Diese Erkenntnis ist Kern von zwei Stellungnahmen der unabhängigen Datenschutzbehörden des Bundes und der Länder bzw. der Landesbeauftragten für die Informationsfreiheit.

Die Konferenz der unabhängigen Datenschutzbehörden des Bundes und der Länder hat in ihren „Grundsatzpositionen und Forderungen für die neue Legislaturperiode„ einen Katalog von elf Forderungen erstellt, die sich an die künftige Bundesregierung, aber auch an die Bundesländer im Rahmen ihrer jeweiligen Zuständigkeiten richtet. Zwei Auszüge:

• „Die DSK fordert, das Verbotsprinzip nach der DSGVO nicht durch den Anspruch auf ‚Datensouveränität‘ aufzuweichen. ‚Datensouveränität‘ ist ein Schlagwort in der politischen Auseinandersetzung um die zeitgemäße Positionierung des Datenschutzes, das in unterschiedlichen Zusammenhängen gebraucht wird. Aus der Alltagssprache entnommen, wird der aus dem Staatsrecht stammende Begriff ‚Souveränität‘ mit selbstbestimmtem Handeln assoziiert, der einen Anspruch auf (absolute) Herrschaft über die eigenen persönlichen Daten beinhaltet. Dies allerdings kommt nach gegenwärtigem Rechtsverständnis allenfalls im Kernbereich privater Lebensgestaltung in Betracht. Zudem trifft er datenschutzrechtliche Anforderungen ebenso wenig wie das mit dem neuen Begriff angestrebte Ziel, Daten zu einer rein wirtschaftlichen Größe zu machen und damit Einschränkungen des Datenschutzes zu verschleiern. Die DSK spricht sich daher dafür aus, auch künftig das aus der Menschenwürde abgeleitete Recht auf informationelle Selbstbestimmung in den Mittelpunkt zu stellen und bei dem funktionalen Begriff des datenschutzrechtlichen Verbotsprinzips zu bleiben.“
• „Die DSK fordert, bei der Bekämpfung von Terrorismus und Kriminalität das Vertrauen unbescholtener Menschen in die Vertraulichkeit ihrer Kommunikation und die Unberührtheit ihrer Privatheit zu wahren. Datenschutz steht nicht im Widerspruch zu Sicherheit. Datenschutz schafft Sicherheit, denn das Grundrecht auf Schutz personenbezogener Daten verlangt klare gesetzliche Regelungen, die transparent für den Einzelnen die Leitplanken für die Ausübung seiner Rechte und deren Grenzen festlegen. Datenschutz bringt Rechtsklarheit und Rechtsklarheit trägt zur Steigerung des Gefühls der Sicherheit bei. Nur Sicherheit in Freiheit ist wirkliche Sicherheit für alle.Auch das Verhalten im öffentlichen Raum muss grundsätzlich von Beobachtung, Aufzeichnung, biometrischer Erfassung und automatisierter Auswertung frei bleiben. Eine massenhafte, verdachtsunabhängige Erhebung und Speicherung von Daten widerspricht den Grundrechten. Die Vorratsdatenspeicherung ist daher in all ihren Ausprägungen auf den Prüfstand zu stellen. Befugnisse zu Überwachungsmaßnahmen müssen einem gestuften System folgen, wonach sich die Rechtfertigung für einen Grundrechtseingriff an der Eingriffsintensität bemisst. Betroffene sind über sicherheitsbehördliche Maßnahmen zu informieren. Sollte dies nicht möglich sein, ist umso mehr eine unabhängige Kontrolle zu gewährleisten: Eine effektive Datenschutzkontrolle muss Sanktions- und Anordnungsbefugnisse und auch die Kontrolle der Nachrichtendienste umfassen. Auch grenzüberschreitende Datenübermittlungen dürfen davon nicht ausgeschlossen sein. Diese Prinzipien sind bei einer Änderung oder Neufassung von Sicherheitsgesetzen auch aus Anlass der Anpassung an Vorgaben der EU zu beachten.“