Der Rundfunkstaatsvertrag vom 31. August 1991, zuletzt geändert durch den Zwanzigsten Rundfunkänderungsstaatsvertrag vom 8. und 16. Dezember 2016, wird wie folgt geändert:

1. 1.

   Das Inhaltsverzeichnis wird wie folgt geändert:

   1. a)

      Nach der Angabe zu § 9b wird folgende Angabe eingefügt:

      "§ 9c
      Datenverarbeitung zu journalistischen Zwecken, Medienprivileg".

   2. b)

      Die Angabe zu § 47 wird wie folgt neu gefasst:

      "§ 47
      (aufgehoben)".

   3. c)

      Die Angabe zu § 57 wird wie folgt neu gefasst:

      "§ 57
      Datenverarbeitung zu journalistischen Zwecken, Medienprivileg".

2. 2.

   In § 4 Abs. 2 Satz 1 Nr. 5 wird das Wort "UEFA-Cup" durch die Wörter "Europa League" ersetzt.

3. 3.

   Nach § 9b wird folgender § 9c eingefügt:

   "§ 9c
   Datenverarbeitung zu journalistischen Zwecken, Medienprivileg

   (1) Soweit die in der ARD zusammengeschlossenen Landesrundfunkanstalten, das ZDF, das Deutschlandradio oder private Rundfunkveranstalter personenbezogene Daten zu journalistischen Zwecken verarbeiten, ist es den hiermit befassten Personen untersagt, diese personenbezogenen Daten zu anderen Zwecken zu verarbeiten (Datengeheimnis). Diese Personen sind bei der Aufnahme ihrer Tätigkeit auf das Datengeheimnis zu verpflichten. Das Datengeheimnis besteht auch nach Beendigung ihrer Tätigkeit fort. Im Übrigen finden für die Datenverarbeitung zu journalistischen Zwecken von der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung) (ABl. L 119 vom 4. Mai 2016, S. 1; L 314 vom 22. November 2016, S. 72) außer den Kapiteln I, VIII, X und XI nur die Artikel 5 Abs. 1 Buchst. f in Verbindung mit Abs. 2, Artikel 24 und Artikel 32 Anwendung. Artikel 82 und 83 der Verordnung (EU) 2016/679 gelten mit der Maßgabe, dass nur für eine Verletzung des Datengeheimnisses gemäß den Sätzen 1 bis 3 sowie für unzureichende Maßnahmen nach Artikel 5 Abs. 1 Buchst. f, Artikel 24 und 32 der Verordnung (EU) 2016/679 gehaftet wird. Die Sätze 1 bis 5 gelten entsprechend für die zu den in Satz 1 genannten Stellen gehörenden Hilfs- und Beteiligungsunternehmen. Die in der ARD zusammengeschlossenen Landesrundfunkanstalten, das ZDF, das Deutschlandradio und andere Rundfunkveranstalter sowie ihre Verbände und Vereinigungen können sich Verhaltenskodizes geben, die in einem transparenten Verfahren erlassen und veröffentlicht werden. Den betroffenen Personen stehen nur die in den Absätzen 2 und 3 genannten Rechte zu.

   (2) Führt die journalistische Verarbeitung personenbezogener Daten zur Verbreitung von Gegendarstellungen der betroffenen Person oder zu Verpflichtungserklärungen, Beschlüssen oder Urteilen über die Unterlassung der Verbreitung oder über den Widerruf des Inhalts der Daten, so sind diese Gegendarstellungen, Verpflichtungserklärungen und Widerrufe zu den gespeicherten Daten zu nehmen und dort für dieselbe Zeitdauer aufzubewahren wie die Daten selbst sowie bei einer Übermittlung der Daten gemeinsam mit diesen zu übermitteln.

   (3) Wird jemand durch eine Berichterstattung in seinem Persönlichkeitsrecht beeinträchtigt, kann die betroffene Person Auskunft über die der Berichterstattung zugrunde liegenden, zu ihrer Person gespeicherten Daten verlangen. Die Auskunft kann nach Abwägung der schutzwürdigen Interessen der Beteiligten verweigert werden, soweit

   1. 1.

      aus den Daten auf Personen, die bei der Vorbereitung, Herstellung oder Verbreitung von Rundfunksendungen mitwirken oder mitgewirkt haben, geschlossen werden kann,

   2. 2.

      aus den Daten auf die Person des Einsenders oder des Gewährsträgers von Beiträgen, Unterlagen und Mitteilungen für den redaktionellen Teil geschlossen werden kann oder

   3. 3.

      durch die Mitteilung der recherchierten oder sonst erlangten Daten die journalistische Aufgabe durch Ausforschung des Informationsbestandes beeinträchtigt würde.

