Der Rundfunkstaatsvertrag vom 31. August 1991, zuletzt geändert durch den Zwanzigsten Rundfunkänderungsstaatsvertrag vom 8. und 16. Dezember 2016, wird wie folgt geändert:

1. 1.

   Das Inhaltsverzeichnis wird wie folgt geändert:

   1. a)

      Nach der Angabe zu § 9b wird folgende Angabe eingefügt:

      "§ 9c
      Datenverarbeitung zu journalistischen Zwecken, Medienprivileg".

   2. b)

      Die Angabe zu § 47 wird wie folgt neu gefasst:

      "§ 47
      (aufgehoben)".

   3. c)

      Die Angabe zu § 57 wird wie folgt neu gefasst:

      "§ 57
      Datenverarbeitung zu journalistischen Zwecken, Medienprivileg".

2. 2.

   In § 4 Abs. 2 Satz 1 Nr. 5 wird das Wort "UEFA-Cup" durch die Wörter "Europa League" ersetzt.

3. 3.

   Nach § 9b wird folgender § 9c eingefügt:

   "§ 9c
   Datenverarbeitung zu journalistischen Zwecken, Medienprivileg

   (1) Soweit die in der ARD zusammengeschlossenen Landesrundfunkanstalten, das ZDF, das Deutschlandradio oder private Rundfunkveranstalter personenbezogene Daten zu journalistischen Zwecken verarbeiten, ist es den hiermit befassten Personen untersagt, diese personenbezogenen Daten zu anderen Zwecken zu verarbeiten (Datengeheimnis). Diese Personen sind bei der Aufnahme ihrer Tätigkeit auf das Datengeheimnis zu verpflichten. Das Datengeheimnis besteht auch nach Beendigung ihrer Tätigkeit fort. Im Übrigen finden für die Datenverarbeitung zu journalistischen Zwecken von der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung) (ABl. L 119 vom 4. Mai 2016, S. 1; L 314 vom 22. November 2016, S. 72) außer den Kapiteln I, VIII, X und XI nur die Artikel 5 Abs. 1 Buchst. f in Verbindung mit Abs. 2, Artikel 24 und Artikel 32 Anwendung. Artikel 82 und 83 der Verordnung (EU) 2016/679 gelten mit der Maßgabe, dass nur für eine Verletzung des Datengeheimnisses gemäß den Sätzen 1 bis 3 sowie für unzureichende Maßnahmen nach Artikel 5 Abs. 1 Buchst. f, Artikel 24 und 32 der Verordnung (EU) 2016/679 gehaftet wird. Die Sätze 1 bis 5 gelten entsprechend für die zu den in Satz 1 genannten Stellen gehörenden Hilfs- und Beteiligungsunternehmen. Die in der ARD zusammengeschlossenen Landesrundfunkanstalten, das ZDF, das Deutschlandradio und andere Rundfunkveranstalter sowie ihre Verbände und Vereinigungen können sich Verhaltenskodizes geben, die in einem transparenten Verfahren erlassen und veröffentlicht werden. Den betroffenen Personen stehen nur die in den Absätzen 2 und 3 genannten Rechte zu.

   (2) Führt die journalistische Verarbeitung personenbezogener Daten zur Verbreitung von Gegendarstellungen der betroffenen Person oder zu Verpflichtungserklärungen, Beschlüssen oder Urteilen über die Unterlassung der Verbreitung oder über den Widerruf des Inhalts der Daten, so sind diese Gegendarstellungen, Verpflichtungserklärungen und Widerrufe zu den gespeicherten Daten zu nehmen und dort für dieselbe Zeitdauer aufzubewahren wie die Daten selbst sowie bei einer Übermittlung der Daten gemeinsam mit diesen zu übermitteln.

