Sie sind auf dieser Seite gelandet, weil Sie wissen m\u00f6chten, ab wann ein Datenschutzbeauftragter Pflicht ist bzw. ab wann es n\u00f6tig ist, ihn zu bestellen. Verschwenden wir also gar nicht viel Zeit und legen wir direkt los.<\/p>\n
Falls Sie es eilig haben, hier die Kurzfassung.
\nUnternehmen sind zur Bestellung eines Datenschutzbeauftragten verpflichtet, wenn sie \u2026<\/p>\n
Gehen wir diese Punkte nun im Detail durch.<\/p>\n
Artikel 37 DSGVO<\/a> gibt im ersten Absatz drei Bedingungen vor, ab wann Sie zum Benennen eines Datenschutzbeauftragten verpflichtet sind:<\/p>\n Kurz gesagt: Artikel 37 h\u00e4ngt von der Auslegung der Beh\u00f6rde ab. Auch wenn z.B. ein Arzt oder ein Physiotherapeut, obwohl er Patientendaten verarbeitet, nicht benennpflichtig ist, ist die Benennung freiwillig immer m\u00f6glich. Denn wenn Ihr Unternehmen sensible Daten oder Daten in gro\u00dfem Umfang verarbeitet und Sie auf der sicheren Seite sein m\u00f6chten, empfehle ich Ihnen unbedingt einen Datenschutzbeauftragten zu benennen.<\/p>\n Erg\u00e4nzt werden diese Vorgaben noch durch \u00a738 des Bundesdatenschutzgesetzes<\/a> (BDSG). F\u00e4llt Ihr Unternehmen nicht in die Kategorien von Artikel 37 DSGVO, ist ein Datenschutzbeauftragter erst dann n\u00f6tig, wenn mindestens 20 (fr\u00fcher zehn) Ihrer Mitarbeiter regelm\u00e4\u00dfig Daten verarbeiten. Die regelm\u00e4\u00dfige Datenverarbeitung muss dabei nicht unmittelbar zu den Hauptt\u00e4tigkeiten geh\u00f6ren, es z\u00e4hlt hier jedoch definitiv nicht der Azubi hinein, der einmal in der Woche Kundenanfragen am Telefon abwickelt.<\/p>\n Last but not least brauchen Sie unbedingt einen Datenschutzbeauftragten,<\/p>\n Ist das gekl\u00e4rt, kommt schon die n\u00e4chste Frage auf Sie zu:<\/p>\n Diese Entscheidung liegt im Endeffekt ganz bei Ihnen. Ich rate Ihnen jedoch aus diversen Gr\u00fcnden zu einem externen Datenschutzbeauftragten, da dieser seinen Fokus vollst\u00e4ndig auf den Datenschutz legen kann. Lesen Sie dazu am besten den weiterf\u00fchrenden Blogbeitrag \u201e10 Gr\u00fcnde, warum ein interner DSB selten funktioniert<\/a>\u201c oder dieses Fallbeispiel.<\/a><\/p>\n Wie sieht es mit dem Datenschutzbeauftragten in einer Unternehmensgruppe aus? Wenn Sie viel Gl\u00fcck haben, f\u00e4llt das niemandem auf. Sp\u00e4testens im Falle einer Datenschutzpanne (oder wenn einem findigen Anwalt der Konkurrenz auff\u00e4llt, dass in Ihren Datenschutzhinweisen<\/a> kein Datenschutzbeauftragter aufgelistet ist) wird es jedoch teuer. Verst\u00f6\u00dfe gegen die DSGVO werden mit Bu\u00dfgeldern von bis zu 10 Millionen Euro bestraft.<\/p>\n Abgesehen von den finanziellen Konsequenzen wirkt sich eine solche Missachtung zudem auf den Ruf Ihres Unternehmens aus. Denn Ihre Kunden gehen davon aus, dass Sie deren Daten sicher aufbewahren. Kommt nun heraus, dass Sie (sensible) Informationen nicht mit der n\u00f6tigen Sorgfalt verarbeiten, droht ein massiver Vertrauensverlust. Lassen Sie es also lieber nicht drauf ankommen und folgen Sie Ihrer Verpflichtung zum Benennen eines Datenschutzbeauftragten.<\/p>\n\n
\n
\n
Ist immer ein externer Datenschutzbeauftragter n\u00f6tig, oder reicht ein interner?<\/h2>\n
\nAbs\u00e4tze 2 und 3 des Artikel 37 beantworten diese Frage ganz konkret: Sofern der Datenschutzbeauftragte von jeder Ihrer Niederlassung aus leicht zu erreichen ist, besteht keine Pflicht zum Ernennen mehrerer Datenschutzbeauftragter. \u00c4hnlich wird dies bei Beh\u00f6rden und \u00f6ffentlichen Stellen geregelt: \u201eunter Ber\u00fccksichtigung ihrer Organisationsstruktur und ihrer Gr\u00f6\u00dfe\u201c reicht ebenfalls ein einzelner Beauftragter, sofern ihm die Menge an Arbeit nicht \u00fcber den Kopf w\u00e4chst.<\/p>\nWas passiert, wenn Sie der Benennungspflicht des Datenschutzbeauftragten nicht nachkommen?<\/h2>\n
Welche Voraussetzungen muss ein Datenschutzbeauftragter erf\u00fcllen?<\/h2>\n