Die Kommune als Datenmanager: Wem gehören die Daten der Stadt?

Was sind kommunale Daten und wer erzeugt sie?

Kommunale Daten umfassen alle Informationen, die im Zusammenhang mit der Daseinsvorsorge und der Verwaltungstätigkeit entstehen. Dazu zählen Verkehrs- und Mobilitätsdaten, Geodaten, Umweltmesswerte und Informationen aus digitalen Verwaltungsportalen.

Die Quellen sind vielfältig. Sensoren an Ampeln und Parkhäusern liefern Echtzeit-Messwerte zu Verkehr und Luftqualität. Bürgerinnen und Bürger erzeugen durch Apps und Stadtportale personenbezogene Daten. Unternehmen, die öffentliche Infrastruktur betreiben – Stadtwerke, Nahverkehrsbetriebe, Entsorgungsgesellschaften –, produzieren ebenfalls erhebliche Datenmengen.

Eine entscheidende Besonderheit: Viele Daten entstehen nicht auf kommunalen Servern, sondern auf Plattformen privater Technologieanbieter. Wer eine Verkehrsmanagement-Software eines Tech-Konzerns einsetzt, muss prüfen, wer nach Vertragsende noch Zugriff auf die Messdaten hat. Für Sicherheit in der digitalen Gesellschaft ist dieses Prinzip ebenso zentral wie für einzelne Unternehmen.

Die Kommune als Datenmanager: Rechtslage und Datensouveränität

Kommunale Datensouveränität bezeichnet die Fähigkeit einer Stadt, selbstbestimmt über ihre Daten zu entscheiden. Das betrifft Erhebung, Speicherung, Nutzung und Weitergabe – unabhängig davon, welche Dienstleister eingebunden sind. Das ist eine umfassendere Anforderung als reiner Datenschutz.

Im deutschen Rechtssystem gibt es kein explizites „Dateneigentum“ für Kommunen. Die kommunale Verfügungsgewalt leitet sich aus mehreren Quellen ab. Relevant sind das Grundgesetz (Art. 28 GG), die DSGVO (in Kraft seit Mai 2018) und das Onlinezugangsgesetz (OZG). Hinzu kommt der europäische Data Governance Act (DGA), der seit September 2023 vollständig anwendbar ist. Kommunen sind danach Treuhänder – keine klassischen Eigentümer.

Das Bundesinstitut für Bau-, Stadt- und Raumforschung empfiehlt Kommunen, kommunale Datenstrategien strategisch zu verankern, die Datensouveränität und Datenzuständigkeiten klar regeln. Nur wer diese Fragen vorab klärt, verhindert, dass private Dienstleister faktische Hoheit über stadtrelevante Datenbestände gewinnen.

Besonders relevant ist die Datenlokalisierung – also wo Daten physisch gespeichert werden. Kommunen, die Cloud-Dienste nicht-europäischer Anbieter nutzen, riskieren ausländisches Recht. Der EU Data Act und der DGA schaffen hier mehr Kontrollmöglichkeiten. Sie verlangen aber aktive kommunale Entscheidungen bei Vertragsgestaltungen.

Smart City und private Anbieter: Wer profitiert von städtischen Daten?

Smart-City-Projekte erzeugen enorme Datenmengen. Die zentrale Folgefrage lautet: Wer hat dauerhaft Zugriff, wenn ein Projekt abgeschlossen oder ein Vertrag beendet ist?

Das Grundproblem liegt in der Vertragsstruktur vieler öffentlich-privater Partnerschaften. Private Technologieanbieter liefern nicht nur Hardware und Software – sie betreiben häufig auch die Datenhaltung. Fehlen Klauseln zur Datennachnutzung, bleiben die Daten faktisch beim Anbieter. Das gilt selbst dann, wenn die Stadt formal die Auftraggeberin ist.

Einige Städte bauen technologieunabhängige Urban-Data-Plattformen auf. Alle externen Dienstleister speisen Daten dort ein – ohne dauerhaften eigenen Zugriff zu behalten. München, Hamburg und Köln erproben solche Modelle. Wer die Finanzierung kommunaler Smart-City-Vorhaben verfolgt, findet auch Informationen zur Rolle des KfW 297 bei der Smart City-Entwicklung.

Gleichzeitig profitieren kommerzielle Anbieter erheblich: Anonymisierte Stadtdaten sind wertvoll für Produktoptimierungen, KI-Trainingsmodelle und Marktanalysen. Ob eine Stadt diese Daten kommerziell weitergibt, muss politisch entschieden werden – nicht stillschweigend durch Technikverträge.

Open Data: Wenn städtische Daten zum Gemeingut werden

Open Data bezeichnet die proaktive, maschinenlesbare Bereitstellung kommunaler Daten zur freien Weiternutzung. Bürgerinnen, Unternehmen und zivilgesellschaftliche Initiativen können diese Daten nutzen. Open-Government-Daten können Stadtentwicklung demokratisieren und Innovation anstoßen.