   (3) Wird jemand durch eine Berichterstattung in seinem Persönlichkeitsrecht beeinträchtigt, kann die betroffene Person Auskunft über die der Berichterstattung zugrunde liegenden, zu ihrer Person gespeicherten Daten verlangen. Die Auskunft kann nach Abwägung der schutzwürdigen Interessen der Beteiligten verweigert werden, soweit

   1. 1.

      aus den Daten auf Personen, die bei der Vorbereitung, Herstellung oder Verbreitung von Rundfunksendungen mitwirken oder mitgewirkt haben, geschlossen werden kann,

   2. 2.

      aus den Daten auf die Person des Einsenders oder des Gewährsträgers von Beiträgen, Unterlagen und Mitteilungen für den redaktionellen Teil geschlossen werden kann oder

   3. 3.

      durch die Mitteilung der recherchierten oder sonst erlangten Daten die journalistische Aufgabe durch Ausforschung des Informationsbestandes beeinträchtigt würde.

   Die betroffene Person kann die unverzügliche Berichtigung unrichtiger personenbezogener Daten im Datensatz oder die Hinzufügung einer eigenen Darstellung von angemessenem Umfang verlangen. Die weitere Speicherung der personenbezogenen Daten ist rechtmäßig, wenn dies für die Ausübung des Rechts auf freie Meinungsäußerung und Information oder zur Wahrnehmung berechtigter Interessen erforderlich ist.

   (4) Für die in der ARD zusammengeschlossenen Landesrundfunkanstalten, das ZDF, das Deutschlandradio und private Rundfunkveranstalter sowie zu diesen gehörende Beteiligungs- und Hilfsunternehmen wird die Aufsicht über die Einhaltung der geltenden datenschutzrechtlichen Bestimmungen durch Landesrecht bestimmt. Regelungen des Rundfunkstaatsvertrags bleiben unberührt.

   (5) Die Absätze 1 bis 4 gelten auch für Teleshoppingkanäle."

4. 4.

   § 11 wird wie folgt geändert:

   1. a)

      In Absatz 3 werden das Wort "können" durch das Wort "arbeiten" und das Wort "zusammenarbeiten" durch das Wort "zusammen" ersetzt.

   2. b)

      Es wird folgender neuer Absatz 4 angefügt:

      "(4) Die öffentlich-rechtlichen Rundfunkanstalten sind mit der Erbringung von Dienstleistungen von allgemeinem wirtschaftlichem Interesse im Sinne des Artikels 106 Abs. 2 des Vertrages über die Arbeitsweise der Europäischen Union (ABl. C 202 vom 7. Juni 2016, S. 47) auch betraut, soweit sie zur Erfüllung ihres Auftrags gemäß Absatz 1 bei der Herstellung und Verbreitung von Angeboten im Sinne des § 11a zusammenarbeiten. Die Betrauung gilt insbesondere für die Bereiche Produktion, Produktionsstandards, Programmrechteerwerb, Programmaustausch, Verbreitung und Weiterverbreitung von Angeboten, Beschaffungswesen, Sendernetzbetrieb, informationstechnische und sonstige Infrastrukturen, Vereinheitlichung von Geschäftsprozessen, Beitragsservice und allgemeine Verwaltung. Von der Betrauung nicht umfasst sind kommerzielle Tätigkeiten nach § 16a Abs. 1 Satz 2."

5. 5.

   § 24 wird wie folgt neu gefasst:

   "§ 24
   Vertraulichkeit

   Jenseits des Anwendungsbereichs der Verordnung (EU) 2016/679 dürfen Angaben über persönliche und sachliche Verhältnisse einer natürlichen oder juristischen Person oder einer Personengesellschaft sowie Betriebs- oder Geschäftsgeheimnisse, die den Landesmedienanstalten, ihren Organen, ihren Bediensteten oder von ihnen beauftragten Dritten im Rahmen der Durchführung ihrer Aufgaben anvertraut oder sonst bekannt geworden sind, nicht unbefugt offenbart werden."

6. 6.

   § 47 wird aufgehoben.

7. 7.

   § 49 wird wie folgt geändert:

   1. a)

      Absatz 1 Satz 1 wird wie folgt geändert:

      1. aa)

         In Nummer 22 wird das Komma am Ende durch einen Punkt ersetzt.

      2. bb)

         Die Nummern 23 bis 28 werden aufgehoben.

   2. b)

      In Absatz 3 Satz 1 werden die Wörter "Satz 1 Nr. 23 bis 28 und" gestrichen.

8. 8.

