Externer Datenschutzbeauftragter / EU-DSGVO

Als zertifizierter Datenschutzbeauftragter berate und unterstütze ich Sie persönlich bei der Umsetzung der gesetzlichen Richtlinien der EU-DSGVO

- Pragmatisch & zielorientiert - 

DSGVO konform   

 erfahren Sie mehr in einem unverbindlichem Erstgespräch

Tel. 07222 157 99 12

j.berger@berger-kmu.com

Ihr Plan zum Datenschutz hier ->

Wann braucht man einen Datenschutzbeauftragten?

In Art. 37 EU-DSGVO in Verbindung mit § 38 BDSG ist geregelt, dass ein Datenschutzbeauftragter in einem Unternehmen dann bestellt werden muss, wenn mindestens zehn Personen ständig mit der automatisierten Verarbeitung von personenbezogenen Daten beschäftigt sind. Teilzeitkräfte, Aushilfen oder Praktikanten werden dabei voll berücksichtigt.

Was unter dem Begriff Verarbeitung zu verstehen ist wird in Art. 4 DSGVO geregelt. 

Zudem besteht die Pflicht zur Bestellung eines Datenschutzbeauftragten (unabhängig von der Anzahl der Mitarbeiter) wenn die Verarbeitung besondere Risiken für die Rechte der Betroffenen aufweisen. 

Interner oder externer Datenschutzbeauftragter?

Grundsätzlich ist es gleichgültig, ob ein interner oder externer Datenschutzbeauftragter bestellt wird.

Der Vorteil eines internen Datenschutzbeauftragten ist, dass dieser das Unternehmen sowie ggf. die Geschäftsabläufe und verantwortliche Personen kennt.

Demgegenüber bietet die Bestellung eines externen Datenschutzbeauftragten den Vorteil, dass dieser von außen objektiv auf das Unternehmen blicken und so unbefangen den Datenschutz einbringen kann. Zudem bringt er oftmals eine größere Fachkunde und mehr Erfahrung mit. Diese sind im Hinblick auf die steigenden Anforderungen an die Position des Datenschutzbeauftragten selbst, aber auch wegen der nach der DSGVO hinzukommenden erforderlichen Nachweis- und Rechenschaftspflichten für Unternehmen nicht zu unterschätzende Faktoren.

Aufgaben eines Datenschutzbeauftragten / DSB

Die Aufgaben des DSB sind in Art. 39 DSGVO geregelt. Sie umfassen:

• Managementaufgaben/ Beraten zu Zielen, Aufgaben, Datenschutzmanagementsystem 
• Beratungsaufgaben / Leitung, Bereiche, betroffene Personen, Mitarbeitervertretung
• Überwachungsaufgaben/ Geschäftsprozesse, Dokumentation, IT Systeme, Verarbeitungsverzeichnisse, TOM, Datenschutzfolgeabschätzung (DSFA Art. 35 DSGVO), AVV, Bearbeitung von Beschwerden
• Berichten und informieren/ Unternehmensleitung, Aufsichtsbehörde