In Deutschland verpflichtet das E-Government-Gesetz Bundesbehörden zur Open-Data-Bereitstellung. Auf kommunaler Ebene fehlt eine bundeseinheitliche Pflicht – die Umsetzung bleibt den Ländern und Gemeinden überlassen. Städte wie Berlin, Hamburg oder Bonn betreiben umfangreiche Portale. Viele mittelgroße Kommunen verfügen hingegen über kaum strukturierte Datenveröffentlichungen.

• Transparenz: Bürgerinnen und Bürger können Haushaltsdaten, Bauleitpläne und Umweltmesswerte einsehen und nachvollziehen.
• Innovation: Startups und Forschungseinrichtungen entwickeln auf Basis offener Stadtdaten neue Dienste – von Mobilitäts-Apps bis zu Hochwasser-Frühwarnsystemen.
• Verwaltungseffizienz: Einmal öffentlich bereitgestellte Daten reduzieren den Auskunftsaufwand der Verwaltung erheblich.
• Datenschutzgrenzen: Personenbezogene Daten dürfen grundsätzlich nicht als Open Data veröffentlicht werden – eine sorgfältige Anonymisierung ist Pflicht.
• Lizenzklarheit: Ohne eindeutige Lizenzen (z. B. Creative Commons oder Datenlizenz Deutschland) bleibt die Nachnutzung für Dritte rechtlich unsicher.
• Pflege und Aktualität: Open-Data-Portale verlieren ihren Wert schnell, wenn Datensätze veralten – kontinuierliche Aktualisierungsprozesse sind unerlässlich.

Das Fraunhofer IAO hat in einer Studie zur Datenkompetenz kommunaler Verwaltungen Aufholbedarf für Deutschland festgestellt. Wer die Anforderungen an Datenkompetenz für smarte Kommunen verstehen möchte, findet dort konkrete Handlungsempfehlungen und Benchmark-Daten.

Neben dem klassischen Open-Data-Ansatz entstehen Datenräume – Plattformen, auf denen kommunale Daten kontrolliert und zweckgebunden geteilt werden. Das europäische Gaia-X-Projekt ist ein Beispiel. IT-Sicherheit spielt dabei eine zentrale Rolle, ähnlich wie beim hybrides Arbeiten sicher gestalten in Unternehmen.

Datenschutz und Bürgerrechte: Die Grenzen kommunaler Datennutzung

Kommunale Datenerhebung endet nicht an Verwaltungsgrenzen – sie berührt unmittelbar die Grundrechte der Stadtbewohnerinnen und -bewohner. Das Recht auf informationelle Selbstbestimmung setzt der kommunalen Datenmacht klare Grenzen. Das Bundesverfassungsgericht anerkannte dieses Recht bereits 1983 im Volkszählungsurteil.

Die DSGVO gilt für Kommunen uneingeschränkt. Jede Datenerhebung bedarf einer Rechtsgrundlage, einer klaren Zweckbestimmung und einer Verhältnismäßigkeitsprüfung. Besonders kritisch ist der Einsatz von Kameraüberwachung, Gesichtserkennung oder verhaltensbasierter Analyse. In diesen Bereichen agieren Kommunen derzeit auf rechtlich unsicherem Terrain.

Kommunale Datenschutzbeauftragte spielen eine Schlüsselrolle. Sie müssen Datenverarbeitungsvorhaben proaktiv begleiten. Sogenannte Datenschutz-Folgenabschätzungen (DSFA) sind bei riskanten Verarbeitungen gesetzlich verpflichtend. Wer sich mit datenschutzkonformen Prozessen befasst, etwa beim DSGVO-konformes Consent-Management, erkennt Parallelen zu gewerblichen Datenschutzanforderungen.  Weitere Infos zum Thema Kommunen findet man auch auf verschiedene Ratgeber-Seiten im Internet.

Kommunale Datengovernance: Strategien für eine souveräne Zukunft

Eine strukturierte Datenstrategie ist heute keine Kür – sie ist Grundvoraussetzung für kommunale Handlungsfähigkeit. Die Kommune als Datenmanager braucht klare Prozesse, definierte Verantwortlichkeiten und politische Rückendeckung.

Bewährte Bausteine umfassen: einen zentralen Datenbeauftragten (Chief Data Officer), ein Dateninventar aller kommunalen Datenbestände sowie klare Vertragsstandards für IT-Dienstleister. Hinzu kommt eine Datenethik-Leitlinie, die den Einsatz von KI in der Verwaltung regelt. Der Einsatz von KI-Lösungen gewinnt auch im öffentlichen Sektor an Bedeutung – erfordert dort aber besonders sorgfältige ethische Rahmenbedingungen.

Interkommunale Zusammenarbeit ist ein häufig unterschätzter Hebel. Gemeinsame Datenplattformen und koordinierte Vergabeverfahren ermöglichen auch kleineren Gemeinden echte Datensouveränität. Initiativen wie das Kompetenzzentrum Öffentliche IT (ÖFIT) begleiten solche Kooperationen aktiv. Die größere Frage, wie KI, Blockchain und 6G das Internet von morgen gestalten, wird auch Kommunen zunehmend beschäftigen.

Häufige Fragen zur Kommune als Datenmanager