   Die betroffene Person kann die unverzügliche Berichtigung unrichtiger personenbezogener Daten im Datensatz oder die Hinzufügung einer eigenen Darstellung von angemessenem Umfang verlangen. Die weitere Speicherung der personenbezogenen Daten ist rechtmäßig, wenn dies für die Ausübung des Rechts auf freie Meinungsäußerung und Information oder zur Wahrnehmung berechtigter Interessen erforderlich ist.

   (4) Für die in der ARD zusammengeschlossenen Landesrundfunkanstalten, das ZDF, das Deutschlandradio und private Rundfunkveranstalter sowie zu diesen gehörende Beteiligungs- und Hilfsunternehmen wird die Aufsicht über die Einhaltung der geltenden datenschutzrechtlichen Bestimmungen durch Landesrecht bestimmt. Regelungen des Rundfunkstaatsvertrags bleiben unberührt.

   (5) Die Absätze 1 bis 4 gelten auch für Teleshoppingkanäle."

4. 4.

   § 11 wird wie folgt geändert:

   1. a)

      In Absatz 3 werden das Wort "können" durch das Wort "arbeiten" und das Wort "zusammenarbeiten" durch das Wort "zusammen" ersetzt.

   2. b)

      Es wird folgender neuer Absatz 4 angefügt:

      "(4) Die öffentlich-rechtlichen Rundfunkanstalten sind mit der Erbringung von Dienstleistungen von allgemeinem wirtschaftlichem Interesse im Sinne des Artikels 106 Abs. 2 des Vertrages über die Arbeitsweise der Europäischen Union (ABl. C 202 vom 7. Juni 2016, S. 47) auch betraut, soweit sie zur Erfüllung ihres Auftrags gemäß Absatz 1 bei der Herstellung und Verbreitung von Angeboten im Sinne des § 11a zusammenarbeiten. Die Betrauung gilt insbesondere für die Bereiche Produktion, Produktionsstandards, Programmrechteerwerb, Programmaustausch, Verbreitung und Weiterverbreitung von Angeboten, Beschaffungswesen, Sendernetzbetrieb, informationstechnische und sonstige Infrastrukturen, Vereinheitlichung von Geschäftsprozessen, Beitragsservice und allgemeine Verwaltung. Von der Betrauung nicht umfasst sind kommerzielle Tätigkeiten nach § 16a Abs. 1 Satz 2."

5. 5.

   § 24 wird wie folgt neu gefasst:

   "§ 24
   Vertraulichkeit

   Jenseits des Anwendungsbereichs der Verordnung (EU) 2016/679 dürfen Angaben über persönliche und sachliche Verhältnisse einer natürlichen oder juristischen Person oder einer Personengesellschaft sowie Betriebs- oder Geschäftsgeheimnisse, die den Landesmedienanstalten, ihren Organen, ihren Bediensteten oder von ihnen beauftragten Dritten im Rahmen der Durchführung ihrer Aufgaben anvertraut oder sonst bekannt geworden sind, nicht unbefugt offenbart werden."

6. 6.

   § 47 wird aufgehoben.

7. 7.

   § 49 wird wie folgt geändert:

   1. a)

      Absatz 1 Satz 1 wird wie folgt geändert:

      1. aa)

         In Nummer 22 wird das Komma am Ende durch einen Punkt ersetzt.

      2. bb)

         Die Nummern 23 bis 28 werden aufgehoben.

   2. b)

      In Absatz 3 Satz 1 werden die Wörter "Satz 1 Nr. 23 bis 28 und" gestrichen.

8. 8.

   § 57 wird wie folgt neu gefasst:

