Stand: 20.08.2026. Niedersachsen meldet keinen ruhigen Datenschutzbericht, sondern ein Jahr mit deutlich mehr Beschwerden, mehr Datenpannenmeldungen und neuen KI-Fragen. Der heute vorgestellte Tätigkeitsbericht des Landesdatenschutzbeauftragten zeigt damit, wo Datenschutz für Behörden, Unternehmen und Kommunen im Alltag zuerst spürbar wird: bei Bürgerbeschwerden, Videoüberwachung, Wahlwerbung, KI-Nutzung und Vorfällen mit personenbezogenen Daten.
Bild: Pexels, https://www.pexels.com/photo/5699456/, CC0-Lizenz.
Warum der Tätigkeitsbericht mehr als eine Jahreszahl ist
Der Landesbeauftragte für den Datenschutz Niedersachsen, Denis Lehmkemper, hat am 20. August 2026 den 31. Tätigkeitsbericht für das Jahr 2025 im Niedersächsischen Landtag vorgestellt. In der Pressemitteilung der Aufsicht stehen vor allem drei Linien im Vordergrund: ein Rekord bei Beschwerden, steigende Meldungen von Datenschutzverletzungen und die Frage, welche Rechtsgrundlagen öffentliche Stellen für KI-Systeme brauchen.
Für Datenschutzverantwortliche ist daran nicht nur die Statistik interessant. Der Bericht zeigt, welche Themen inzwischen so konkret werden, dass Bürgerinnen und Bürger Beschwerde einreichen, Verantwortliche Datenpannen melden oder Aufsichten vor Ort prüfen. Damit liefert Niedersachsen einen belastbaren Hinweis darauf, wo interne Datenschutzprogramme 2026 nicht nur formal, sondern praktisch funktionieren müssen.
Wo Beschwerden für Verantwortliche zum Frühwarnsignal werden
2025 gingen nach Angaben der Behörde 4.022 Beschwerden ein. Das ist ein Anstieg um rund 70 Prozent gegenüber dem Vorjahr. Im ersten Halbjahr 2026 zählte der LfD Niedersachsen bereits 2.860 Beschwerden, rund 64 Prozent mehr als im Vorjahreszeitraum. Die Aufsicht nennt als häufigen Beschwerdegrund weiter die Videoüberwachung durch Privatpersonen und Unternehmen. Die Fälle reichen vom Nachbarschaftsstreit bis zur Überwachung von Beschäftigten durch Arbeitgeber.
Genau hier liegt die praktische Warnung für Unternehmen und öffentliche Stellen. Videoüberwachung ist selten ein rein technisches Thema. Wer Kameras betreibt, muss den überwachten Bereich begrenzen, Beschäftigte und Besucher transparent informieren, Speicherfristen festlegen und prüfen, ob der Zweck die Maßnahme wirklich trägt. Wenn Kameras Sitzbereiche, Pausenräume oder Arbeitsplätze miterfassen, entsteht schnell ein Datenschutzfall, der nicht erst bei einer Datenpanne sichtbar wird.
Der Bericht verweist auch auf Beschwerden gegen Betreiber von KI-Systemen. Erstmals erreichten die Behörde 20 solche Eingaben. Das klingt im Vergleich zur Gesamtzahl noch klein, ist aber als Signal wichtig. KI-Chatbots erleichtern Betroffenen offenbar nicht nur die Recherche zu Datenschutzverstößen, sondern liefern teils gleich vorformulierte Beschwerden mit. Für Verantwortliche bedeutet das: Schlechte Datenschutzhinweise, unklare KI-Verarbeitung oder fehlende Auskunftswege bleiben seltener folgenlos.
Warum Datenpannen und KI denselben Prüfpunkt haben
Auch die Zahl gemeldeter Datenschutzverletzungen ist gestiegen. Für 2025 nennt die Aufsicht 1.607 Meldungen, rund fünf Prozent mehr als zuvor. Im ersten Halbjahr 2026 gingen bereits 1.245 Meldungen ein, rund 58 Prozent mehr als im Vorjahreszeitraum. Häufig betreffen solche Meldungen Fehlversand oder versehentliche Offenlegung personenbezogener Daten im Netz. Der Bericht nennt daneben Hackerangriffe und Cyberkriminalität, unter anderem einen Cyberangriff auf einen Klinikkonzern mit Standorten in Niedersachsen.
Für die Praxis hängen Datenpannen und KI enger zusammen, als es auf den ersten Blick wirkt. Beide Felder verlangen vorab saubere Datenflüsse, Rollen, Rechtsgrundlagen und Notfallprozesse. Wenn personenbezogene Daten für KI-Training genutzt werden sollen, hält der LfD Niedersachsen eine spezifische Rechtsgrundlage für erforderlich. Die Behörde empfiehlt dem Landesgesetzgeber, dafür eine geeignete Grundlage zu schaffen. Solange diese Fragen offen sind, sollten öffentliche Stellen und Dienstleister besonders vorsichtig sein, bevor sie personenbezogene Daten in neue KI-Systeme einspeisen.
Was Unternehmen aus den Kontrollen lernen können
Der Tätigkeitsbericht zeigt außerdem, dass Aufsicht nicht nur am Schreibtisch stattfindet. Im November 2025 beteiligte sich die niedersächsische Behörde erstmals an bundesweiten unangekündigten Gewerbekontrollen mit Polizei und Zoll. Dabei prüfte sie Videoüberwachungsanlagen in Spielotheken, Kiosken und anderen Gewerbeobjekten. Nach Darstellung der Aufsicht lagen bei vielen Betrieben augenscheinliche Verstöße vor. Teilweise wurden Sitzbereiche der Gäste, Pausenräume oder Arbeitsplätze der Beschäftigten miterfasst; oft fehlte ein Hinweis auf die Überwachung.
Hinzu kommt ein finanzieller Blick auf die Durchsetzung. In Bußgeldsachen erließ die Behörde 2025 nach eigenen Angaben 34 Erstbescheide mit einer Gesamtsumme von rund 705.000 Euro. Das ist kein abstrakter Drohwert, sondern ein Hinweis auf die Stellen, an denen Datenschutzorganisation belastbar dokumentiert sein muss: Kameraeinsatz, Datenpannenprozesse, KI-Projekte, Wahlwerbung und die Abhängigkeit von großen außereuropäischen IT-Anbietern.
Der Tätigkeitsbericht 2025 des LfD Niedersachsen steht mit PDF-Download bereit. Für Verantwortliche ist die zentrale Frage nicht, ob Niedersachsen im Bericht viele Fälle zählt. Entscheidend ist, ob die eigenen Prozesse genau dort belastbar sind, wo Betroffene inzwischen schneller Beschwerden einreichen, Aufsichten Kontrollen durchführen und KI neue Nachweispflichten erzeugt.
