Datenschutz-Tätigkeitsberichte 2025: Was Bund und Länder melden

Übersichtsgrafik zu den Tätigkeitsberichten 2025 der deutschen Datenschutzaufsichtsbehörden
Symbolbild, KI-generiert

Einmal im Jahr legen die deutschen Datenschutzaufsichtsbehörden Rechenschaft über ihre Arbeit ab: In den gesetzlich vorgeschriebenen Tätigkeitsberichten nach Art. 59 DSGVO dokumentieren sie Beschwerdezahlen, Schwerpunktprüfungen, Bußgeldverfahren und ihre Einschätzung zu aktuellen Entwicklungen wie Künstlicher Intelligenz oder der geplanten DSGVO-Vereinfachung („Digital Omnibus“). Für Unternehmen und Website-Betreiber sind diese Berichte eine der wenigen Quellen, aus denen sich ablesen lässt, worauf die jeweils zuständige Aufsichtsbehörde in der Praxis tatsächlich achtet. Im Sommer 2026 haben mehrere Landesbehörden sowie der Bund neue Berichte vorgelegt oder ihre Berichtsseiten aktualisiert. Der folgende Überblick fasst zusammen, was veröffentlicht wurde und wo der jeweilige Bericht im Volltext einsehbar ist.

Bund

Bundesbeauftragter für den Datenschutz und die Informationsfreiheit (BfDI): Der BfDI hat den 34. Tätigkeitsbericht für den Datenschutz und die Informationsfreiheit 2025 veröffentlicht (Erscheinungsdatum 6. Mai 2026). Der Bericht ist im Volltext abrufbar unter bfdi.bund.de.

Länder

Rheinland-Pfalz (LfDI): Aktuellster Bericht ist der 33. Tätigkeitsbericht (Berichtsjahr 2024), veröffentlicht am 12. Juni 2025. Frühere Berichte stehen ebenfalls zum Download bereit. Quelle: datenschutz.rlp.de.

Saarland (LfDI): Der aktuelle Bericht ist der 34. Tätigkeitsbericht (Berichtsjahr 2025). Er ist über den Bereich „Öffentlichkeitsarbeit“ der Behördenseite abrufbar. Quelle: datenschutz.saarland.de.

Sachsen (Sächsische Datenschutz- und Transparenzbeauftragte): Die Behörde hat ihren Tätigkeitsbericht Datenschutz 2025 als PDF veröffentlicht. Konkrete Einzelthemen aus dem Bericht ließen sich aus der vorliegenden Quelle nicht zuverlässig extrahieren; interessierte Leser finden die Übersicht der Tätigkeitsberichte unter datenschutz.sachsen.de.

Schleswig-Holstein (ULD): Das Unabhängige Landeszentrum für Datenschutz führt seit 1993 jährlich Tätigkeitsberichte. Aktuellster ist der 44. Tätigkeitsbericht vom 16. April 2026 (Landtags-Drucksache 20/4234). Das vollständige Archiv aller Berichte seit 1993 ist einsehbar unter datenschutzzentrum.de/tb.

Sachsen-Anhalt (LfD): Die Landesbeauftragte führt ihre Berichte inzwischen im Mehrjahres-Turnus. Der aktuellste kombinierte Bericht (XVIII. bis XX. Tätigkeitsbericht) deckt den Zeitraum 1.1.2021 bis 31.12.2023 ab; das Archiv reicht bis zum ersten Bericht aus dem Zeitraum 1.4.1992 bis 31.12.1993 zurück. Quelle: datenschutz.sachsen-anhalt.de.

Nordrhein-Westfalen (LDI NRW): Die Landesbeauftragte für Datenschutz und Informationsfreiheit stellt ihre aktuellen Datenschutzberichte als PDF-Dokumente zur Verfügung, zuletzt der 31. Datenschutzbericht (2025). Einzelne Themenschwerpunkte ließen sich aus der vorliegenden Quelle nicht zuverlässig extrahieren; der Volltext ist abrufbar unter ldi.nrw.de.