   "§ 57
   Datenverarbeitung zu journalistischen Zwecken, Medienprivileg

   (1) Soweit die in der ARD zusammengeschlossenen Landesrundfunkanstalten, das ZDF, das Deutschlandradio, private Rundfunkveranstalter oder Unternehmen und Hilfsunternehmen der Presse als Anbieter von Telemedien personenbezogene Daten zu journalistischen Zwecken verarbeiten, ist es den hiermit befassten Personen untersagt, diese personenbezogenen Daten zu anderen Zwecken zu verarbeiten (Datengeheimnis). Diese Personen sind bei der Aufnahme ihrer Tätigkeit auf das Datengeheimnis zu verpflichten. Das Datengeheimnis besteht auch nach Beendigung ihrer Tätigkeit fort. Im Übrigen finden für die Datenverarbeitung zu journalistischen Zwecken außer den Kapiteln I, VIII, X und XI der Verordnung (EU) 2016/679 nur die Artikel 5 Abs. 1 Buchst. f in Verbindung mit Abs. 2, Artikel 24 und Artikel 32 der Verordnung (EU) 2016/679 Anwendung. Artikel 82 und 83 der Verordnung (EU) 2016/679 gelten mit der Maßgabe, dass nur für eine Verletzung des Datengeheimnisses gemäß den Sätzen 1 bis 3 sowie für unzureichende Maßnahmen nach Artikel 5 Abs. 1 Buchst. f, Artikel 24 und 32 der Verordnung (EU) 2016/679 gehaftet wird. Kapitel VIII der Verordnung (EU) 2016/679 findet keine Anwendung, soweit Unternehmen, Hilfs- und Beteiligungsunternehmen der Presse der Selbstregulierung durch den Pressekodex und der Beschwerdeordnung des Deutschen Presserates unterliegen. Die Sätze 1 bis 6 gelten entsprechend für die zu den in Satz 1 genannten Stellen gehörenden Hilfs- und Beteiligungsunternehmen. Den betroffenen Personen stehen nur die in den Absätzen 2 und 3 genannten Rechte zu.

   (2) Werden personenbezogene Daten von einem Anbieter von Telemedien zu journalistischen Zwecken gespeichert, verändert, übermittelt, gesperrt oder gelöscht und wird die betroffene Person dadurch in ihrem Persönlichkeitsrecht beeinträchtigt, kann sie Auskunft über die zugrunde liegenden, zu ihrer Person gespeicherten Daten verlangen. Die Auskunft kann nach Abwägung der schutzwürdigen Interessen der Beteiligten verweigert werden, soweit

   1. 1.

      aus den Daten auf Personen, die bei der Vorbereitung, Herstellung oder Verbreitung mitgewirkt haben, geschlossen werden kann,

   2. 2.

      aus den Daten auf die Person des Einsenders oder des Gewährsträgers von Beiträgen, Unterlagen und Mitteilungen für den redaktionellen Teil geschlossen werden kann oder

   3. 3.

      durch die Mitteilung der recherchierten oder sonst erlangten Daten die journalistische Aufgabe des Anbieters durch Ausforschung des Informationsbestandes beeinträchtigt würde.

   Die betroffene Person kann die unverzügliche Berichtigung unrichtiger personenbezogener Daten im Datensatz oder die Hinzufügung einer eigenen Darstellung von angemessenem Umfang verlangen. Die weitere Speicherung der personenbezogenen Daten ist rechtmäßig, wenn dies für die Ausübung des Rechts auf freie Meinungsäußerung und Information oder zur Wahrnehmung berechtigter Interessen erforderlich ist. Die Sätze 1 bis 3 gelten nicht für Angebote von Unternehmen, Hilfs- und Beteiligungsunternehmen der Presse, soweit diese der Selbstregulierung durch den Pressekodex und der Beschwerdeordnung des Deutschen Presserates unterliegen.

   (3) Führt die journalistische Verarbeitung personenbezogener Daten zur Verbreitung von Gegendarstellungen der betroffenen Person oder zu Verpflichtungserklärungen, Beschlüssen oder Urteilen über die Unterlassung der Verbreitung oder über den Widerruf des Inhalts der Daten, sind diese Gegendarstellungen, Verpflichtungserklärungen und Widerrufe zu den gespeicherten Daten zu nehmen und dort für dieselbe Zeitdauer aufzubewahren wie die Daten selbst sowie bei einer Übermittlung der Daten gemeinsam mit diesen zu übermitteln."

9. 9.

   § 59 wird wie folgt geändert:

   1. a)

      Absatz 1 wird wie folgt neu gefasst:

      "(1) Die nach den allgemeinen Datenschutzgesetzen des Bundes und der Länder zuständigen Aufsichtsbehörden überwachen für ihren Bereich die Einhaltung der allgemeinen Datenschutzbestimmungen und des § 57. Die für den Datenschutz im journalistischen Bereich beim öffentlich-rechtlichen Rundfunk und bei den privaten Rundfunkveranstaltern zuständigen Stellen überwachen für ihren Bereich auch die Einhaltung der Datenschutzbestimmungen für journalistisch-redaktionell gestaltete Angebote bei Telemedien. Eine Aufsicht erfolgt, soweit Unternehmen, Hilfs- und Beteiligungsunternehmen der Presse nicht der Selbstregulierung durch den Pressekodex und der Beschwerdeordnung des Deutschen Presserates unterliegen."

   2. b)

      In Absatz 3 Satz 1 werden nach dem Wort "Bestimmungen" die Wörter "im Sinne des Absatzes 2" eingefügt und die Wörter "oder der Datenschutzbestimmungen des Telemediengesetzes" gestrichen.