   § 57 wird wie folgt neu gefasst:

   "§ 57
   Datenverarbeitung zu journalistischen Zwecken, Medienprivileg

   (1) Soweit die in der ARD zusammengeschlossenen Landesrundfunkanstalten, das ZDF, das Deutschlandradio, private Rundfunkveranstalter oder Unternehmen und Hilfsunternehmen der Presse als Anbieter von Telemedien personenbezogene Daten zu journalistischen Zwecken verarbeiten, ist es den hiermit befassten Personen untersagt, diese personenbezogenen Daten zu anderen Zwecken zu verarbeiten (Datengeheimnis). Diese Personen sind bei der Aufnahme ihrer Tätigkeit auf das Datengeheimnis zu verpflichten. Das Datengeheimnis besteht auch nach Beendigung ihrer Tätigkeit fort. Im Übrigen finden für die Datenverarbeitung zu journalistischen Zwecken außer den Kapiteln I, VIII, X und XI der Verordnung (EU) 2016/679 nur die Artikel 5 Abs. 1 Buchst. f in Verbindung mit Abs. 2, Artikel 24 und Artikel 32 der Verordnung (EU) 2016/679 Anwendung. Artikel 82 und 83 der Verordnung (EU) 2016/679 gelten mit der Maßgabe, dass nur für eine Verletzung des Datengeheimnisses gemäß den Sätzen 1 bis 3 sowie für unzureichende Maßnahmen nach Artikel 5 Abs. 1 Buchst. f, Artikel 24 und 32 der Verordnung (EU) 2016/679 gehaftet wird. Kapitel VIII der Verordnung (EU) 2016/679 findet keine Anwendung, soweit Unternehmen, Hilfs- und Beteiligungsunternehmen der Presse der Selbstregulierung durch den Pressekodex und der Beschwerdeordnung des Deutschen Presserates unterliegen. Die Sätze 1 bis 6 gelten entsprechend für die zu den in Satz 1 genannten Stellen gehörenden Hilfs- und Beteiligungsunternehmen. Den betroffenen Personen stehen nur die in den Absätzen 2 und 3 genannten Rechte zu.

   (2) Werden personenbezogene Daten von einem Anbieter von Telemedien zu journalistischen Zwecken gespeichert, verändert, übermittelt, gesperrt oder gelöscht und wird die betroffene Person dadurch in ihrem Persönlichkeitsrecht beeinträchtigt, kann sie Auskunft über die zugrunde liegenden, zu ihrer Person gespeicherten Daten verlangen. Die Auskunft kann nach Abwägung der schutzwürdigen Interessen der Beteiligten verweigert werden, soweit

   1. 1.

      aus den Daten auf Personen, die bei der Vorbereitung, Herstellung oder Verbreitung mitgewirkt haben, geschlossen werden kann,

   2. 2.

      aus den Daten auf die Person des Einsenders oder des Gewährsträgers von Beiträgen, Unterlagen und Mitteilungen für den redaktionellen Teil geschlossen werden kann oder

   3. 3.

      durch die Mitteilung der recherchierten oder sonst erlangten Daten die journalistische Aufgabe des Anbieters durch Ausforschung des Informationsbestandes beeinträchtigt würde.

   Die betroffene Person kann die unverzügliche Berichtigung unrichtiger personenbezogener Daten im Datensatz oder die Hinzufügung einer eigenen Darstellung von angemessenem Umfang verlangen. Die weitere Speicherung der personenbezogenen Daten ist rechtmäßig, wenn dies für die Ausübung des Rechts auf freie Meinungsäußerung und Information oder zur Wahrnehmung berechtigter Interessen erforderlich ist. Die Sätze 1 bis 3 gelten nicht für Angebote von Unternehmen, Hilfs- und Beteiligungsunternehmen der Presse, soweit diese der Selbstregulierung durch den Pressekodex und der Beschwerdeordnung des Deutschen Presserates unterliegen.

   (3) Führt die journalistische Verarbeitung personenbezogener Daten zur Verbreitung von Gegendarstellungen der betroffenen Person oder zu Verpflichtungserklärungen, Beschlüssen oder Urteilen über die Unterlassung der Verbreitung oder über den Widerruf des Inhalts der Daten, sind diese Gegendarstellungen, Verpflichtungserklärungen und Widerrufe zu den gespeicherten Daten zu nehmen und dort für dieselbe Zeitdauer aufzubewahren wie die Daten selbst sowie bei einer Übermittlung der Daten gemeinsam mit diesen zu übermitteln."

