Datenschutzbeauftragter nach dem Bundesdatenschutzgesetz (BDSG)

Die Aufgaben des Datenschutzbeauftragten sind klar in der Datenschutzgrundverordnung geregelt. Beispielsweise ist ein Datenschutzbeauftragter für die

• Schulung und Beratung der Geschäftsführung und der Beschäftigten zuständig,
• er überwacht die Einhaltung der DSGVO, des BDSG und weiterer Gesetze, die den Datenschutz beinhalten.
• Er unterstützt bei der Durchführung von Datenschutzfolge-Abschätzungen, also wenn ein Risiko für den Betroffenen besteht.
• Er ist Ansprechpartner in Datenschutzfragen für Mitarbeiter, Kunden, Interessenten und
• ist der Ansprechpartner für die Aufsichtsbehörde und auch zur Zusammenarbeit mit dieser verpflichtet.

Ein guter Datenschutzbeauftragter sollte aber unbedingt auch pragmatisch vorgehen und sollte hier und da auch über den Tellerrand hinwegsehen können, um dem Unternehmen zu helfen. Auch sollte er sich nicht ausschließlich darauf beschränken, Dokumente und Excel-Files zu verteilen und sich ausschliesslich auf die beratende Funktion berufen. Ein guter Datenschutzbeauftragter packt auch selbst mit an. Er ist nicht nur Berater, sondern ein echter Kümmerer im Datenschutz.

Hier ein ganz klares Jein. Die Person, die benannt werden soll, muss gewisse Voraussetzungen erfüllen. Sie muss

• die berufliche Qualifikation haben und natürlich
• auch das Fachwissen im Datenschutz und der Datenschutzpraxis.
• Dazu kommt ein gutes Wissen in den Themen IT und IT-Sicherheit, ohne die es nicht geht.

Verfügt die ausgewählte Person nicht darüber, muss dieses Wissen aufgebaut werden.

Ein weiterer wichtiger Punkt, der zwar nicht im Gesetz steht, aber essentiell ist ist, die Einstellung des benannten Datenschutzbeauftragten. Der Datenschutzbeauftagte im Unternehmen sollte loyal, ehrlich und konfliktfähig sein und immer versuchen einen pragmatischen aber datenschutzkonformen Weg für das Unternehmen zu finden.

Es ist sicher nicht gut, jemanden als internen Datenschutzbeauftragten zu benennen, der gerade im „falschen Moment über den Flur läuft“ oder jemanden auszuwählen, der schon immer einmal einen „Sheriff-Stern“ auf der Brust haben wollte und gerne Kollegen kontrollieren möchte. Ein Datenschutzbeauftragter muss den Job wollen, aber nicht der Kontrolle wegen, sondern wegen der Aufgabe.

Hinzu kommt dann noch die Thematik der Interessenskonflikte. Bestehen diese zwischen der normalen Tätigkeit im Unternehmen und der Position als Datenschutzbeauftragter, ist diese Person als DSB ungeeignet. Dies kann soweit gehen, dass die Bestellung durch die Aufsichtsbehörde entzogen wird.

Was können Interessenskonflikte sein?

Gewisse Positionen im Unternehmen oder verwandtschaftliche Verhältnisse könnten Interessenskonflikte auslösen. Grundsätzlich scheiden aber bei der Auswahl zum Datenschutzbeauftragten alle Personen aus, die in einer führenden Position sind und Prozesse selbst bestimmen in denen personenbezogene Daten verarbeitet werden.

Also die Geschäftsführung per se fällt aus, genauso wie der Leiter Personal, Vertrieb, IT und Marketing, in denen die meisten Prozesse sind, in denen personenbezogene Daten verarbeitet werden. Interessenskonflikte sind hier abzusehen. Auch Verwandte, wie z.B. die Ehefrau, der Ehemann oder Kinder der Geschäftsführung werden kritisch von der Aufsichtsbehörde gesehen, eine Bestellung dieser Personenkreise kann zu Problemen führen.

Die Kosten eines externen Datenschutzbeauftragten kann man für das Unternehmen nicht pauschalisieren. Für ein Angebot sollte der externe Datenschutzbeauftragte sich schon einige Informationen des Unternehmens besorgen. Eine solche Bestellung sollte dann individuell auf die Branche, Größe des Unternehmens, Art der zu verarbeitenden Daten und natürlich auch der Stand des Datenschutzes im Unternehmen berücksichtigen. Was muss ggf. noch alles getan werden, um eine Datenschutzkonformität herzustellen.

Der Range beginnt bei ca. 200,- € monatlich für die Bestellung und ist natürlich nach oben hin erst einmal offen. Angebote unter 200,- € sind meist Basis-Angebote, wobei oft nicht viel mehr als nur der Name als Datenschutzbeauftragter gegeben wird. Weitere Leistungen werden gesondert berechnet. Vergleichen Sie deshalb unbedingt die angebotenen Leistungen.

Weitere Informationen zu den Kosten des externen Datenschutzbeauftragten >>>