Der ZDF-Staatsvertrag vom 31. August 1991, zuletzt geändert durch den Neunzehnten Rundfunkänderungsstaatsvertrag vom 3. und 7. Dezember 2015, wird wie folgt geändert:

1. 1.

   Im Inhaltsverzeichnis werden die Angaben zu den §§ 16 bis 18 wie folgt neu gefasst:

   "§ 16
   Ernennung des Rundfunkdatenschutzbeauftragten und des Datenschutzbeauftragten

   § 17
   Unabhängigkeit des Rundfunkdatenschutzbeauftragten

   § 18
   Aufgaben und Befugnisse des Rundfunkdatenschutzbeauftragten".

2. 2.

   Die §§ 16 bis 18 werden wie folgt neu gefasst:

   "§ 16
   Ernennung des Rundfunkdatenschutzbeauftragten und des Datenschutzbeauftragten

   (1) Das ZDF ernennt einen Rundfunkdatenschutzbeauftragten, der zuständige Aufsichtsbehörde im Sinne des Artikels 51 der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung) (ABl. L 119 vom 4. Mai 2016, S. 1; L 314 vom 22. November 2016, S. 72) ist. Die Ernennung erfolgt durch den Fernsehrat mit Zustimmung des Verwaltungsrates für die Dauer von vier Jahren. Eine dreimalige Wiederernennung ist zulässig. Der Rundfunkdatenschutzbeauftragte muss über die für die Erfüllung seiner Aufgaben und Ausübung seiner Befugnisse erforderliche Qualifikation, nachgewiesen durch ein abgeschlossenes Hochschulstudium, sowie über Erfahrung und Sachkunde insbesondere im Bereich des Schutzes personenbezogener Daten verfügen. Das Amt des Rundfunkdatenschutzbeauftragten kann nicht neben anderen Aufgaben innerhalb des ZDF und seiner Beteiligungs- und Hilfsunternehmen wahrgenommen werden. Sonstige Aufgaben müssen mit dem Amt des Rundfunkdatenschutzbeauftragten zu vereinbaren sein und dürfen seine Unabhängigkeit nicht gefährden.

   (2) Das Amt endet mit Ablauf der Amtszeit, mit Rücktritt vom Amt oder mit Erreichen des gesetzlichen Renteneintrittsalters. Tarifvertragliche Regelungen bleiben unberührt. Der Rundfunkdatenschutzbeauftragte kann seines Amtes nur enthoben werden, wenn er eine schwere Verfehlung begangen hat oder die Voraussetzungen für die Wahrnehmung seiner Aufgaben nicht mehr erfüllt. Dies geschieht durch Beschluss des Fernsehrates auf Vorschlag des Verwaltungsrates. Der Rundfunkdatenschutzbeauftragte ist vor der Entscheidung zu hören.

   (3) Das Nähere, insbesondere die Grundsätze der Vergütung, beschließt der Fernsehrat mit Zustimmung des Verwaltungsrates in einer Satzung.

   (4) Der Datenschutzbeauftragte gemäß Artikel 37 der Verordnung (EU) 2016/679 wird vom Intendanten mit Zustimmung des Verwaltungsrates benannt.

   § 17
   Unabhängigkeit des Rundfunkdatenschutzbeauftragten

   (1) Der Rundfunkdatenschutzbeauftragte ist in Ausübung seines Amtes unabhängig und nur dem Gesetz unterworfen. Er unterliegt keiner Rechts- oder Fachaufsicht. Der Dienstaufsicht des Verwaltungsrates untersteht er nur insoweit, als seine Unabhängigkeit bei der Ausübung seines Amtes dadurch nicht beeinträchtigt wird.

