DATENSCHUTZBEAUFTRAGTER
Mirko Tasch im Experteninterview zum Thema Datenschutzbeauftragter
Datenschutzbeauftragter: Aufgaben, Qualifikationen & Kosten
Kann jeder im Unternehmen zum (internen) Datenschutzbeauftragten bestellt werden?
Hier ein ganz klares Jein. Die Person, die benannt werden soll, muss gewisse Voraussetzungen erfüllen. Sie muss
- die berufliche Qualifikation haben und natürlich
- auch das Fachwissen im Datenschutz und der Datenschutzpraxis.
- Dazu kommt ein gutes Wissen in den Themen IT und IT-Sicherheit, ohne die es nicht geht.
Verfügt die ausgewählte Person nicht darüber, muss dieses Wissen aufgebaut werden.
Ein weiterer wichtiger Punkt, der zwar nicht im Gesetz steht, aber essentiell ist ist, die Einstellung des benannten Datenschutzbeauftragten. Der Datenschutzbeauftagte im Unternehmen sollte loyal, ehrlich und konfliktfähig sein und immer versuchen einen pragmatischen aber datenschutzkonformen Weg für das Unternehmen zu finden.
Es ist sicher nicht gut, jemanden als internen Datenschutzbeauftragten zu benennen, der gerade im „falschen Moment über den Flur läuft“ oder jemanden auszuwählen, der schon immer einmal einen „Sheriff-Stern“ auf der Brust haben wollte und gerne Kollegen kontrollieren möchte. Ein Datenschutzbeauftragter muss den Job wollen, aber nicht der Kontrolle wegen, sondern wegen der Aufgabe.
Hinzu kommt dann noch die Thematik der Interessenskonflikte. Bestehen diese zwischen der normalen Tätigkeit im Unternehmen und der Position als Datenschutzbeauftragter, ist diese Person als DSB ungeeignet. Dies kann soweit gehen, dass die Bestellung durch die Aufsichtsbehörde entzogen wird.
Was können Interessenskonflikte sein?
Gewisse Positionen im Unternehmen oder verwandtschaftliche Verhältnisse könnten Interessenskonflikte auslösen. Grundsätzlich scheiden aber bei der Auswahl zum Datenschutzbeauftragten alle Personen aus, die in einer führenden Position sind und Prozesse selbst bestimmen in denen personenbezogene Daten verarbeitet werden.
Also die Geschäftsführung per se fällt aus, genauso wie der Leiter Personal, Vertrieb, IT und Marketing, in denen die meisten Prozesse sind, in denen personenbezogene Daten verarbeitet werden. Interessenskonflikte sind hier abzusehen. Auch Verwandte, wie z.B. die Ehefrau, der Ehemann oder Kinder der Geschäftsführung werden kritisch von der Aufsichtsbehörde gesehen, eine Bestellung dieser Personenkreise kann zu Problemen führen.
Zusammenfassung
1. Klären Sie für Ihr Unternehmen ab, ob eine Bestellung gesetzlich vorgeschrieben ist. Ist dies der Fall und Sie haben noch keinen Datenschutzbeauftragten, dann raten wir Ihnen dies schnellstens nachzuholen, da ansonsten Geldbußen drohen können. Sie können diesen sowohl intern wie extern bestellen, obwohl ich immer zum externen Datenschutzbeauftragten raten würde.
2. Machen Sie sich Gedanken, wer das Thema Datenschutz in Ihrem Unternehmen bearbeitet, wer der Kümmerer ist. Vielleicht macht es Sinn einen Datenschutzbeauftragten freiwillig zu bestellen, um diesen Kümmerer für dieses wichtige Thema zu benennen.
3. Es gibt im Datenschutz sehr viele Themen, die beachtet werden müssen und die Ihr Unternehmen umsetzen muss. Achten Sie darauf, dass Ihr Datenschutzbeauftragter das entsprechende Wissen und die entsprechende Zeit hat, all diese Themen strukturiert und pragmatisch anzugehen. Der Datenschutzbeauftragter sollte dabei nicht der Verhinderer Ihres Geschäftes sein, sondern Sie dabei unterstützen datenschutzkonform zu arbeiten. Machen Sie sich auch bzgl. des Wissens und des Zeitfaktors Gedanken, ob eine externe Bestellung nicht mehr Sinn macht.
Ihr Unternehmen braucht einen externen Datenschutzbeauftragten, Ihr interner Kollege braucht Unterstützung oder Sie sind noch in der Überlegung zwischen intern und extern?
Sprechen Sie mit uns!
Lernen Sie auch unsere Kollegen für Ihre Region kennen: Externer Datenschutzbeauftragter München – Externer Datenschutzbeauftragter Stuttgart – Externer Datenschutzbeauftragter Schweiz und Liechtenstein – Datenschutz bundesweit