Die häufigsten Fragen zum Thema Datenschutz

• Wann müssen Sie einen betrieblichen Datenschutzbeauftragten benennen?

  Nach § 38 BDSG besteht die Verpflichtung, einen betrieblichen Datenschutzbeauftragten zu benennen, wenn in der Regel mindestens zehn (künftig: zwanzig) Personen mit der automatisierten Verarbeitung personenbezogener Daten mittels einer Datenverarbeitungsanlage wie etwa einem Computer beschäftigt sind.

  Unter Verarbeitung wird jede Nutzung personenbezogener Daten verstanden, insoweit es sich nicht um Verarbeitung handelt – es genügt also z. B. schon das Lesen von Daten natürlicher Personen.

  Ferner besteht die Pflicht zur Benennung eines betrieblichen Datenschutzbeauftragten, wenn die Kerntätigkeit des Unternehmens in einer umfangreichen Verarbeitung besonderer Kategorien von Daten (wie z.B. Gesundheitsdaten) oder von personenbezogenen Daten über Verurteilungen und Straftaten besteht.

  Schließlich besteht die Benennungspflicht für Unternehmen, die einer Datenschutz-Folgenabschätzung unterliegen oder personenbezogene Daten geschäftsmäßig für Zwecke der Markt- oder Meinungsforschung verarbeiten.

• Welche Aufgaben übernehme ich für Sie als externer Datenschutzbeauftragter?

  Ich berate Sie als externer Datenschutzbeauftragter bei der Einhaltung der gesetzlichen Anforderungen in Ihrem Unternehmen und stehe für alle Fragestellungen des Datenschutzes aus Ihrem Unternehmen zur Verfügung.

  In diesem Bereich bin ich für die Aufsichtsbehörde und für Ihre Mitarbeiter und Kunden die erste Anlaufstelle, wenn es um die Verarbeitung von personenbezogenen Daten und der Wahrnehmung der Rechte aus der DSGVO geht.

  Ich stehe mit Rat und Tat zur Seite, wenn neue Strukturen, Prozesse oder Verfahren eingeführt werden.
  Ich sensibilisiere Ihre Mitarbeiter für die datenschutzrechtlichen Anforderungen.

  Mit meinem Newsletter halte ich Sie auf dem Stand der rechtlichen Entwicklung.
  Alles in allem, ein Datenschutz-Rundum-sorglos-Paket.

• Wie ist der betriebliche Datenschutzbeauftragte zu benennen?

  Auch wenn nicht ausdrücklich vorgeschrieben, wird der betriebliche Datenschutzbeauftragte regelmäßig schriftlich benannt und in einer Vereinbarung festgehalten, welche Aufgaben übernommen werden.

  Die Kontaktdaten des betrieblichen Datenschutzbeauftragten werden dann veröffentlicht, etwa auf Ihrer Internetseite und der zuständigen Aufsichtsbehörde mitgeteilt.

• Welche Qualifikationen muss der betriebliche Datenschutzbeauftragte ausweisen?

  Der betriebliche Datenschutzbeauftragte muss nach der gesetzlichen Vorgabe eine ausreichende berufliche Qualifikation und Praxiserfahrung im Datenschutz besitzen.

  Diese muss im Zweifel nachgewiesen werden.

  Die notwendige Expertise richtet sich nach den datenschutzrechtlichen Anforderungen.
  Je komplexer die Datenverarbeitungen im Einzelfall sind oder je größer die Menge sensibler Daten ist, desto höhere Anforderungen sind an das Fachwissen des betrieblichen Datenschutzbeauftragten zu stellen.

• Haftet der betriebliche Datenschutzbeauftragte bei Datenschutzverstößen?

  Nein, auch nach der Benennung eines betrieblichen Datenschutzbeauftragten bleiben Sie in der Verantwortung!

  Der betriebliche Datenschutzbeauftragte haftet aber bei vorsätzlicher oder grober Fahrlässigkeit in vollem Umfang.
  Bei normaler Fahrlässigkeit kommt es zu einer quotalen Verteilung zwischen Arbeitgeber und Arbeitnehmer. Eine Haftung des internen Datenschutzbeauftragten bei leichter Fahrlässigkeit scheidet regelmäßig aus.

  Anders stellt sich die Lage beim externen Datenschutzbeauftragten dar.

  Kommt dieser seinen vertraglichen Beratungspflichten nicht im erforderlichen Umfang nach, etwa aufgrund einer Falschberatung, sind vertragliche Schadensersatzansprüche in vollem Umfang denkbar.
  Auch aus diesem Grund ist die Bestellung eines externen Datenschutzbeauftragten für Unternehmen vorteilhaft.

• Können Sie auf einen betrieblichen Datenschutzbeauftragten verzichten?

  Ganz klar nein, wenn Ihr Unternehmen die gesetzlichen Kriterien erfüllt.
  Kommen Sie der Pflicht zur Benennung nicht nach oder erfüllt der benannte Datenschutzbeauftragte nicht die fachlichen Anforderungen, liegt eine Datenschutzverletzung vor.

• Sollte ein interner oder ein externer Datenschutzbeauftragter benannt werden?

  Grundsätzlich ist es gleichgültig, ob ein interner oder externer Datenschutzbeauftragter bestellt wird.

  Der Vorteil eines internen Datenschutzbeauftragten ist, dass dieser das Unternehmen sowie Geschäftsabläufe und verantwortliche Personen kennt.

  Demgegenüber ist der externe Datenschutzbeauftragte bereits zertifiziert und kann sofort die erforderliche Fachkunde nachweisen und abrufen.

  Seine Haftung ist weiter als die eines internen Datenschutzbeauftragten und er genießt keinen besonderen Kündigungsschutz.
  Das Vertragsverhältnis kann fristgerecht beendet werden.