Datenschutzbeauftragte – Aufgaben und Arten
2018 ist die neue EU-DSGVO (Datenschutz-Grundverordnung) in Kraft getreten. Die unmittelbar geltende europarechtliche Verordnung novelliert den Datenschutz für den gesamten europäischen Raum.
Unternehmen, welche die Voraussetzungen nach der EU-DSGVO erfüllen, sind zur Bestellung eines Datenschutzbeauftragen verpflichtet. Er übernimmt die Verantwortung für die Einhaltung der Datenschutzvorschriften und haftet bei verfehlter Einhaltung. Die Person kann aus den Kreisen der Mitarbeiter oder extern bestellt werden.
Dabei muss der Datenschutzbeauftragte die Maßnahmen nicht selbst umsetzen. Vielmehr berät er der Geschäftsführung bezüglich der Umsetzung bestimmter Schritte. Letztendlich hat er die rechtskonforme Verarbeitung der Daten zu gewährleisten.
Der Datenschutzbeauftragte muss nicht zwangsläufig ein Mitarbeiter des Unternehmens sein. Die EU-DSGVO räumt auch die Möglichkeit ein, einen externen Datenschutzbeauftragten bei einem fachkundigen Dienstleister zu bestellen. Die Bestellung eines externen Datenschutzbeauftragten ist eine wirtschaftliche Lösung. Die reguläre Personalstruktur bleibt bestehen, während ein unabhängiges Kontrollorgan die Geschäftsführung zum Thema berät und konkrete Handlungsvorschläge vorbereitet.
Teils drastische Strafen für Verstöße sind ein zentrales Element der DSGVO. Unternehmen sollen sich ihrer enormen Verantwortung bewusst werden und den Datenschutz als wichtigen Bestandteil einer jeden unternehmerischen Tätigkeit wahrnehmen. Durch die Verschärfung der Strafen, die nun in Höhe von 20 Mio. € verhängt werden können, werden Unternehmen gezwungen, die hohen Anforderungen der DSGVO umzusetzen.
[akinfo-unter]
[cta_button_unter title=”Datenschutzberatung” label=”Termin anfragen” link=”https://anwalt-kg.de/unternehmensrecht/termin/” termintext=”” pdftext=”” ]
Interner vs Externer Datenschutzbeauftragter
| Extern | Intern | |
| Fachwissen | Der externe Datenschutzbeauftragte ist bereits ausgebildet und akkreditiert. Er verfügt über die Erfahrung im Umsetzen von Datenschutzgesetzen. Zudem hat er juristische Vorerfahrung. | Ein interner Datenschutzbeauftragter muss sich einer umfangreichen Umschulung unterziehen. Gleichzeitig muss er zumindest teilweise von seinen gewöhnlichen Aufgaben entbunden werden. Überlastung droht. |
| Integration | Ein externer DSB muss sich in die Prozesse des Unternehmens einarbeiten. Allerdings gehört die reibungslose Integration zu seinem Tagesgeschäft. Die objektive Betrachtung und die Einblicke in zahlreiche Unternehmen helfen bei einer wirtschaftlichen Anpassung an die DSGVO. | Der interne DSB kennt die Prozesse des Unternehmens bereits und ist persönlich in das Mitarbeiterumfeld integriert. Er wird von den Mitarbeitern nicht als „Fremdkörper“ wahrgenommen. |
| Kommunikation | Der externe DSB erhält in der Regel qualifizierte Antworten, da er direkt der Geschäftsführung untersteht und somit eher eine autoritäre Rolle spielt. Zudem finden seine Darstellungen eher gehör beim Betriebsrat. Allerdings bedarf die Kommunikation mit Mitarbeitern mehr „Vorarbeit“. | Ein interner DSB ist bereits in den Betrieb eingebunden und somit täglich in die Kommunikation involviert. Daher fällt die Kontaktaufnahme leichter. Allerdings steht er mit anderen Mitarbeitern in einer Konkurrenzsituation, was die Umsetzung behindern könnte. |
| Haftung | Der externe DSB ist selbstständig oder arbeitet im Auftrag eines Dritten. Daher haftet er oder sein Arbeitgeber selbst vollumfassend für Schäden, die er zumindest fahrlässig verursacht hat. Ihr Unternehmen ist von der Haftung vollständig entbunden. | Als Arbeitnehmer kommt der interne DSB in den Genuss des „innerbetrieblichen Schadensausgleichs“, weshalb das Unternehmen selbst haftet. Nur bei grober oder mittlerer Fahrlässigkeit kommt es zu einer (Teil)-Haftung. |
| Aufwand & Kosten | Die Kosten für den externen Datenschutzbeauftragten im Rahmen unserer Datenschutzberatung sind kalkulierbar. Ihre Mitarbeiter werden weitmöglichst entlastet und können sich auf Ihre Kernaufgaben fokussieren. | Da kein zusätzlicher Mitarbeiter eingestellt wird, bleiben die direkten Kosten gleich. Nicht kalkulierbar sind die Kosten, die dadurch entstehen, dass der interne Mitarbeiter von seinen sonstigen Aufgaben teilweise entbunden werden muss. |
| Interessenkonflikt | Ein externer Datenschutzbeauftragte steht in keinem wirtschaftlichen Interessenkonflikt. Sein Ziel ist die Compliance mit der DSGVO und dessen Überwachung. | Der interne DSB kann schnell in einem Interessenkonflikt aus DSGVO-Compliance und internen Unternehmensprozessen gelangen. |
Die Bestellung eines internen oder externen Datenschutzbeauftragten muss abgewogen werden. In der Regel ist eine externe Lösung unternehmerisch-sinnvoller. Ein externer DSB fungiert als außenstehendes Beratungs- und Kontrollorgan. Die fachlichen Anforderungen an einen DSB sind hoch. Um die Aktualität zu wahren bedarf es kontinuierlicher Fort- und Weiterbildungen, was mit hohen Kosten einhergeht. Externe DSB verfügen über diese Kenntnisse von Haus aus und treten als spezialisierter Dienstleister in Ihrem Unternehmen auf.
