater (offener FTP) | TOMs | €20.000 |
| Bremer Krankenhaus (Patientenverwechslung) | Sensible Daten | €105.000 |
| Onlineshop (Cookie Banner) | Tracking | €75.000 |
| Polizei BaWü (Datenmissbrauch) | öffentliche Stelle | Verwarnung + Pflichten |
5. Tätigkeitsbericht 2024
Veröffentlicht 2025, Kennzahlen:
- ~7.000 Beschwerden eingegangen
- ~4.000 abgeschlossene Verfahren
- ~110 Bußgeldbescheide
- Bußgeldsumme ~ 13 Mio. Euro (mit Notebooksbilliger-Rezividen)
6. Schwerpunkte unter Tobias Keber
Neuer Präsident setzt Akzente:
- KI-Anwendungen und ChatGPT-Nutzung in Behörden
- Beschäftigtendatenschutz (Mitarbeitendendaten)
- Cloud-Migration kommunaler Stellen
- Gesundheitsdaten (Krankenhaus-IT)
- Tracking auf Behördenwebsites
7. Schwerpunkt Beschäftigtendatenschutz
LfDI BaWü ist deutschlandweit Themenführer:
- Notebooksbilliger als Präzedenzfall
- Konsultationen zu Mitarbeiter-Tracking
- Stellungnahmen zu Microsoft 365 und Teams-Nutzung
- Position zu Workplace Analytics
In der industriegeprägten Wirtschaft Baden-Württembergs trifft dieser Schwerpunkt einen Nerv: Produktionsumgebungen, Werkschutz, Zutrittskontrollen, GPS-Ortung von Dienstfahrzeugen und Leistungsauswertung in Logistik und Fertigung sind Dauerthemen. Die Position der Behörde ist konsistent: Überwachung von Beschäftigten ist nur zulässig, wenn sie einen legitimen Zweck verfolgt, erforderlich und verhältnismäßig ist und die schutzwürdigen Interessen der Beschäftigten nicht überwiegen (§ 26 BDSG). Pauschale Dauerüberwachung “zur Sicherheit” hält dieser Prüfung praktisch nie stand. Unternehmen sollten deshalb jede Überwachungsmaßnahme dokumentiert auf Zweck, Erforderlichkeit und mildere Mittel prüfen und den Betriebsrat frühzeitig einbinden.
8. Stellungnahmen und Beratungen
LfDI publiziert regelmäßig:
- “Praxisratgeber” für Unternehmen
- Checklisten (z.B. Cookie-Banner)
- FAQ zu Beschäftigtendatenschutz
- Stellungnahmen zur DSK
Alle frei verfügbar auf baden-wuerttemberg.datenschutz.de.
9. Schiedsstelle / Beschwerdeverfahren
Beschwerdeverfahren bei LfDI BaWü:
- Schriftliche Eingabe (Online-Formular verfügbar)
- Anhörung des Beschwerdegegners
- Sachverhaltsaufklärung
- Bescheid: Verwarnung, Auflage, Bußgeld oder Verfahrenseinstellung
Bei Untätigkeit nach 3 Monaten: Klage Betroffener vor VG möglich.
Für Unternehmen gilt derselbe Grundsatz wie bei anderen Aufsichten: Der erste Kontakt der Behörde ist eine Aufforderung zur Aufklärung, kein Urteil. Wer fristgerecht, vollständig und belegt reagiert, den Sachverhalt dokumentiert und Abhilfe darstellt, verbessert seine Position im Verfahren erheblich — Kooperation und Schadensminderung sind ausdrückliche Zumessungsfaktoren nach Art. 83 Abs. 2 DSGVO. Der oder die Datenschutzbeauftragte gehört bei jedem behördlichen Schreiben sofort eingebunden.
10. LfDI in der DSK
Aktive Rolle in der Datenschutzkonferenz:
- Federführung Beschluss zu Microsoft 365 (gemeinsam mit DSK)
- Beschluss zu KI-Anwendungen
- Position zu Beschäftigtendatenschutz
Die Datenschutzkonferenz (DSK) ist das Abstimmungsgremium der Bundes- und Landesbeauftragten. Ihre Beschlüsse sind zwar nicht unmittelbar rechtsverbindlich, prägen aber die Verwaltungspraxis aller Aufsichten — wer sich an DSK-Orientierungshilfen hält, argumentiert im Prüffall auf sicherem Boden. Der LfDI BaWü ist hier überdurchschnittlich aktiv und setzt damit bundesweit Maßstäbe, insbesondere beim Beschäftigtendatenschutz und bei der Bewertung von US-Cloud-Diensten.
