6 Datenschutz
6.1 Das wichtigste im Überblick
reportix in der Anwendung für Gleichstellungskonzepte in Bayern verarbeitet Daten ausschließlich dort, wo sie tatsächlich benötigt werden – direkt auf dem Endgerät der Nutzer:innen. Für die Einhaltung des Datenschutzes bei der Extraktion der Daten aus Personalverwaltungssystemen, der Darstellung geringer Fallzahlen sowie weiteren Bereichen sind die Dienststellen selbst verantwortlich.
Die gesamte Verarbeitung findet ausschließlich auf dem Endgerät der Nutzer:innen statt. Die Daten verlassen das Behördennetzwerk also nicht und gelangen nicht ins Internet, auch wenn das Programm im Browser genutzt wird.
Die App speichert keinerlei personenbezogene oder nutzungsbezogene Daten dauerhaft. Nach der Nutzung bleiben keine Daten zurück.
Maskiert wird nach der Zahl der zugrundeliegenden Personen, nicht nach der Höhe des Werts (siehe Art. 4 Abs. 4 BayGlG). Das gilt für Anzahlen ebenso wie für Mittelwerte und Anteile: Auch ein Durchschnitt, der auf zwei Personen beruht, wird unterdrückt. Anzahlen erscheinen dann als “\(<5\)”, Mittelwerte und Anteile als “n. v.”. Die Nutzer:innen können die Schwelle bei Bedarf erhöhen (Details: Kapitel 6.2.2).
Es werden keine Sessions gespeichert. Jeder Nutzungsvorgang ist vollständig unabhängig und kann später nicht mehr wiederhergestellt oder weiterverwendet werden.
6.2 Details
6.2.1 Beschreibung der Datenverarbeitung
Eine ausführliche Beschreibung der Verarbeitungstätigkeit finden Sie in den Dokumenten zur Datenschutzfolgenabschätzung weiter unten (siehe Kapitel 6.2.4).
6.2.2 Ausweisung geringer Fallzahlen
Art. 4 Abs. 4 BayGlG verlangt, dass Angaben, die auf einer Datenbasis von weniger als fünf Personen beruhen, im Gleichstellungskonzept nicht ausgewiesen werden. reportix setzt das automatisch um; der Schwellenwert ist in Schritt 4 (Berichtsparameter) einstellbar (siehe Kapitel 4.4) und steht standardmäßig auf \(5\).
Maßgeblich ist die Fallzahl, nicht der Wert. Geprüft wird, wie viele Personen in eine Tabellenzelle eingehen. Liegt diese Zahl unter dem Schwellenwert, wird die Zelle unterdrückt — unabhängig davon, wie groß oder klein der berechnete Wert ist.
Wie die Unterdrückung dargestellt wird, hängt von der Art der Kennzahl ab:
| Art der Kennzahl | Darstellung | Warum |
|---|---|---|
| Anzahl (z.B. Zahl der Beförderungen) | “\(<5\)” | Die Anzahl ist die Zahl der Personen; die Angabe “kleiner als fünf” ist inhaltlich zutreffend und erhält eine Restinformation. |
| Mittelwert (z.B. durchschnittliche Leistungsprämie) | “n. v.” | Ein auf vier Personen beruhender Durchschnitt von 4.200 € ist nicht “kleiner als fünf”. In diesem Fall nutzen wir “n. v.” (nicht verfügbar). |
| Anteil (z.B. Frauenanteil in einer Gruppe) | “n. v.” | Ebenso: Der Anteil sagt nichts über die Fallzahl aus, aus der er berechnet wurde. |
6.2.3 Technische und organisatorische Maßnahmen (TOM)
Vertraulichkeit (Art. 32 Abs. 1 lit. b DSGVO)
| Maßnahme | Beschreibung |
|---|---|
| Zutrittskontrolle | Keine physische Zutrittskontrolle erforderlich, da keine Server-Infrastruktur betrieben wird |
| Zugangskontrolle |
|
| Zugriffskontrolle |
|
| Trennungskontrolle |
|
| Pseudonymisierung | Nicht erforderlich, da keine dauerhafte Speicherung oder Übermittlung erfolgt |
Integrität (Art. 32 Abs. 1 lit. b DSGVO)
| Maßnahme | Beschreibung |
|---|---|
| Weitergabekontrolle |
|
| Eingabekontrolle |
|
Verfügbarkeit und Belastbarkeit (Art. 32 Abs. 1 lit. b DSGVO)
| Maßnahme | Beschreibung |
|---|---|
| Verfügbarkeitskontrolle |
|
| Rasche Wiederherstellbarkeit |
|
Verfahren zur Überprüfung, Bewertung und Evaluierung (Art. 32 Abs.1 lit. d DSGVO)
| Maßnahme | Beschreibung |
|---|---|
| Datenschutz-Management |
|
| Incident-Response |
|
| Datenschutzfreundliche Voreinstellungen |
|
Technische Sicherheitsmaßnahmen
| Maßnahme | Beschreibung |
|---|---|
| Transportverschlüsselung |
|
| Content Security Policy |
|
| Subresource Integrity |
|
| Keine externen Abhängigkeiten |
|
6.2.4 Datenschutzfolgenabschätzung
Da reportix als Verfahren für die Nutzung durch mehrere öffentliche Stellen entwickelt wurde, kann die Datenschutzfolgenabschätzung (DSFA) nach Art. 14 Abs. 2 BayDSG zentral durchgeführt und den übernehmenden Dienststellen zur Verfügung gestellt werden; übernehmen diese das Verfahren im Wesentlichen unverändert, entfällt für sie eine eigene Folgenabschätzung.
Im Folgenden stellen wir Ihnen die DSFA und die Risikoanalyse in der abgestimmten Version des StMAS (PDF, Stand 06.10.2026) sowie als bearbeitbare Dokumente zum Download zur Verfügung.
Die bearbeitbaren Fassungen der DSFA und der Risikoanalyse werden als Arbeitsgrundlage bereitgestellt, um Dienststellen bei dienststellenspezifisch erforderlichen Anpassungen bestmöglich zu unterstützen. Die PDF-Fassungen dokumentieren den ursprünglich bereitgestellten Stand. Änderungen an den bearbeitbaren Fassungen sind von der jeweiligen Dienststelle eigenverantwortlich und unter Einbindung der bzw. des örtlichen Datenschutzbeauftragten zu prüfen. Die Verantwortung für geänderte oder ergänzte Inhalte liegt bei der jeweiligen Dienststelle.
6.3 Verantwortlichkeit
Die Webanwendung reportix wird betrieben von:
ondatix Datenwerkstatt GmbH
Bayerstraße 77c
80335 München
E-Mail: gleichstellung@ondatix.org
Verantwortlich für die Inhalte der von Ihnen erstellten Gleichstellungskonzepte, insbesondere für die darin enthaltenen Personaldaten und Kennzahlen, ist Ihre Dienststelle als datenschutzrechtlich Verantwortliche im Sinne des Art. 4 Nr. 7 DSGVO. reportix verarbeitet diese Daten ausschließlich lokal in Ihrem Browser und übermittelt sie nicht an ondatix. Weitere Informationen hierzu finden Sie im Abschnitt „Das wichtigste im Überblick”.