Datenschutzbeauftragter (DSB)
Kurzbeschreibung
Der Datenschutzbeauftragte ist eine unabhängige interne oder externe Funktion in Unternehmen und Behörden, die die Einhaltung des Datenschutzrechts überwacht, insbesondere der DSGVO und des BDSG.
Er fungiert als Beratungs-, Kontroll- und Vermittlungsinstanz im Datenschutzsystem.
Systematischer Kontext
Der Datenschutzbeauftragte liegt im Schnittfeld von Datenschutzrecht, Compliance, IT-Governance und Organisationsrecht.
Verknüpfungen:
Rechtsgrundlagen
1. DSGVO
- Art. 37–39 DSGVO regeln Bestellung, Stellung und Aufgaben
- verbindliche EU-weite Anforderungen
2. Bundesdatenschutzgesetz (BDSG)
- nationale Ergänzung der DSGVO
- konkretisiert Bestellpflichten in Deutschland
Verknüpfung:
Wann ist ein Datenschutzbeauftragter zu bestellen?
Ein DSB ist insbesondere erforderlich, wenn:
- mindestens 20 Personen regelmäßig mit automatisierter Datenverarbeitung beschäftigt sind
- Kerntätigkeit in umfangreicher Verarbeitung personenbezogener Daten besteht
- besondere Kategorien personenbezogener Daten verarbeitet werden
Stellung des Datenschutzbeauftragten
Der Datenschutzbeauftragte ist:
- unabhängig in seiner Tätigkeit
- weisungsfrei hinsichtlich Datenschutzfragen
- direkt der Geschäftsleitung unterstellt (aber nicht weisungsgebunden)
- zur Verschwiegenheit verpflichtet
Aufgaben des Datenschutzbeauftragten
1. Beratung
- Geschäftsleitung und Beschäftigte beraten
- Datenschutzkonzepte entwickeln
2. Überwachung
- Einhaltung der DSGVO prüfen
- interne Datenschutzprozesse kontrollieren
- Audits durchführen
3. Schulung
- Mitarbeiterschulungen zum Datenschutz
- Sensibilisierung für Datenrisiken
4. Zusammenarbeit mit Behörden
- Ansprechpartner für Datenschutzaufsichtsbehörden
- Meldung von Datenschutzverletzungen unterstützen
5. Datenschutz-Folgenabschätzung
- Unterstützung bei Risikoanalysen
- Bewertung sensibler Datenverarbeitungen
Verknüpfung:
Rechte und Schutz des Datenschutzbeauftragten
- Kündigungsschutz (eingeschränkt während der Tätigkeit)
- Schutz vor Benachteiligung
- ausreichende Ressourcen für seine Aufgaben
Interner vs. externer Datenschutzbeauftragter
| Typ | Beschreibung |
|-----|-------------|
| intern | Mitarbeiter des Unternehmens |
| extern | spezialisierter Dienstleister |
Bedeutung im Unternehmen
Der Datenschutzbeauftragte sorgt für:
- rechtssichere Datenverarbeitung
- Vermeidung von DSGVO-Verstößen
- Risikominimierung
- Vertrauensschutz gegenüber Kunden und Behörden
Bedeutung für Beschäftigte
Für Arbeitnehmer bedeutet der DSB:
- Ansprechpartner bei Datenschutzproblemen
- Schutz vor unzulässiger Überwachung
- Unterstützung bei Auskunftsrechten
Verknüpfung:
Bedeutung im öffentlichen Sektor
Auch Behörden müssen häufig einen DSB benennen zur:
- Kontrolle der Datenverarbeitung
- Sicherstellung der Rechtskonformität
- Wahrung der Bürgerrechte
EU-Bezug
- direkt aus der DSGVO abgeleitet
- einheitlicher Rechtsrahmen in der gesamten EU
Verknüpfung:
Verbindung zur Gesetzespyramide
1. EU-DSGVO
2. BDSG
3. sektorale Datenschutzgesetze
4. interne Datenschutzrichtlinien
5. betriebliche Umsetzung