Es gibt viele Gr\u00fcnde, warum Unternehmen einen betrieblichen Datenschutzbeauftragten einstellen. Manche wollen sich einfach absichern. Andere sind nach Art. 37 DSGVO dazu verpflichtet. Egal ob Sie aktuell vor der Benennung stehen oder Ihren bisherigen Beauftragten dringend austauschen m\u00f6chten: In diesem Artikel finden Sie die wichtigsten Voraussetzungen, um einen guten betrieblichen Datenschutzbeauftragten zu finden.<\/p>\n
Laut DSGVO m\u00fcssen Unternehmen \u201eauf jeden Fall einen Datenschutzbeauftragten\u201c benennen, wenn mindestens eine dieser Bedingungen erf\u00fcllt ist:<\/p>\n
Soweit also die gesetzlich vorgeschriebenen Pflichten. Was Ihnen \u00fcberlassen ist: Ob Sie einen internen oder externen betrieblichen Datenschutzbeauftragten ernennen. Und: Ob Sie den einmal ernannten Datenschutzbeauftragten weiterhin beauftragen.<\/p>\n
H\u00e4ufig ist mir bei meiner Arbeit als Datenschutzberater n\u00e4mlich schon aufgefallen, dass viele Unternehmer mit ihrem Datenschutzbeauftragten absolut unzufrieden sind. Entweder erf\u00fcllt dieser die die n\u00f6tigen Voraussetzungen gar nicht \u2013 oder er steckt so tief im Thema Datenschutz, dass ihm niemand folgen kann.<\/p>\n
Ich m\u00f6chte vermeiden, dass Sie an diese Art Datenschutzbeauftragte geraten oder sich unn\u00f6tig lange mit solchen herumschlagen. Datenschutz ist schon kompliziert genug. Da sollten Sie nicht Gefahr laufen, durch einen \u201eFachidioten\u201c und sein DSGVO-Latein eine Datenschutzpanne zu begehen.<\/p>\n
Schauen wir uns also an, worauf Sie unbedingt Wert legen sollten.<\/p>\n
Der Begriff \u201eDatenschutzbeauftragter\u201c ist etwas irref\u00fchrend \u2013 denn die Aufgaben des betrieblichen Datenschutzbeauftragten umfassen vor allem Datenschutz-Beratung und Unterst\u00fctzung in Datenschutz-Fragen. Wichtig: Zur Rechenschaft gezogen wird bei Datenschutzpannen der Datenschutz-Verantwortliche. Das ist in der Regel der Gesch\u00e4ftsf\u00fchrer. Der Datenschutzbeauftragte spricht Empfehlungen aus, setzt sich mit Beh\u00f6rden auseinander und schult Mitarbeiter \u2013 aktive Entscheidungen zum Datenschutz im Unternehmen trifft er jedoch nicht.<\/p>\n
Um diese Aufgabe zuverl\u00e4ssig zu erf\u00fcllen, sollte ein Datenschutzbeauftragter zwingend diese Voraussetzungen mitbringen:<\/p>\n
\u201eBetrieblicher Datenschutzbeauftragter\u201c ist kein geregelter Ausbildungsberuf oder Studiengang. Viele Wege f\u00fchren hier nach Rom. In jedem Fall z\u00e4hlt eine nachweisbare Spezialisierung auf den Datenschutz zu den wichtigsten Voraussetzungen f\u00fcr einen guten Datenschutzbeauftragten. Wie wollen Sie andernfalls darauf vertrauen, dass der Ihnen auch das Richtige r\u00e4t? Hinweise auf die Kompetenz des DSB liefern z.B.<\/p>\n
Fast im gleichen Atemzug m\u00f6chte ich die Erfahrung als grundlegende Voraussetzung eines guten Datenschutzbeauftragten nennen. Sicher \u2013 die muss er auch erst einmal irgendwo sammeln. Gleichzeitig laufen Sie Gefahr, dass ein besonders erfahrener betrieblicher Datenschutzbeauftragter schon so tief im Thema steckt, dass er Sie mit Fachbegriffen und Konzepten f\u00f6rmlich erschl\u00e4gt. Hier sollten Sie parallel auf jeden Fall die anderen Voraussetzungen im Blick behalten.<\/p>\n
In jedem Fall k\u00f6nnen Sie sich bei einem erfahrenen Datenschutzbeauftragten eher darauf verlassen, dass Sie korrekt beraten werden. Das minimiert das Risiko von Datenschutzpannen und l\u00e4sst Sie nachts besser schlafen. Halten Sie die Augen nach Referenzen offen (idealerweise in Ihrer Branche, wenn es hier Besonderheiten gibt). Wichtig ist zudem Erfahrung im Umgang mit Beh\u00f6rden \u2013 denn wie eine meiner Fallstudien zeigt, kann hier einiges schiefgehen!<\/p>\n