11. Was Unternehmen aus Notebooksbilliger lernen
Der Notebooksbilliger-Fall ist der bundesweite Referenzfall für Beschäftigtenüberwachung — verhängt allerdings nicht vom LfDI Baden-Württemberg, sondern von der LfD Niedersachsen (Bescheid Januar 2021, €10,4 Mio.). Der LfDI BaWü orientiert sich in seiner eigenen Beschäftigtendatenschutz-Aufsicht an dieser Linie und hat den Themenkomplex zum Schwerpunkt gemacht. Beanstandet wurde eine über Jahre laufende Videoüberwachung in Lagern und Verkaufsräumen, die auch Aufenthaltsbereiche der Beschäftigten erfasste — ohne konkreten, dokumentierten Verdacht und ohne zeitliche Begrenzung. Die Lehren für jeden Arbeitgeber:
- Videoüberwachung braucht einen konkreten Zweck (z. B. Diebstahlaufklärung bei konkretem Verdacht), keine Dauerbeobachtung “zur Prävention”.
- Verhältnismäßigkeit: mildere Mittel prüfen, Kamerawinkel begrenzen, Beschäftigtenbereiche aussparen.
- Speicherdauer minimieren: Aufnahmen sind nach kurzer Frist zu löschen, wenn kein Anlass zur Aufbewahrung besteht.
- Transparenz: Beschäftigte und Betriebsrat sind einzubeziehen.
Die praktischen Anforderungen an rechtssichere HR-Datenverarbeitung fasst unser Leitfaden zur DSGVO in der Personalabteilung zusammen; für risikoreiche Überwachungssysteme ist zudem eine Datenschutz-Folgenabschätzung nach Art. 35 DSGVO durchzuführen.
12. Bußgeldzumessung und Kooperation
Auch der aktivste Aufsichtsapparat bemisst Bußgelder nach den Kriterien des Art. 83 Abs. 2 DSGVO: Schwere und Dauer des Verstoßes, Vorsatz oder Fahrlässigkeit, betroffene Datenkategorien, Kooperation mit der Behörde und Maßnahmen zur Schadensminderung. Der AOK-Fall zeigt das Muster: Nach der Beanstandung setzte die AOK ein Compliance-Programm um und verzichtete auf ein Berufungsverfahren — Kooperation, die sich in der Zumessung niederschlägt. Die Bandbreite deutscher Sanktionen dokumentiert unsere Übersicht zu DSGVO-Bußgeldern.
13. Tool-Unterstützung
Legiscope hilft baden-württembergischen Unternehmen mit VVT, DSFA und Mitarbeiter-Compliance (besonders relevant nach Notebooksbilliger).
Fazit
LfDI BaWü hat mit Notebooksbilliger gezeigt, dass Mitarbeiter-Datenschutz auch in Deutschland zweistellige Millionen-Bußgelder bringt. Wer Beschäftigtendatenschutz vernachlässigt, wird hier zuerst auffallen.
FAQ
Wer ist der LfDI BaWü?
Tobias Keber, seit März 2024. Vorgänger Stefan Brink (2017-2023), davor Jörg Klingbeil.
Was war der Notebooksbilliger-Fall?
Videoüberwachung von Mitarbeitern ohne Rechtsgrundlage → €10,4 Mio. Bußgeld 2020. Verfahren läuft noch (BGH).
Welche Themen prüft LfDI BaWü besonders?
Beschäftigtendatenschutz, KI-Tools, Cloud, Tracking. Industrieland-spezifisch auch Produktionsumgebungen und Werkschutz.
Ist LfDI für öffentliche und private Stellen zuständig?
Ja, in Baden-Württemberg gibt es nur eine Aufsicht für beide Bereiche — anders als in Bayern (BayLDA + BayLfD).
Wie reiche ich eine Beschwerde ein?
Online-Formular auf baden-wuerttemberg.datenschutz.de oder schriftlich. Anonyme Beschwerden grundsätzlich auch möglich.
Was bedeutet der Notebooksbilliger-Fall für Arbeitgeber?
Videoüberwachung von Beschäftigten braucht einen konkreten, dokumentierten Zweck, muss verhältnismäßig sein und die Aufnahmen sind zeitnah zu löschen. Dauerbeobachtung ohne Anlass ist unzulässig — genau das führte zum zweistelligen Millionenbußgeld.
Ist der LfDI BaWü für öffentliche und private Stellen zuständig?
Ja. Anders als in Bayern (getrennt in BayLDA für die Wirtschaft und BayLfD für öffentliche Stellen) gibt es in Baden-Württemberg eine einheitliche Aufsicht für beide Bereiche.
Wie hoch können Bußgelder in Baden-Württemberg ausfallen?
Es gilt der Rahmen des Art. 83 DSGVO: bis zu 20 Mio. Euro oder 4 % des weltweiten Konzernumsatzes. Der AOK-Baden-Württemberg-Bescheid über 1,24 Mio. Euro zeigt, dass der LfDI diesen Rahmen bei Verstößen gegen die Zweckbindung auch spürbar ausschöpft.
Legiscope automates this for you
Stop doing compliance manually. Legiscope's AI handles ROPA creation, DPA audits, and gap analysis — in minutes, not weeks.
Start free trial