Stand: 05.06.2026. Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz hat seinen Handlungsrahmen für Social-Media-Auftritte öffentlicher Stellen aktualisiert. Die heutige Pressemitteilung macht aus einem Alltagsthema ein klares Datenschutzsignal: Behörden dürfen Bürgerinnen und Bürger nicht faktisch auf Plattformen drängen, deren Datenverarbeitung sie selbst nur begrenzt kontrollieren.
Der Kern ist einfach: Wenn eine Behörde über Facebook, TikTok, X oder ähnliche Dienste kommuniziert, entstehen Datenflüsse, die über die reine Öffentlichkeitsarbeit hinausgehen können. Plattformbetreiber können Nutzungsdaten auswerten, Profile bilden oder technische Informationen verarbeiten. Genau deshalb verlangt der LfDI ein nachvollziehbares Nutzungskonzept und alternative Wege, damit Informationen auch ohne Plattformkonto erreichbar bleiben.
Was der LfDI jetzt klarer festzieht
Die Pressemitteilung des Virtuellen Datenschutzbüros verweist auf den am 5. Juni 2026 veröffentlichten Handlungsrahmen des LfDI Rheinland-Pfalz. Darin geht es nicht um ein pauschales Social-Media-Verbot. Landesdatenschutzbeauftragter Prof. Dr. Dieter Kugelmann betont vielmehr, dass moderne behördliche Kommunikation wichtig bleibt. Zugleich müssten Regeln beachtet werden, die Bürgerinnen und Bürger schützen und die Weiterverarbeitung ihrer Daten durch Plattformbetreiber begrenzen sollen.
Praktisch heißt das: Eine öffentliche Stelle soll begründen können, weshalb sie ein bestimmtes Social-Media-Angebot überhaupt braucht. Das Nutzungskonzept muss darlegen, warum ein Verzicht die Aufgabenerfüllung beeinträchtigen würde. Damit wird Social Media nicht mehr als bequemer Standardkanal behandelt, sondern als begründungsbedürftiger Kommunikationsweg mit eigenem Datenschutzrisiko.
Besonders wichtig ist das Cross-Media-Gebot. Behörden müssen alternative Informations- und Kommunikationswege betreiben und auf diese hinweisen. Niemand soll gezwungen sein, ein Plattformkonto zu nutzen, nur um amtliche Informationen zu bekommen oder mit einer Stelle in Kontakt zu treten. Für Datenschutzverantwortliche ist das der entscheidende operative Punkt: Ein Kanal ist erst dann vertretbar, wenn er nicht zur faktischen Zugangssperre für datenschutzbewusste Bürger wird.
Warum das für Unternehmen trotzdem relevant ist
Auf den ersten Blick betrifft der Handlungsrahmen öffentliche Stellen. Die Logik dahinter ist aber auch für Unternehmen lehrreich. Wer Social Media, Messenger oder externe Plattformen als Kommunikationskanal einsetzt, entscheidet nicht nur über Reichweite und Marketing. Er entscheidet auch darüber, welche Datenflüsse entstehen, welche Alternativen Kunden oder Beschäftigte haben und wie transparent die eigene Rolle gegenüber Plattformbetreibern bleibt.
Der Fall zeigt zudem, wie stark Datenschutz inzwischen in Kanalentscheidungen hineinreicht. Es reicht nicht, einen Account zu eröffnen und eine Datenschutzerklärung zu verlinken. Verantwortliche müssen erklären können, welche Aufgabe der Kanal erfüllt, welche Daten typischerweise anfallen, welche Risiken sich aus Tracking und Plattformanalyse ergeben und welche weniger eingriffsintensiven Alternativen verfügbar sind.
Gerade bei öffentlichen Stellen ist der Druck höher, weil Bürgerinnen und Bürger oft nicht frei ausweichen können. Doch auch Unternehmen kennen ähnliche Situationen: Support läuft nur über einen Messenger, Bewerberkommunikation wandert in Plattform-Postfächer, Kundengruppen werden auf soziale Netzwerke verlegt oder interne Kommunikation hängt an externen Tools. Sobald Menschen faktisch keine echte Alternative haben, wird aus Komfort schnell ein Datenschutzproblem.
Die praktische Lehre für Verantwortliche
Der LfDI-Handlungsrahmen liefert damit eine einfache Prüfliste für jede Organisation. Erstens: Gibt es einen nachvollziehbaren Zweck für den konkreten Kanal? Zweitens: Sind Website, E-Mail, Telefon, Portal oder andere eigene Wege gleichwertig sichtbar? Drittens: Wird klar erklärt, welche Daten beim Plattformbesuch nicht mehr allein in der eigenen Hand liegen? Viertens: Ist dokumentiert, wer intern über neue Kanäle entscheidet und wann eine erneute Prüfung fällig wird?
Für Unternehmen ist diese Struktur nützlich, weil sie Diskussionen aus der Bauchgefühl-Ecke holt. Social Media ist weder automatisch verboten noch automatisch harmlos. Entscheidend ist, ob der Kommunikationsnutzen die zusätzlichen Datenflüsse rechtfertigt, ob Betroffene eine echte Wahl behalten und ob die Organisation ihre Entscheidung sauber dokumentiert.
Das heutige Signal aus Rheinland-Pfalz ist deshalb mehr als eine Behördennotiz. Es erinnert daran, dass Datenschutz nicht erst beim Formular oder beim Cookie-Banner beginnt. Schon die Wahl des Kommunikationskanals kann darüber entscheiden, ob Bürger, Kunden oder Beschäftigte ihre Daten freiwillig und informiert preisgeben – oder ob sie in einen Plattformweg gedrängt werden, den sie eigentlich vermeiden wollten.
Quelle: Pressemitteilung des Landesbeauftragten für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz über das Virtuelle Datenschutzbüro vom 05.06.2026; aktualisierter LfDI-Handlungsrahmen „Social Media“ als PDF.
Bildquelle: Pexels / https://www.pexels.com/photo/3184465/