9. 9.

   § 59 wird wie folgt geändert:

   1. a)

      Absatz 1 wird wie folgt neu gefasst:

      "(1) Die nach den allgemeinen Datenschutzgesetzen des Bundes und der Länder zuständigen Aufsichtsbehörden überwachen für ihren Bereich die Einhaltung der allgemeinen Datenschutzbestimmungen und des § 57. Die für den Datenschutz im journalistischen Bereich beim öffentlich-rechtlichen Rundfunk und bei den privaten Rundfunkveranstaltern zuständigen Stellen überwachen für ihren Bereich auch die Einhaltung der Datenschutzbestimmungen für journalistisch-redaktionell gestaltete Angebote bei Telemedien. Eine Aufsicht erfolgt, soweit Unternehmen, Hilfs- und Beteiligungsunternehmen der Presse nicht der Selbstregulierung durch den Pressekodex und der Beschwerdeordnung des Deutschen Presserates unterliegen."

   2. b)

      In Absatz 3 Satz 1 werden nach dem Wort "Bestimmungen" die Wörter "im Sinne des Absatzes 2" eingefügt und die Wörter "oder der Datenschutzbestimmungen des Telemediengesetzes" gestrichen.

Der Rundfunkbeitragsstaatsvertrag vom 15. bis 21. Dezember 2010, geändert durch den Neunzehnten Rundfunkänderungsstaatsvertrag vom 3. und 7. Dezember 2015, wird wie folgt geändert:

1. 1.

   Im Inhaltsverzeichnis wird in der Angabe zu § 11 das Wort "Verwendung" durch das Wort "Verarbeitung" ersetzt.

2. 2.

   § 11 wird wie folgt geändert:

   1. a)

      In der Überschrift wird das Wort "Verwendung" durch das Wort "Verarbeitung" ersetzt.

   2. b)

      In Absatz 1 werden die Wörter "Erhebung," und "und Nutzung" gestrichen und die Wörter "für die Datenverarbeitung im Auftrag anwendbaren Bestimmungen" durch die Wörter "zur Auftragsverarbeitung geltenden Vorschriften der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung) (ABl. L 119 vom 4. Mai 2016, S. 1; L 314 vom 22. November 2016, S. 72)" ersetzt.

   3. c)

      In Absatz 2 Satz 3 werden die Wörter "des Bundesdatenschutzgesetzes" durch die Wörter "der Verordnung (EU) 2016/679" ersetzt.

   4. d)

      In Absatz 3 Satz 1 wird das Wort "darf" durch das Wort "übermittelt" ersetzt und das Wort "übermitteln" gestrichen.

   5. e)

      Absatz 4 wird wie folgt geändert:

      1. aa)

         In Satz 1 werden das Wort "kann" durch das Wort "verarbeitet" und die Wörter "des Betroffenen erheben, verarbeiten oder nutzen" durch die Wörter "der betroffenen Person" ersetzt.

      2. bb)

         Satz 5 wird wie folgt geändert:

         1. aaa)

            In Nummer 1 werden die Wörter "beim Betroffenen" durch die Wörter "bei der betroffenen Person" ersetzt.

         2. bbb)

            In Nummer 3 werden die Wörter "der Betroffene" durch die Wörter "die betroffene Person" ersetzt und die Wörter "Erhebung," und "oder Nutzung" gestrichen.

      3. cc)

         In Satz 6 werden die Wörter "Erhebung," und "oder Nutzung" gestrichen.

      4. dd)

         In Satz 9 wird das Wort "Betroffener" durch die Wörter "betroffener Personen" ersetzt.

   6. f)

      In Absatz 5 werden das Wort "darf" durch das Wort "verarbeitet" und die Wörter "des Betroffenen erheben, verarbeiten oder nutzen" durch die Wörter "der betroffenen Person" ersetzt.

   7. g)

      Absatz 6 wird wie folgt geändert:

      1. aa)

         In Satz 1 werden die Wörter "erheben," und "oder nutzen" gestrichen.