Welche Besonderheiten gelten für den Datenschutzbeauftragten im Unternehmen (Art. 38 DSGVO)?
Durch die DSGVO wird der Verantwortungsbereich des Datenschutzbeauftragten ausgeweitet und seine Stellung im Unternehmen an die neuen Herausforderungen angepasst. Generell untersteht der Datenschutzbeauftragte der Geschäftsführung, ist allerdings nicht weisungsgebunden und hat kein Weisungsrecht gegenüber Mitarbeitern. Er ist somit als ein unabhängiges Kontrollorgan im Betrieb zu verstehen. Eine Missachtung dieser Stellung im Unternehmen durch die Geschäftsführung kann in ein Bußgeld münden.
Unabhängig davon, ob ein interner oder externer Datenschutzbeauftragter bestellt wurde, hat die Geschäftsführung ihn bei der Erfüllung seiner Aufgaben im folgenden Maße zu unterstützen:
- Bereitstellung der notwendigen Ressourcen.
- Beteiligung an der Planung betrieblicher Prozesse.
- Unterstützung in allen Anliegen zur Erfüllung seiner Aufgaben.
- Offenbarung von Kontaktdaten.
- Offenbarung aller innerbetrieblichen Prozesse (auch Geschäftsgeheimnisse).
- Weisungsfreiheit im Handeln.
Gleichzeitig unterliegt der Datenschutzbeauftragte einer Geheimhaltungspflicht.
Wurde ein interner Mitarbeiter als Datenschutzbeauftragter erwählt, so gelten für ihn außerdem:
- Ein Abberufungsschutz und ein Benachteiligungsverbot: Die Tätigkeit eines Datenschutzbeauftragten ist auf lange Sicht ausgelegt. Ein Mitarbeiter darf somit nicht zu dieser Aufgabe ernannt und kurze Zeit später abberufen werden. Zudem darf er aufgrund seiner Aufgabe nicht benachteiligt werden.
- Kündigungsschutz: Aus 38 BDSG-neu geht hervor, dass der Datenschutzbeauftragte einen umfassenden Kündigungsschutz genießt. Lediglich eine fristlose Kündigung aus einem wichtigen Grund ist zulässig.
- Einbindung, Fortbildung und Schutz: Ein interner Datenschutzbeauftragter muss in die Planung der Prozesse eingebunden werden. Zudem obliegt es der Verantwortung der Geschäftsführung, dass er entsprechend kontinuierlich fortgebildet wird, um über das notwendige Fachwissen zu verfügen. Seine Interessen müssen geschützt werden.
- Kein Interessenkonflikt: Nach Art. 38 Abs. 6 DSGVO darf der Datenschutzbeauftragte nicht aufgrund anderer Tätigkeiten im Unternehmen in einem Interessenkonflikt zwischen dem Datenschutz und seiner Tätigkeit stehen.
Externen Datenschutzbeauftragter bestellen häufig unkomplizierter
Die aufgeführte gesetzliche Stellung des Datenschutzbeauftragten im Unternehmen nach Art. 38 DSGVO zeigt klar auf, dass bei der Wahl eines internen Datenschutzbeauftragten nicht jeder Mitarbeiter in Frage kommt. Zudem bedarf ein interner DSB größerer Aufmerksamkeit und Aufwendung von Ressourcen, da er einerseits von Teilen seiner sonstigen Tätigkeiten entbunden werden muss, in keinem Interessenkonflikt stehen darf und fachlich ausgebildet werden muss.
Sie haben eine allgemeine Frage zum Thema “Aufgaben und Arten des Datenschutzbeauftragten”? Wir beantworten sie hier kostenlos!
Unsere Mandanten vertrauen uns auch in folgenden Fachgebieten
FIRMA
GRÜNDEN
MARKE
SCHÜTZEN
BEWERTUNG
LÖSCHEN
AGB
ERSTELLEN
FIRMA
FINANZIEREN
RECHTSTEXT
ERSTELLEN
DATENSCHUTZ
EINHALTEN
MITARBEITER
EINSTELLEN
BUCHHALTUNG
AUSLAGERN
Mitgliedschaften
Dein Kommentar
An Diskussion beteiligen?Hinterlasse uns Deinen Kommentar!