Datenschutzbeauftragter (DSB)

Was wir tun

Innerhalb eines Unternehmens muss eine Person die Verarbeitung personenbezogener Daten überwachen. Diese Person wird als Datenschutzbeauftragter (DSB) bezeichnet. Einer unserer Datenschutzspezialisten aus dem Bereich Datenschutz kann die Position des DSB in einem Unternehmen übernehmen. Darüber hinaus bieten wir Rechtsberatung an, damit der DSB in einem Unternehmen weiß, welche Aufgaben von ihm oder ihr erwartet werden.

Haben Sie Fragen zur Position des Datenschutzbeauftragten? Bitte kontaktieren Sie uns.

Wann ist ein Datenschutzbeauftragter vorgeschrieben?

Ob Ihre Organisation einen Datenschutzbeauftragten (DSB) benennen muss, ergibt sich aus Artikel 37 der Datenschutz-Grundverordnung (DSGVO). Ein DSB ist in drei Fällen verpflichtend: (1) Sie sind eine Behörde oder eine öffentliche Einrichtung; (2) Ihre Kerntätigkeit besteht in der regelmäßigen, systematischen und umfangreichen Beobachtung von Personen; oder (3) Ihre Kerntätigkeit besteht in der umfangreichen Verarbeitung besonderer Kategorien personenbezogener Daten (z. B. Gesundheits-, biometrische oder Strafregisterdaten). Ob ein Fall von „umfangreicher“ und „Kerntätigkeit“ vorliegt, erfordert oft eine individuelle rechtliche Beurteilung. Unsere Anwälte und internen Rechtsberater prüfen dies für jede Organisation persönlich – vom internationalen Konzern über die Arztpraxis bis hin zum Online-Shop um die Ecke. Auch wenn die Benennung nicht verpflichtend ist, kann ein freiwilliger DSB sinnvoll sein; stellen Sie sicher, dass ein freiwillig benannter DSB die Anforderungen der DSGVO erfüllt.

Aufgaben des Datenschutzbeauftragten (Artikel 39 DSGVO)

Die Mindestpflichten eines Datenschutzbeauftragten sind in Artikel 39 der DSGVO festgelegt. Der Datenschutzbeauftragte:

• informiert und berät die Organisation und ihre Mitarbeiter über ihre Pflichten gemäß der DSGVO und anderen Datenschutzbestimmungen;
• überwacht die Einhaltung der DSGVO, einschließlich der Zuweisung von Verantwortlichkeiten, der Sensibilisierung und Schulung der Mitarbeiter sowie der Durchführung von Audits;
• berät auf Anfrage hinsichtlich einer Datenschutz-Folgenabschätzung (DSFA) und überwacht deren Durchführung;
• arbeitet mit der niederländischen Datenschutzbehörde (AP) zusammen und fungiert als Ansprechpartner, auch im Falle von Datenschutzverletzungen.

Der Datenschutzbeauftragte ist Aufsichts- und Beratungsfunktion, nicht die Durchführung der Maßnahmen: Er oder sie ist nicht persönlich für die Einhaltung der Vorschriften verantwortlich – diese Verantwortung verbleibt beim Verantwortlichen.

Position, Ausstattung und Unabhängigkeit (Artikel 38 DSGVO)

Artikel 38 der DSGVO schützt die Stellung des Datenschutzbeauftragten (DSB). Das Unternehmen muss den DSB rechtzeitig und angemessen in alle Angelegenheiten des Datenschutzes einbeziehen, ihm ausreichende Ressourcen und Zugang zu den Daten gewähren und ihn nicht für die Wahrnehmung seiner Aufgaben entlassen oder bestrafen. Der DSB berichtet direkt an die Geschäftsleitung. Ein wichtiges Merkmal ist die gesetzlich verankerte Unabhängigkeit: Der DSB erhält keine Weisungen hinsichtlich der Art und Weise, wie er seine Aufgaben wahrnimmt. Der DSB kann weitere Aufgaben wahrnehmen, sofern dadurch kein Interessenkonflikt entsteht – beispielsweise kann jemand, der selbst über die Verarbeitungszwecke entscheidet, nicht gleichzeitig unabhängiger DSB sein. Schließlich ist der DSB zur Verschwiegenheit hinsichtlich der Wahrnehmung seiner Aufgaben verpflichtet.

Interner Datenschutzbeauftragter, externer Datenschutzbeauftragter oder Datenschutzexperte?

Ein Datenschutzbeauftragter (DSB) kann intern oder extern beauftragt sein; die DSGVO erlaubt beides, und Organisationen können sich auch einen gemeinsamen DSB teilen. Für viele KMU, Gesundheitseinrichtungen und Bildungseinrichtungen ist ein externer DSB attraktiv: Man erhält unabhängige Expertise, ohne eine permanente Stelle einrichten zu müssen. Unsere Rechtsberater und Anwälte aus dem Bereich Datenschutz können als externer DSB fungieren oder einen internen DSB rechtlich unterstützen. Der Unterschied zum Datenschutzbeauftragten: Dieser setzt die Datenschutzrichtlinie in der Praxis um (z. B. durch die Führung von Registern und die Bearbeitung von Anfragen), während der DSB eine unabhängige Aufsicht ausübt. Die Kombination beider Rollen in einer Person kann schnell zu einem Interessenkonflikt führen.

Meldepflichten gegenüber der AP und Risiken der Nichteinhaltung

Wenn Ihre Organisation einen Datenschutzbeauftragten (DSB) bestellt hat, müssen Sie diesen bei der niederländischen Datenschutzbehörde registrieren und seine Kontaktdaten veröffentlichen (Art. 37 Abs. 7 DSGVO). Der DSB prüft aktiv, ob die betroffenen Organisationen einen DSB benannt haben. Die Nichtbestellung oder fehlerhafte Registrierung eines DSB stellt einen Verstoß gegen die DSGVO dar, der mit einem Bußgeld geahndet werden kann. Ein gut positionierter, unabhängiger DSB ist daher nicht nur eine rechtliche Verpflichtung, sondern begrenzt auch Ihr Haftungsrisiko. Gerne kombinieren wir diese Prüfung mit einem Datenschutz-Audit, um Ihr gesamtes Datenschutzmanagement zu optimieren.

Unser Ansatz: von Konzernen bis zum Bäcker an der Ecke

MKB Juristen arbeitet mit gemischten Teams aus Anwälten und Unternehmensjuristen. So können wir nahtlos zwischen strategischer Datenschutzberatung für internationale Konzerne und praktischer, kostengünstiger Unterstützung für kleine Unternehmen wechseln. Wir prüfen, ob Sie einen Datenschutzbeauftragten (DSB) benötigen, übernehmen diese Rolle auf Wunsch als externer DSB, unterstützen Ihren internen DSB und helfen Ihnen bei der Einrichtung Ihrer umfassenden Datenschutz-Compliance. Diese Seite ist Teil unserer im Bereich Datenschutz und Datensicherheit. Sie können sich auch bei verwandten Themen wie Datenschutzverletzungen, Datenschutz-Folgenabschätzungen (DSFA) und Datenschutz-Audits an uns wenden.