Externer Datenschutzbeauftragter

Nach Art. 37 DSGVO musst du einen Datenschutzbeauftragten benennen, wenn die Kerntätigkeit deines Unternehmens in der Durchführung von Verarbeitungsvorgängen besteht, welche aufgrund ihrer Art, ihres Umfangs und/oder ihrer Zwecke eine umfangreiche, regelmäßige und systematische Überwachung von betroffenen Personen erforderlich machen, oder in der umfangreichen Verarbeitung besonderer Kategorien von Daten gemäß Artikel 9 DSGVO oder von personenbezogenen Daten über strafrechtliche Verurteilungen und Straftaten gemäß Artikel 10 DSGVO besteht.

Das erleichtert es auf den ersten Blick nicht, zumindest, wenn du nicht in die zweite Konstellation (Verarbeitung nach Artikel 9) fällst.

Ergänzend zu Art. 37 DSGVO stellt deshalb § 38 BDSG klar, dass du einen Datenschutzbeauftragten für dein Unternehmen bestellen musst, wenn sich in deinem Unternehmen in der Regel mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigen.

Art. 37 DSGVO fordert, dass der Datenschutzbeauftragte auf der Grundlage seiner beruflichen Qualifikation und insbesondere des Fachwissens benannt wird, das er auf dem Gebiet des Datenschutzrechts und der Datenschutzpraxis besitzt.

Unabhängig von der Qualifikation scheiden Personen als Datenschutzbeauftragte aus, wenn diese die Tätigkeit nicht neutral ausführen können. Wenn dein Datenschutzbeauftragter noch weitere Aufgaben im Unternehmen wahrnimmt, musst du sicherstellen, dass diese beiden Tätigkeiten nicht in Konflikt geraten. Typische Konfliktsituationen sind z. B. bei leitenden Angestellten, Prokuristen oder Geschäftsführern gegeben. Diese scheiden als Datenschutzbeauftragte in der Regel aus. Gleiches gilt in der Regel für den IT-Sicherheitsbeauftragten.

Nach Art. 39 DSGVO hat der Datenschutzbeauftragte zumindest folgende Aufgaben:

• Unterrichtung und Beratung des Verantwortlichen oder des Auftragsverarbeiters und der Beschäftigten, die Verarbeitungen durchführen, hinsichtlich ihrer Pflichten nach dieser Verordnung sowie nach sonstigen Datenschutzvorschriften der Union bzw. der Mitgliedstaaten;
• Überwachung der Einhaltung dieser Verordnung, anderer Datenschutzvorschriften der Union bzw. der Mitgliedstaaten sowie der Strategien des Verantwortlichen oder des Auftragsverarbeiters für den Schutz personenbezogener Daten einschließlich der Zuweisung von Zuständigkeiten, der Sensibilisierung und Schulung der an den Verarbeitungsvorgängen beteiligten Mitarbeiter und der diesbezüglichen Überprüfungen;
• Beratung — auf Anfrage — im Zusammenhang mit der Datenschutz-Folgenabschätzung und Überwachung ihrer Durchführung gemäß Artikel 35 DSGVO;
• Zusammenarbeit mit der Aufsichtsbehörde;
• Tätigkeit als Anlaufstelle für die Aufsichtsbehörde in mit der Verarbeitung zusammenhängenden Fragen, einschließlich der vorherigen Konsultation gemäß Artikel 36, und gegebenenfalls Beratung zu allen sonstigen Fragen.

Sofern einer deiner Mitarbeiter die fachliche Qualifikation aufweist und keine Konflikte mit seiner sonstigen Tätigkeit bestehen, kannst du auch einen deiner Mitarbeiter zum Datenschutzbeauftragter bestellen. Hier musst du dir aber klarmachen, dass der Datenschutzbeauftragter Kündigungsschutz genießt. Dieser Schutz gilt sogar bis ein Jahr nach seiner Abbestellung. Unabhängig davon erleben wir es häufig, dass dem internen Datenschutzbeauftragten nicht genügend Freiraum für diese Tätigkeit eingeräumt wird. Darunter leidet das Thema selbstverständlich. Offizielle ist dann zwar ein Datenschutzbeauftragter bestellt. Wenn es hart auf hart kommt, kann das aber nach hinten losgehen. 
Ein externer Datenschutzbeauftragter für dein Unternehmen hat den Vorteil, dass dieser in der Regel nichts anderes macht als Datenschutz. Außerdem kann hier die Zusammenarbeit in der Regel unkomplizierter beendet werden.

Wir übernehmen gerne diese Tätigkeit in deinem Unternehmen.

Je nach Umfang haben wir verschiedene Modelle. Der günstigste Tarif beginnt bei 100 EUR im Monat zzgl. USt. Dafür erhältst du Zugang zu meiner App und ich übernehme offiziell die Tätigkeit als Datenschutzbeauftragter für dein Unternehmen. Außerdem hast du in diesem Paket 5 Stunden pro Jahr Beratung inklusive.

Lassen Sie uns persönlich sprechen!