Unternehmen und DSGVO: Brauchen wir wirklich ein Verarbeitungsverzeichnis?Sie verarbeiten personenbezogene Daten – also Mitarbeiter-, Kunden- oder Bewerberdaten? Dann führt am Verzeichnis von Verarbeitungstätigkeiten nach …Diese Frage wird uns seit Inkrafttreten der DSGVO (Datenschutzgrundverordnung immer wieder gestellt wird, so dass wir das Thema anhand dieses Artikels kurz darstellen wollen.
Was ist eigentlich ein Datenschutzbeauftragter?
Der Datenschutzbeauftragte hat die Funktion eines Experten im Hinblick auf das geltende Datenschutzrecht und sorgt für die praktische Umsetzung der datenschutzrechtlichen Bestimmungen, sozusagen als dauerhaft eingerichtetes Kontrollinstrument, welches die Selbstregulierung der Unternehmen im Hinblick auf das Datenschutzrecht sicherstellt.
Wer braucht einen Datenschutzbeauftragten?
Auch schon vor In Kraft treten der DSGVO gab es die Pflicht zur Benennung eines Datenschutzbeauftragten, wenn das Unternehmen bestimmte Voraussetzungen erfüllt. Dieser Anwendungsbereich wurde nun aber erweitert. Der deutsche Gesetzgeber hat mit Erlass des neuen Bundesdatenschutzgesetzes (BDSG-neu) überdies von der Möglichkeit Gebrauch gemacht, weitere Anwendungsfälle zu schaffen, die zur Benennung eines Datenschutzbeauftragten verpflichten:
Gemäß § 38 BDSG-neu ist ein Datenschutzbeauftragter zu bestellen, wenn regelmäßig zehn Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind. Ob es sich dabei um fest angestellte Mitarbeiter, freie Mitarbeiter oder Aushilfen handelt ist irrelevant.
Darüber hinaus entsteht die Verpflichtung zur Benennung eines Datenschutzbeauftragten, wenn das Unternehmen personenbezogene Daten geschäftsmäßig, erhebt oder verarbeitet.
Ebenso, wenn das Unternehmen besonders sensible Daten, wie beispielsweise Bonitäts- oder Gesundheitsdaten verarbeitet.
In solch einer Situation besteht unabhängig von der Anzahl der Beschäftigten eine grundsätzliche Verpflichtung zur Bestellung eines Datenschutzbeauftragten.
Kommen Unternehmen der Verpflichtung zur Benennung eines Datenschutzbeauftragten nicht nach, so drohen Bußgelder in Höhe von bis zu 10 Millionen Euro bzw. bis zu 2 % des gesamten weltweit erzielten Jahresumsatzes des betroffenen Unternehmens, je nachdem, welcher Betrag höher ist.
Was sind die Vorteile eines externen Datenschutzbeauftragten?
Unternehmen haben die Wahl einen internen oder eine externen Datenschutzbeauftragten zu benennen.
Die Bestellung eines internen Datenschutzbeauftragten bringt jedoch stets das Risiko einer möglichen Interessenkollision in der Abwägung zwischen Datenschutz und Wirtschaftlichkeit mit sich, sodass ein interner Datenschutzbeauftragter Gefahr laufen kann, den gesetzlichen Anforderungen nicht zu entsprechen.
Weiter genießt der interne Datenschutzbeauftragte zumindest in Deutschland auch zukünftig einen umfassenden Kündigungsschutz. Die Abberufung eines betrieblichen Datenschutzbeauftragten richtet nach § 626 BGB, einer arbeitsrechtlichen Kündigungsschutzklausel, wonach die Kündigung nur aus „wichtigem Grund“ erfolgen kann.
Schon aus diesen Gründen ist nach unserer Auffassung ist die Benennung eines externen Datenschutzbeauftragten zu empfehlen.
Darüber hinaus hat die externe Benennung in aller Regel eine positive Außenwirkung, auf Kunden und Dritte, da die externe Benennung für eine qualitativ hochwertige Umsetzung des Datenschutzrechts spricht. Unternehmen können damit offensiv werben und sich so von Wettbewerbern abheben.
Gerne prüfen wir für Sie, ob Ihr Unternehmen zur Benennung eines Datenschutzbeauftragten verpflichtet ist.
Wir stehen Ihnen gerne mit Rat und Tat zu Seite.
Dr. Stephan Schenk
Rechtsanwalt und Fachanwalt für gewerblichen Rechtsschutz
Zertifizierter Datenschutzbeauftragter (DSB-TÜV)
Ähnliche Beiträge
Unternehmen und DSGVO: Brauchen wir wirklich ein Verarbeitungsverzeichnis?Sie verarbeiten personenbezogene Daten – also Mitarbeiter-, Kunden- oder Bewerberdaten? Dann führt am Verzeichnis von Verarbeitungstätigkeiten nach …
Benötige ich als Unternehmen eine Datenschutzrichtline?Zunächst einmal stelle sich die Frage was eine Datenschutzrichtlinie überhaupt ist?
DSGVO-Prüfung von 50 Unternehmen in NiedersachsenLaut Pressemitteilung ( …
KI-Richtlinie für Ihr Unternehmen – Individuell vom FachanwaltDie Einführung einer KI-Richtlinie hilft Unternehmen dabei, die Vorzüge von künstlicher Intelligenz (kurz KI) auszuschöpfen, gleichzeitig aber die …
Microsoft 365 datenschutzkonform einsetzen – So erfüllen Unternehmen die Anforderungen der DSGVOMicrosoft 365 datenschutzkonform einsetzen – kaum ein Thema beschäftigt Unternehmen derzeit stärker. Microsoft 365 gehört zu den am häufigsten …