      2. bb)

         In Satz 2 werden die Wörter "benötigt werden" durch die Wörter "zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind" ersetzt.

Der ZDF-Staatsvertrag vom 31. August 1991, zuletzt geändert durch den Neunzehnten Rundfunkänderungsstaatsvertrag vom 3. und 7. Dezember 2015, wird wie folgt geändert:

1. 1.

   Im Inhaltsverzeichnis werden die Angaben zu den §§ 16 bis 18 wie folgt neu gefasst:

   "§ 16
   Ernennung des Rundfunkdatenschutzbeauftragten und des Datenschutzbeauftragten

   § 17
   Unabhängigkeit des Rundfunkdatenschutzbeauftragten

   § 18
   Aufgaben und Befugnisse des Rundfunkdatenschutzbeauftragten".

2. 2.

   Die §§ 16 bis 18 werden wie folgt neu gefasst:

   "§ 16
   Ernennung des Rundfunkdatenschutzbeauftragten und des Datenschutzbeauftragten

   (1) Das ZDF ernennt einen Rundfunkdatenschutzbeauftragten, der zuständige Aufsichtsbehörde im Sinne des Artikels 51 der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung) (ABl. L 119 vom 4. Mai 2016, S. 1; L 314 vom 22. November 2016, S. 72) ist. Die Ernennung erfolgt durch den Fernsehrat mit Zustimmung des Verwaltungsrates für die Dauer von vier Jahren. Eine dreimalige Wiederernennung ist zulässig. Der Rundfunkdatenschutzbeauftragte muss über die für die Erfüllung seiner Aufgaben und Ausübung seiner Befugnisse erforderliche Qualifikation, nachgewiesen durch ein abgeschlossenes Hochschulstudium, sowie über Erfahrung und Sachkunde insbesondere im Bereich des Schutzes personenbezogener Daten verfügen. Das Amt des Rundfunkdatenschutzbeauftragten kann nicht neben anderen Aufgaben innerhalb des ZDF und seiner Beteiligungs- und Hilfsunternehmen wahrgenommen werden. Sonstige Aufgaben müssen mit dem Amt des Rundfunkdatenschutzbeauftragten zu vereinbaren sein und dürfen seine Unabhängigkeit nicht gefährden.

   (2) Das Amt endet mit Ablauf der Amtszeit, mit Rücktritt vom Amt oder mit Erreichen des gesetzlichen Renteneintrittsalters. Tarifvertragliche Regelungen bleiben unberührt. Der Rundfunkdatenschutzbeauftragte kann seines Amtes nur enthoben werden, wenn er eine schwere Verfehlung begangen hat oder die Voraussetzungen für die Wahrnehmung seiner Aufgaben nicht mehr erfüllt. Dies geschieht durch Beschluss des Fernsehrates auf Vorschlag des Verwaltungsrates. Der Rundfunkdatenschutzbeauftragte ist vor der Entscheidung zu hören.

   (3) Das Nähere, insbesondere die Grundsätze der Vergütung, beschließt der Fernsehrat mit Zustimmung des Verwaltungsrates in einer Satzung.

   (4) Der Datenschutzbeauftragte gemäß Artikel 37 der Verordnung (EU) 2016/679 wird vom Intendanten mit Zustimmung des Verwaltungsrates benannt.

   § 17
   Unabhängigkeit des Rundfunkdatenschutzbeauftragten

   (1) Der Rundfunkdatenschutzbeauftragte ist in Ausübung seines Amtes unabhängig und nur dem Gesetz unterworfen. Er unterliegt keiner Rechts- oder Fachaufsicht. Der Dienstaufsicht des Verwaltungsrates untersteht er nur insoweit, als seine Unabhängigkeit bei der Ausübung seines Amtes dadurch nicht beeinträchtigt wird.

