Externer Datenschutzbeauftragter

Datenschutz hat das Ziel, personenbezogene Daten zu schützen und den Schutz der Privatsphäre sowie das Recht auf informationelle Selbstbestimmung zu wahren. Jeder soll selbst bestimmen, was mit den eigenen Daten geschieht und wozu diese genutzt werden.

Unabhängig von der Anzahl der Mitarbeiter müssen Sie einen Datenschutzbeauftragten bestellen, wenn besonders sensible Daten (z.B. Gesundheitsdaten) verarbeitet werden oder die Kerntätigkeit Ihres Unternehmens in der Erhebung, Verarbeitung und Nutzung von personenbezogenen Daten liegt.

Wenn in Ihrem Unternehmen mindestens 20 Mitarbeiter regelmäßig mit der automatisierten Datenverarbeitung beschäftigt sind, sind Sie verpflichtet einen Datenschutzbeauftragten zu ernennen.

Die Nichtbenennung eines Datenschutzbeauftragten ist ein Verstoß gegen die EU-DSGVO (Art. 37) und kann extrem teuer werden. Es drohen hohe Bußgelder von bis zu 10 Mio. Euro oder 2 Prozent des Vorjahresumsatzes.

Das Gesetz gibt Vorgaben zur Zusammenarbeit zwischen DSB und Verantwortlichen vor. Laut Art. 38/39 der Datenschutzgrundverordnung müssen Verantwortliche den DSB ordnungsgemäß und frühzeitig in alle datenschutzrechtlichen Fragen einbeziehen und ihm alle zur Erfüllung seiner Aufgaben erforderlichen Ressourcen und Zugänge zur Verfügung stellen.

Weisungsfreiheit

Der Datenschutzbeauftragte ist dabei weisungsfrei, aber nicht weisungsbefugt. Das bedeutet, dass der Verantwortliche dem DSB keine Anweisungen erteilen darf und der DSB dem Verantwortlichen ebenfalls nicht. Der Datenschutzbeauftragte gibt Handlungsempfehlungen bzw. Ratschläge, mit denen die gesetzlichen Vorgaben erfüllt werden können. Er ist Berater, nicht Entscheider.

Vertraulichkeit

Der Datenschutzbeauftragte verpflichtet sich zur Geheimhaltung bzw. zur Verschwiegenheit und darf keine internen Informationen oder Daten von Personen preisgeben.

Das kommt auf Ihren Vertrag mit Ihrem DSB an. In unseren Pauschalpaketen ist der Datenschutz für Websites inklusive. Wir erstellen Ihre Datenschutzerklärung und beraten Sie rund um die Webcompliance.

Ein Datenschutzbeauftragter muss laut § 4f Abs. 2 BDSG die erforderliche Fachkunde und Zuverlässigkeit vorweisen.

Fachkunde: Der DSB muss umfangreiches Wissen über die Richtli ien der DSGVO verfügen und eine Qualifikation durch Weiterbildungen  (bspw. beim TÜV oder DEKRA) vorweisen.

Fähigkeiten zur Ausführung: Der DSB arbeitet eng mit der Geschäftsführung zusammen. Gute Kommunikationsfähigkeiten sind daher eine nützliche Eigenschaft. Als Ansprechpartner für Behörden und Betroffene ist dies ebenfalls von Vorteil.

IT-Sicherheit: Mit technischm Know-How und einer Qualifikation zum IT-Sicherheitsbeauftragten kann der DSB auch gleichzeitig den Bereich der IT-Sicherheit abdecken.

Neutralität: Unabhängigkeit und Weisungsfreiheit sind wichtige Stichworte in der Arbeit mit dem Datenschutzbeauftragten. Die Geschäftsführung oder die interne IT-Leitung wären also keine geeignete Kandidaten.

Der interne oder externe Datenschutzbeauftragte beantwortet Fragestellungen im Datenschutz aus dem Unternehmen heraus. Er berät die Geschäftsführung im Umgang mit personenbezogenen Daten nach der EU-DSGVO bei der Einführung neuer Prozesse, schreibt Stellungnahmen über die Zulässigkeit von geplanten oder schon durchgeführten Datenverarbeitungen. Der Datenschutzbeauftragte ist darüber hinaus die Anlaufstelle im Datenschutz für die Aufsichtsbehörde.