Mecklenburg-Vorpommern (LfDI): Auf der Publikationsseite der Behörde sind die Tätigkeitsberichte als PDF hinterlegt. Einzelne Themenschwerpunkte des aktuell verlinkten Berichts ließen sich aus der vorliegenden Quelle nicht zuverlässig extrahieren; Zugang über datenschutz-mv.de.

Hamburg (HmbBfDI): Aktuell verfügbar ist der 34. Tätigkeitsbericht Datenschutz 2025, online lesbar oder als PDF herunterladbar. Vorherige Berichte (u. a. 33. und 32. Tätigkeitsbericht) sind ebenfalls archiviert. Quelle: datenschutz-hamburg.de.

Berlin (Berliner Beauftragte für Datenschutz und Informationsfreiheit): Der Jahresbericht 2025 ist veröffentlicht. Er fasst unter anderem das Vorsitzjahr der Berliner Beauftragten in der Datenschutzkonferenz (DSK) der unabhängigen Aufsichtsbehörden des Bundes und der Länder zusammen, geht auf die Diskussion um den „Digital-Omnibus“-Gesetzgebungsprozess der EU-Kommission zur Vereinfachung der DSGVO ein und benennt Anonymisierung/Pseudonymisierung sowie den Umgang mit KI-Systemen als Schwerpunktthemen. Quelle: datenschutz-berlin.de.

Bayern (BayLDA): Aktuell ist der 15. Tätigkeitsbericht 2025 verfügbar. Während früher gemäß früherer Rechtslage (§ 38 Abs. 1 Satz 7 BDSG a. F.) ein zweijähriger Berichtsturnus galt, erstellt das BayLDA seit 2019 als Aufsichtsbehörde nach Art. 59 DSGVO jährliche Berichte. Frühere Berichte (14., 13., 12., 11. Tätigkeitsbericht u.a.) sind ebenfalls als PDF abrufbar. Quelle: lda.bayern.de.

Baden-Württemberg (LfDI): Aktuellster Bericht ist der 41. Tätigkeitsbericht 2025. Frühere Berichte sind auf derselben Seite archiviert. Quelle: baden-wuerttemberg.datenschutz.de.

Bremen (LfD): Die Behörde hat ihren Jahresbericht als PDF veröffentlicht. Einzelne Themenschwerpunkte ließen sich aus der vorliegenden Quelle nicht zuverlässig extrahieren; Zugang über datenschutz.bremen.de.

Einordnung

Die Berichtszyklen der Behörden sind uneinheitlich: Einige Länder (Bund, Bayern, Hamburg, Saarland, Rheinland-Pfalz, Baden-Württemberg, Schleswig-Holstein) veröffentlichen inzwischen jährlich, andere (Sachsen-Anhalt) fassen mehrere Jahre in einem Bericht zusammen. Für Unternehmen empfiehlt sich ein Blick in den Bericht der jeweils zuständigen Landesbehörde (Sitz des Unternehmens maßgeblich), da dort die tatsächliche Prüfpraxis und die aktuellen Schwerpunktthemen der Aufsicht dokumentiert sind. Wiederkehrende Themen 2025/2026 sind laut den öffentlich zugänglichen Quellen unter anderem der Umgang mit Künstlicher Intelligenz sowie die auf EU-Ebene diskutierte Vereinfachung der DSGVO im Rahmen des „Digital Omnibus“-Verfahrens.

Dieser Beitrag ist eine an die Allgemeinheit gerichtete Darstellung von Rechtsfragen und keine Rechtsdienstleistung (§ 2 Abs. 1 und Abs. 3 Nr. 5 RDG). Er prüft keinen Einzelfall und ersetzt keine anwaltliche Beratung. Maßgeblich ist allein der Gesetzestext in seiner geltenden Fassung; Stand: 13.07.2026.

WhatsApp