   (2) Die Dienststelle des Rundfunkdatenschutzbeauftragten wird bei der Geschäftsstelle von Fernsehrat und Verwaltungsrat eingerichtet. Dem Rundfunkdatenschutzbeauftragten ist die für die Erfüllung seiner Aufgaben und Befugnisse notwendige Personal-, Finanz- und Sachausstattung zur Verfügung zu stellen. Die erforderlichen Mittel sind jährlich, öffentlich und gesondert im Haushaltsplan des ZDF auszuweisen und dem Rundfunkdatenschutzbeauftragten im Haushaltsvollzug zuzuweisen. Einer Finanzkontrolle durch den Verwaltungsrat unterliegt der Rundfunkdatenschutzbeauftragte nur insoweit, als seine Unabhängigkeit bei der Ausübung seines Amtes dadurch nicht beeinträchtigt wird.

   (3) Der Rundfunkdatenschutzbeauftragte ist in der Wahl seiner Mitarbeiter frei. Sie unterstehen allein seiner Leitung.

   § 18
   Aufgaben und Befugnisse des Rundfunkdatenschutzbeauftragten

   (1) Der Rundfunkdatenschutzbeauftragte überwacht die Einhaltung der Datenschutzvorschriften dieses Staatsvertrages, des Rundfunkstaatsvertrages, der Verordnung (EU) 2016/679 und anderer Vorschriften über den Datenschutz bei der gesamten Tätigkeit des ZDF und seiner Beteiligungsunternehmen im Sinne des § 16c Abs. 3 Satz 1 des Rundfunkstaatsvertrages. Er hat die Aufgaben und Befugnisse entsprechend den Artikeln 57 und 58 Abs. 1 bis 5 der Verordnung (EU) 2016/679. Bei der Zusammenarbeit mit anderen Aufsichtsbehörden hat er, soweit die Datenverarbeitung zu journalistischen Zwecken betroffen ist, den Informantenschutz zu wahren. Er kann gegenüber dem ZDF keine Geldbußen verhängen.

   (2) Stellt der Rundfunkdatenschutzbeauftragte Verstöße gegen Vorschriften über den Datenschutz oder sonstige Mängel bei der Verarbeitung personenbezogener Daten fest, so beanstandet er dies gegenüber dem Intendanten und fordert ihn zur Stellungnahme innerhalb einer angemessenen Frist auf. Gleichzeitig unterrichtet er den Verwaltungsrat. Von einer Beanstandung und Unterrichtung kann abgesehen werden, wenn es sich um unerhebliche Mängel handelt oder wenn ihre unverzügliche Behebung sichergestellt ist.

   (3) Die vom Intendanten nach Absatz 2 Satz 1 abzugebende Stellungnahme soll auch eine Darstellung der Maßnahmen enthalten, die aufgrund der Beanstandung des Rundfunkdatenschutzbeauftragten getroffen worden sind. Der Intendant leitet dem Verwaltungsrat gleichzeitig eine Abschrift der Stellungnahme gegenüber dem Rundfunkdatenschutzbeauftragten zu.

   (4) Der Rundfunkdatenschutzbeauftragte erstattet jährlich auch den Organen des ZDF den schriftlichen Bericht im Sinne des Artikels 59 der Verordnung (EU) 2016/679 über seine Tätigkeit. Der Bericht wird veröffentlicht, wobei eine Veröffentlichung im Online-Angebot des ZDF ausreichend ist.

   (5) Jedermann hat das Recht, sich unmittelbar an den Rundfunkdatenschutzbeauftragten zu wenden, wenn er der Ansicht ist, bei der Verarbeitung seiner personenbezogenen Daten durch das ZDF oder seiner Beteiligungsunternehmen im Sinne des § 16c Abs. 3 Satz 1 des Rundfunkstaatsvertrages in seinen schutzwürdigen Belangen verletzt zu sein.

   (6) Der Rundfunkdatenschutzbeauftragte ist sowohl während als auch nach Beendigung seiner Tätigkeit verpflichtet, über die ihm während seiner Dienstzeit bekannt gewordenen Angelegenheiten und vertraulichen Informationen Verschwiegenheit zu bewahren."

Der Deutschlandradio-Staatsvertrag vom 17. Juni 1993, zuletzt geändert durch den Zwanzigsten Rundfunkänderungsstaatsvertrag vom 8. und 16. Dezember 2016, wird wie folgt geändert:

1. 1.