   (2) Die Dienststelle des Rundfunkdatenschutzbeauftragten wird bei der Geschäftsstelle von Fernsehrat und Verwaltungsrat eingerichtet. Dem Rundfunkdatenschutzbeauftragten ist die für die Erfüllung seiner Aufgaben und Befugnisse notwendige Personal-, Finanz- und Sachausstattung zur Verfügung zu stellen. Die erforderlichen Mittel sind jährlich, öffentlich und gesondert im Haushaltsplan des ZDF auszuweisen und dem Rundfunkdatenschutzbeauftragten im Haushaltsvollzug zuzuweisen. Einer Finanzkontrolle durch den Verwaltungsrat unterliegt der Rundfunkdatenschutzbeauftragte nur insoweit, als seine Unabhängigkeit bei der Ausübung seines Amtes dadurch nicht beeinträchtigt wird.

   (3) Der Rundfunkdatenschutzbeauftragte ist in der Wahl seiner Mitarbeiter frei. Sie unterstehen allein seiner Leitung.

   § 18
   Aufgaben und Befugnisse des Rundfunkdatenschutzbeauftragten

   (1) Der Rundfunkdatenschutzbeauftragte überwacht die Einhaltung der Datenschutzvorschriften dieses Staatsvertrages, des Rundfunkstaatsvertrages, der Verordnung (EU) 2016/679 und anderer Vorschriften über den Datenschutz bei der gesamten Tätigkeit des ZDF und seiner Beteiligungsunternehmen im Sinne des § 16c Abs. 3 Satz 1 des Rundfunkstaatsvertrages. Er hat die Aufgaben und Befugnisse entsprechend den Artikeln 57 und 58 Abs. 1 bis 5 der Verordnung (EU) 2016/679. Bei der Zusammenarbeit mit anderen Aufsichtsbehörden hat er, soweit die Datenverarbeitung zu journalistischen Zwecken betroffen ist, den Informantenschutz zu wahren. Er kann gegenüber dem ZDF keine Geldbußen verhängen.

   (2) Stellt der Rundfunkdatenschutzbeauftragte Verstöße gegen Vorschriften über den Datenschutz oder sonstige Mängel bei der Verarbeitung personenbezogener Daten fest, so beanstandet er dies gegenüber dem Intendanten und fordert ihn zur Stellungnahme innerhalb einer angemessenen Frist auf. Gleichzeitig unterrichtet er den Verwaltungsrat. Von einer Beanstandung und Unterrichtung kann abgesehen werden, wenn es sich um unerhebliche Mängel handelt oder wenn ihre unverzügliche Behebung sichergestellt ist.

   (3) Die vom Intendanten nach Absatz 2 Satz 1 abzugebende Stellungnahme soll auch eine Darstellung der Maßnahmen enthalten, die aufgrund der Beanstandung des Rundfunkdatenschutzbeauftragten getroffen worden sind. Der Intendant leitet dem Verwaltungsrat gleichzeitig eine Abschrift der Stellungnahme gegenüber dem Rundfunkdatenschutzbeauftragten zu.

   (4) Der Rundfunkdatenschutzbeauftragte erstattet jährlich auch den Organen des ZDF den schriftlichen Bericht im Sinne des Artikels 59 der Verordnung (EU) 2016/679 über seine Tätigkeit. Der Bericht wird veröffentlicht, wobei eine Veröffentlichung im Online-Angebot des ZDF ausreichend ist.

   (5) Jedermann hat das Recht, sich unmittelbar an den Rundfunkdatenschutzbeauftragten zu wenden, wenn er der Ansicht ist, bei der Verarbeitung seiner personenbezogenen Daten durch das ZDF oder seiner Beteiligungsunternehmen im Sinne des § 16c Abs. 3 Satz 1 des Rundfunkstaatsvertrages in seinen schutzwürdigen Belangen verletzt zu sein.

   (6) Der Rundfunkdatenschutzbeauftragte ist sowohl während als auch nach Beendigung seiner Tätigkeit verpflichtet, über die ihm während seiner Dienstzeit bekannt gewordenen Angelegenheiten und vertraulichen Informationen Verschwiegenheit zu bewahren."