UDS Saarland: Datenschutzzentrum 2026

In einem Satz. Das Unabhängige Datenschutzzentrum Saarland (UDS) mit Sitz in Saarbrücken überwacht ca. 25.000 Unternehmen und alle öffentlichen Stellen des Saarlandes — geleitet von Monika Grethel (seit 2017), bekannt für pragmatische Linie und Schwerpunkt auf Beschäftigtendatenschutz im Stahl- und Automobilsektor.

Wichtige Punkte

• Sitz Saarbrücken, ca. 18 Mitarbeitende.
• Monika Grethel seit 2017.
• Schwerpunkte: Stahl, Automotive, Grenzregion zu Frankreich/Luxemburg.
• Etwa 800 Beschwerden pro Jahr.
• Häufig grenzüberschreitende Verfahren mit CNIL (Frankreich).

1. Rechtsgrundlage

Grundlage der Aufsicht sind das Saarländische Datenschutzgesetz (SDSG) und die Datenschutz-Grundverordnung (Verordnung (EU) 2016/679). Nach Art. 51 DSGVO richtet jeder Mitgliedstaat unabhängige Aufsichtsbehörden ein; das UDS wird vom Landtag für sechs Jahre gewählt und ist ausschließlich dem Gesetz verpflichtet und weisungsfrei. Die offizielle Website des UDS Saarland veröffentlicht Tätigkeitsberichte, Orientierungshilfen und Meldeformulare. Verbindliche Auslegungsmaßstäbe liefern die Leitlinien des Europäischen Datenschutzausschusses (EDSA), die das UDS im Rahmen des Kohärenzverfahrens nach Art. 63 DSGVO anwendet. Ergänzend gilt das Bundesdatenschutzgesetz (BDSG), soweit es Öffnungsklauseln der DSGVO — etwa zum Beschäftigtendatenschutz nach § 26 BDSG — ausfüllt.

2. Zuständigkeit

3. Grethel-Profil

Monika Grethel (Verwaltungsjuristin) führt eine sachorientierte Linie mit Fokus Beschäftigtendatenschutz. Mehrere Verfahren zu Werkschutz, Kameraüberwachung, Mitarbeiterportalen.

4. Sanktionspraxis

Eher moderat: 5.000-30.000 € typisch. Höchste bekannte Sanktion: ca. 70.000 € gegen Automobilzulieferer (2022) wegen unzulässiger Beschäftigtenüberwachung.

5. Bekannte Verfahren

• Automobilzulieferer: 70.000 € wegen Beschäftigten-Tracking.
• Klinikum Saarbrücken: Verwarnung wegen Patientendaten.
• Stadtwerke: Mängelrüge zu Smart-Meter-Konzept.

6. Grenzüberschreitende Fälle

Wegen Grenze zu Frankreich (CNIL) und Luxemburg (CNPD) regelmäßige Kooperationsverfahren — z.B. bei Pendlerdaten, grenzüberschreitenden Cloud-Diensten, Bankdaten.

7. Schwerpunkte 2026

• Beschäftigtendatenschutz in Industrie.
• Grenzüberschreitende Verarbeitungen (Pendler, Banken).
• Kommunale Cybersicherheit (NIS2-Vorbereitung).
• Universitätsforschung und KI.

8. Datenpannenmeldung

9. Beratung

Kostenlose schriftliche Beratung. Workshops für KMU. Veröffentlichung von Hinweisen zu Beschäftigtenüberwachung.

10. Tätigkeitsbericht 2024

• 800 Beschwerden
• 380 Datenpannenmeldungen
• 4 Bußgeldverfahren
• 130.000 € Gesamtvolumen

11. Tool-Unterstützung

12. Tätigkeitsberichte 2022-2024 im Vergleich

Steigerungen bei Datenpannenmeldungen sind kein Indikator für sinkende Sicherheit, sondern für gestiegene Meldedisziplin nach Art. 33 DSGVO. Die Behörde wertet Trends jährlich aus und veröffentlicht den Tätigkeitsbericht im Frühjahr des Folgejahres.