Diese Voraussetzung gilt besonders f\u00fcr interne betriebliche Datenschutzbeauftragte. Niemals sollte Ihr DSB Interessenkonflikten ausgesetzt sein \u2013 z.B., wenn ihm beim Lieblingskollegen ein Datenschutzversto\u00df auff\u00e4llt.<\/p>\n
Das ist wohl eine Voraussetzung, die \u00fcber den betrieblichen Datenschutzbeauftragten hinaus f\u00fcr alle Kunden, Kollegen und F\u00fchrungskr\u00e4fte gilt. Als Datenschutzverantwortlicher m\u00fcssen Sie einfach verstehen, was der DSB Ihnen r\u00e4t. Was n\u00fctzt es Ihnen, wenn er mit Fachbegriffen und DSGVO-Latein um sich wirft und noch ein bisschen IT-Kauderwelsch dar\u00fcberstreut? Genau \u2013 wenn Sie nicht ebenso kompetent im Datenschutz sind, n\u00fctzt Ihnen das rein gar nichts. Und welcher Unternehmer, der parallel 1000 andere Themen im Kopf hat, ist das schon?<\/p>\n
Ich nehme es Ihnen nicht \u00fcbel. Datenschutz ist ein komplexes Thema, bei dem st\u00e4ndig Neues hinzu kommt. Umso wichtiger ist es, dass Sie sich darauf verlassen k\u00f6nnen:<\/p>\n
Was bringt Ihnen ein betrieblicher Datenschutzbeauftragter, der mit Internet und Computer v\u00f6llig \u00fcberfordert ist? Richtig \u2013 im 21. Jahrhundert rein gar nichts. Ein Datenschutzbeauftragter sollte in der Lage sein, Datenverarbeitungssysteme zu verstehen, um sie bewerten zu k\u00f6nnen. Und er sollte sich auch mit dem Internet auskennen, um dort die Datenschutzpflichten Ihres Unternehmens zu erf\u00fcllen.<\/p>\n
Juristisches und organisatorisches Know-how sollte dem DSB ebenfalls nicht fremd sein.<\/p>\n
Datenschutz h\u00e4ngt eng mit rechtlichen Fragen zusammen. Es ist deshalb eine unumg\u00e4ngliche Voraussetzung, dass der Datenschutzbeauftragte Ihrer Wahl auch hier zumindest \u00fcber Grundlagen verf\u00fcgt, um Sie beraten zu k\u00f6nnen. Organisatorisches Verst\u00e4ndnis z\u00e4hlt dar\u00fcber hinaus zu den Voraussetzungen, damit der Beauftragte Prozesse im Unternehmen versteht und bewerten kann. Wie genau l\u00e4uft die Daten\u00fcbermittlung zwischen Abteilung X und Y ab? Und ist das datenschutzrechtlich in Ordnung?<\/p>\n
St\u00e4ndig \u00e4ndert sich in der Welt des Datenschutzes etwas. Neue Urteile \u00e4ndern die Rechtslage, pl\u00f6tzlich fallen ganze Abkommen wie der Privacy Shield weg oder Pandemien f\u00fchren zu Homeoffice-Pflicht<\/a> und damit einem Datenschutz-Chaos. Um da den \u00dcberblick zu behalten, geh\u00f6rt es zu den Voraussetzungen eines guten betrieblichen Datenschutzbeauftragten, sich zu informieren und weiterzubilden<\/a>. Schlie\u00dflich wollen Sie keine Datenschutzpanne im Haus, weil der Beauftragte ein Urteil verschlafen hat.<\/p>\n Doch allein das theoretische Wissen reicht l\u00e4ngst nicht aus. Auch Praxiserfahrung z\u00e4hlt zu den wichtigsten Voraussetzungen eines Datenschutzbeauftragten. Wie setzt man diese oder jene Vorgabe der DSGVO am besten um? Welche neuen Gesetze kommen im n\u00e4chsten Jahr dazu \u2013 und wie wirkt sich das auf Ihr Unternehmen aus? Eng damit h\u00e4ngt auch die n\u00e4chste Voraussetzung zusammen.<\/p>\n Die Digitalisierung ist da. Wir leben mitten im Informationszeitalter. Automatisierungen und KI nehmen den Menschen immer mehr Aufgaben ab und vereinfachen Prozesse. Nehmen Sie auch das als Voraussetzung f\u00fcr die Auswahl des betrieblichen Datenschutzbeauftragten: Ist er offen daf\u00fcr, diese M\u00f6glichkeiten gewinnbringend einzusetzen? Oder beharrt er immer noch auf alten, zeitfressenden manuellen Methoden?<\/p>\n Hier ist nat\u00fcrlich auch wichtig, dass sich der DSB mit den Gefahren der digitalen Welt auskennt.