   Im Inhaltsverzeichnis werden die Angaben zu den §§ 16 bis 18 wie folgt neu gefasst:

   "§ 16
   Ernennung des Rundfunkdatenschutzbeauftragten und des Datenschutzbeauftragten

   § 17
   Unabhängigkeit des Rundfunkdatenschutzbeauftragten

   § 18
   Aufgaben und Befugnisse des Rundfunkdatenschutzbeauftragten".

2. 2.

   § 9 Abs. 4 wird wie folgt neu gefasst:

   "(4) Die Gegendarstellung muss unverzüglich innerhalb des gleichen Angebots verbreitet werden, in welchem die beanstandete Tatsachenbehauptung erfolgt ist. Die Verbreitung erfolgt ohne Einschaltungen und Weglassungen. Eine Erwiderung auf die verbreitete Gegendarstellung muss sich auf tatsächliche Angaben beschränken. Im Hörfunk muss die Gegendarstellung innerhalb des gleichen Programms und der gleichen Programmsparte wie die beanstandete Tatsachenbehauptung sowie zur gleichen Tageszeit oder, wenn dies nicht möglich ist, zu einer Sendezeit verbreitet werden, die der Zeit der beanstandeten Sendung gleichwertig ist."

3. 3.

   Die §§ 16 bis 18 werden wie folgt neu gefasst:

   "§ 16
   Ernennung des Rundfunkdatenschutzbeauftragten und des Datenschutzbeauftragten

   (1) Die Körperschaft ernennt einen Rundfunkdatenschutzbeauftragten, der zuständige Aufsichtsbehörde im Sinne des Artikels 51 der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung) (ABl. L 119 vom 4. Mai 2016, S. 1; L 314 vom 22. November 2016, S. 72) ist. Die Ernennung erfolgt durch den Hörfunkrat mit Zustimmung des Verwaltungsrates für die Dauer von vier Jahren. Eine dreimalige Wiederernennung ist zulässig. Der Rundfunkdatenschutzbeauftragte muss über die für die Erfüllung seiner Aufgaben und Ausübung seiner Befugnisse erforderliche Qualifikation, nachgewiesen durch ein abgeschlossenes Hochschulstudium, sowie über Erfahrung und Sachkunde insbesondere im Bereich des Schutzes personenbezogener Daten verfügen. Das Amt des Rundfunkdatenschutzbeauftragten kann nicht neben anderen Aufgaben innerhalb der Körperschaft und ihrer Beteiligungs- und Hilfsunternehmen wahrgenommen werden. Sonstige Aufgaben müssen mit dem Amt des Rundfunkdatenschutzbeauftragten zu vereinbaren sein und dürfen seine Unabhängigkeit nicht gefährden.

   (2) Das Amt endet mit Ablauf der Amtszeit, mit Rücktritt vom Amt oder mit Erreichen des gesetzlichen Renteneintrittsalters. Tarifvertragliche Regelungen bleiben unberührt. Der Rundfunkdatenschutzbeauftragte kann seines Amtes nur enthoben werden, wenn er eine schwere Verfehlung begangen hat oder die Voraussetzungen für die Wahrnehmung seiner Aufgaben nicht mehr erfüllt. Dies geschieht durch Beschluss des Hörfunkrates auf Vorschlag des Verwaltungsrates. Der Rundfunkdatenschutzbeauftragte ist vor der Entscheidung zu hören.

   (3) Das Nähere, insbesondere die Grundsätze der Vergütung, beschließt der Hörfunkrat mit Zustimmung des Verwaltungsrates in einer Satzung.

   (4) Der Datenschutzbeauftragte gemäß Artikel 37 der Verordnung (EU) 2016/679 wird vom Intendanten mit Zustimmung des Verwaltungsrates benannt.

   § 17
   Unabhängigkeit des Rundfunkdatenschutzbeauftragten

   (1) Der Rundfunkdatenschutzbeauftragte ist in Ausübung seines Amtes unabhängig und nur dem Gesetz unterworfen. Er unterliegt keiner Rechts- oder Fachaufsicht. Der Dienstaufsicht des Verwaltungsrates untersteht er nur insoweit, als seine Unabhängigkeit bei der Ausübung seines Amtes dadurch nicht beeinträchtigt wird.