13. Vergleich mit Nachbar-Ländern

14. Konkrete Sanktionsfälle (anonymisierte Auswertung)

Typische Verstöße in den letzten 24 Monaten:

15. Häufige Fehler in regionalen KMU

16. Best Practices

17. Internationale Datentransfers

Bei Drittlandstransfers nach Art. 44 ff. DSGVO sind seit Schrems II zwingend: SCC (Standard Contractual Clauses 2021/914), Transfer Impact Assessment (TIA) nach EDSA-Empfehlung 01/2020, dokumentierte zusätzliche Schutzmaßnahmen (Verschlüsselung, Pseudonymisierung). Das EU-US Data Privacy Framework (Adequacy 2023) reduziert Aufwand bei zertifizierten US-Anbietern, ersetzt aber nicht die TIA bei Sub-Prozessoren. Die Behörde prüft Stichproben bei Cloud-Nutzern und verlangt im Konfliktfall Vorlage des TIA.

18. Detailaspekte zur Aufsichtspraxis

Die Behörde nutzt ein dreistufiges Eskalationsmodell: (1) informelle Hinweise per E-Mail, (2) förmliche Anhörung mit Fristsetzung, (3) Bußgeldverfahren oder Anordnung. In 80 % der Fälle endet das Verfahren bereits in Stufe 1 oder 2. Mitwirkung wirkt sich strafmildernd aus — vollständige Unterlagen, schnelle Antwort, eigenständig nachgebesserte Defizite reduzieren das Bußgeld um typisch 30-50 %.

Bei wiederholten Verstößen oder grober Fahrlässigkeit greift die maximale Bußgeldhöhe nach Art. 83 Abs. 5 DSGVO (bis 20 Mio. € oder 4 % Konzernumsatz). Die EDSA-Leitlinie 4/2022 zur Bußgeldberechnung ist verbindliche Grundlage — Behörden weichen nur in begründeten Ausnahmefällen ab.

19. Kooperation mit anderen Behörden

Fazit

Klein, aber für Industrie und Grenzregion spezialisiert. Wer Beschäftigtendaten oder grenzüberschreitende Verarbeitungen hat, sollte das UDS frühzeitig konsultieren.

FAQ

Wer leitet das UDS Saarland?

Monika Grethel, im Amt seit 2017, mit Schwerpunkt Beschäftigtendatenschutz.

Welche Industrien sind im Fokus?

Stahl (Saarstahl), Automotive (Ford Saarlouis, ZF), Logistik, Grenzhandel.

Wo melde ich Datenpannen?

Online auf datenschutz.saarland.de oder per E-Mail an poststelle@datenschutz.saarland.de.

Welche Bußgeldhöhen sind üblich?

5.000-30.000 € im Mittelstand; höchste bekannte Sanktion 70.000 €.

Was sind grenzüberschreitende Fälle?

Kooperationsverfahren mit CNIL (Frankreich) und CNPD (Luxemburg) bei Pendlerdaten und grenzüberschreitenden Diensten.

Wie funktioniert die DSFA-Konsultation?

Wie hoch ist die durchschnittliche Bußgeldquote pro Beschwerde?

Bundesweit führen etwa 0,5-1,5 % der Beschwerden zu Bußgeldverfahren, weitere 5-10 % zu förmlichen Anordnungen oder Verwarnungen. Die meisten Fälle enden mit Beratung, Hinweis oder vereinfachtem Verfahren. Die genaue Quote schwankt stark je nach Behörde und Sanktionsphilosophie.

Welche Rolle spielt die Behörde bei NIS2?

Wie läuft ein Beschwerdeverfahren konkret ab?

Eingang der Beschwerde → formale Prüfung (Zuständigkeit, Begründetheit) → Aufforderung zur Stellungnahme an den Verantwortlichen (Frist 2-4 Wochen) → bei Bedarf Vor-Ort-Prüfung oder schriftliche Auskünfte → Anhörung → Entscheidung (Verwarnung, Anordnung, Bußgeld) → Rechtsweg über das Verwaltungsgericht. Beschwerdeführer werden nach Art. 77 DSGVO über das Ergebnis informiert.