<\/p>\n Brachial alle Vorgaben 1:1 und in vollem Umfang umzusetzen, ist nicht immer notwendig. Als Voraussetzung an Ihren Datenschutzbeauftragten d\u00fcrfen Sie auch gerne eine Portion gesunden Menschenverstands stellen. Vor allem in kleineren Betrieben reicht es beispielsweise oftmals, auf praktische, gesetzeskonforme Tools zu setzen.<\/p>\n Oder \u2013 um ein endlos debattiertes Beispiel zu w\u00e4hlen: Durch die Kritik der Datenschutzkommission an Microsoft 365 verzichten viele Schulen im Distanzlernen auf Microsoft Teams. Sie setzen stattdessen auf zahlreiche andere Tools mit ebenso zahlreichen Problemchen. Dabei ist die Nutzung von Microsoft 365 meiner Meinung nach im risikobasierten Ansatz der DSGVO durchaus akzeptabel. Hier gilt: Gesunden Menschenverstand nutzen \u2013 nachpr\u00fcfen, was sich aktuell in der Debatte getan hat \u2013 erkennen, dass Microsoft am Datenschutz arbeitet.<\/p>\n Datenschutz ist ein sehr sensibles Thema. Niemand m\u00f6chte gerne eine Datenschutzanzeige erhalten<\/a> oder sich f\u00fcr Datenschutzpannen<\/a> rechtfertigen m\u00fcssen. Umso wichtiger ist es deshalb, dass Sie voll und ganz auf das Wissen und die F\u00e4higkeiten Ihres betrieblichen Datenschutzbeauftragten vertrauen k\u00f6nnen. Pr\u00fcfen Sie daher genau, ob dieser auch wirklich alle Voraussetzungen mitbringt, die f\u00fcr diese Position erforderlich sind!<\/p>\n","protected":false},"excerpt":{"rendered":" Es gibt viele Gr\u00fcnde, warum Unternehmen einen betrieblichen Datenschutzbeauftragten einstellen. Manche wollen sich einfach absichern. Andere sind nach Art. 37 DSGVO dazu verpflichtet. Egal ob Sie aktuell vor der Benennung stehen oder Ihren bisherigen Beauftragten dringend austauschen m\u00f6chten: In diesem Artikel finden Sie die wichtigsten Voraussetzungen, um einen guten betrieblichen Datenschutzbeauftragten zu finden.<\/p>\n","protected":false},"author":106,"featured_media":4285,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[84],"tags":[316,193,211,22],"class_list":["post-4283","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-datenschutzbeauftragter","tag-betrieblicher-datenschutzbeauftragter","tag-datenschutzbeauftragter-voraussetzungen","tag-datenschutzbestimmungen","tag-dsgvo"],"_links":{"self":[{"href":"https:\/\/barth-datenschutz.de\/blog\/wp-json\/wp\/v2\/posts\/4283","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/barth-datenschutz.de\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/barth-datenschutz.de\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/barth-datenschutz.de\/blog\/wp-json\/wp\/v2\/users\/106"}],"replies":[{"embeddable":true,"href":"https:\/\/barth-datenschutz.de\/blog\/wp-json\/wp\/v2\/comments?post=4283"}],"version-history":[{"count":4,"href":"https:\/\/barth-datenschutz.de\/blog\/wp-json\/wp\/v2\/posts\/4283\/revisions"}],"predecessor-version":[{"id":11521,"href":"https:\/\/barth-datenschutz.de\/blog\/wp-json\/wp\/v2\/posts\/4283\/revisions\/11521"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/barth-datenschutz.de\/blog\/wp-json\/wp\/v2\/media\/4285"}],"wp:attachment":[{"href":"https:\/\/barth-datenschutz.de\/blog\/wp-json\/wp\/v2\/media?parent=4283"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/barth-datenschutz.de\/blog\/wp-json\/wp\/v2\/categories?post=4283"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/barth-datenschutz.de\/blog\/wp-json\/wp\/v2\/tags?post=4283"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Offenheit f\u00fcr digitale Tools<\/h2>\n
Datenschutz mit gesundem Menschenverstand: Eine Voraussetzung ganz in Ihrem Interesse<\/h2>\n
Pr\u00fcfen Sie nach, ob Ihr (neuer) betrieblicher Datenschutzbeauftragter alle Voraussetzungen erf\u00fcllt<\/h2>\n