   (2) Die Dienststelle des Rundfunkdatenschutzbeauftragten wird bei der Geschäftsstelle von Hörfunkrat und Verwaltungsrat eingerichtet. Dem Rundfunkdatenschutzbeauftragten ist die für die Erfüllung seiner Aufgaben und Befugnisse notwendige Personal-, Finanz- und Sachausstattung zur Verfügung zu stellen. Die erforderlichen Mittel sind jährlich, öffentlich und gesondert im Haushaltsplan der Körperschaft auszuweisen und dem Rundfunkdatenschutzbeauftragten im Haushaltsvollzug zuzuweisen. Einer Finanzkontrolle durch den Verwaltungsrat unterliegt der Rundfunkdatenschutzbeauftragte nur insoweit, als seine Unabhängigkeit bei der Ausübung seines Amtes dadurch nicht beeinträchtigt wird.

   (3) Der Rundfunkdatenschutzbeauftragte ist in der Wahl seiner Mitarbeiter frei. Sie unterstehen allein seiner Leitung.

   § 18
   Aufgaben und Befugnisse des Rundfunkdatenschutzbeauftragten

   (1) Der Rundfunkdatenschutzbeauftragte überwacht die Einhaltung der Datenschutzvorschriften dieses Staatsvertrages, des Rundfunkstaatsvertrages, der Verordnung (EU) 2016/679 und anderer Vorschriften über den Datenschutz bei der gesamten Tätigkeit der Körperschaft und ihrer Beteiligungsunternehmen im Sinne des § 16c Abs. 3 Satz 1 des Rundfunkstaatsvertrages. Er hat die Aufgaben und Befugnisse entsprechend den Artikeln 57 und 58 Abs. 1 bis 5 der Verordnung (EU) 2016/679. Bei der Zusammenarbeit mit anderen Aufsichtsbehörden hat er, soweit die Datenverarbeitung zu journalistischen Zwecken betroffen ist, den Informantenschutz zu wahren. Er kann gegenüber der Körperschaft keine Geldbußen verhängen.

   (2) Stellt der Rundfunkdatenschutzbeauftragte Verstöße gegen Vorschriften über den Datenschutz oder sonstige Mängel bei der Verarbeitung personenbezogener Daten fest, so beanstandet er dies gegenüber dem Intendanten und fordert ihn zur Stellungnahme innerhalb einer angemessenen Frist auf. Gleichzeitig unterrichtet er den Verwaltungsrat. Von einer Beanstandung und Unterrichtung kann abgesehen werden, wenn es sich um unerhebliche Mängel handelt oder wenn ihre unverzügliche Behebung sichergestellt ist.

   (3) Die vom Intendanten nach Absatz 2 Satz 1 abzugebende Stellungnahme soll auch eine Darstellung der Maßnahmen enthalten, die aufgrund der Beanstandung des Rundfunkdatenschutzbeauftragten getroffen worden sind. Der Intendant leitet dem Verwaltungsrat gleichzeitig eine Abschrift der Stellungnahme gegenüber dem Rundfunkdatenschutzbeauftragten zu.

   (4) Der Rundfunkdatenschutzbeauftragte erstattet jährlich auch den Organen der Körperschaft den schriftlichen Bericht im Sinne des Artikels 59 der Verordnung (EU) 2016/679 über seine Tätigkeit. Der Bericht wird veröffentlicht, wobei eine Veröffentlichung im Online-Angebot der Körperschaft ausreichend ist.

   (5) Jedermann hat das Recht, sich unmittelbar an den Rundfunkdatenschutzbeauftragten zu wenden, wenn er der Ansicht ist, bei der Verarbeitung seiner personenbezogenen Daten durch die Körperschaft oder ihrer Beteiligungsunternehmen im Sinne des § 16c Abs. 3 Satz 1 des Rundfunkstaatsvertrages in seinen schutzwürdigen Belangen verletzt zu sein.

   (6) Der Rundfunkdatenschutzbeauftragte ist sowohl während als auch nach Beendigung seiner Tätigkeit verpflichtet, über die ihm während seiner Dienstzeit bekannt gewordenen Angelegenheiten und vertraulichen Informationen Verschwiegenheit zu bewahren."