Datenschutzbeauftragten

Datenschutzbeauftragte sind Personen, die in einer Organisation die Einhaltung der Datenschutzgesetze überwachen und beraten. Sie können intern angestellt oder extern beauftragt werden. Die Datenschutz-Grundverordnung (DSGVO) sieht die Benennung eines Datenschutzbeauftragten insbesondere vor für öffentliche Behörden und für Unternehmen, deren Kerntätigkeit in der Verarbeitung personenbezogener Daten in großem Umfang besteht oder die regelmäßig und systematisch Personen beobachten. Nationale Regelungen, etwa in Deutschland durch das Bundesdatenschutzgesetz (BDSG), ergänzen die Vorgaben.

Zu den Aufgaben eines Datenschutzbeauftragten gehören die Beratung der Verantwortlichen und Mitarbeitenden, die Überwachung der Umsetzung von Datenschutzmaßnahmen, die Umsetzung von Datenschutz-Folgenabschätzungen, die Durchführung von Schulungen sowie die Zusammenarbeit mit der Aufsichtsbehörde. Der DSB fungiert als Ansprechpartner für betroffene Personen und stellt sicher, dass Verarbeitungen rechtskonform erfolgen. Unabhängigkeit und Neutralität sind zentrale Merkmale der Position; der DSB muss ohne Interessenkonflikte arbeiten und erhält hierfür geeignete Ressourcen. Ein externer DSB wird wie ein interner DSB in der Organisation verankert, ist jedoch rechtlich und organisatorisch unabhängig von den ausführenden Verarbeitungstätigkeiten.

Rechtsgrundlagen bilden Art. 37 bis 39 DSGVO; in Deutschland ergänzend das BDSG. Organisationsformen und Anforderungen variieren je nach Größe und Tätigkeitsbereich, doch gilt: Der DSB hat eine zentrale Rolle im Datenschutzmanagement, berichtet direkt der Geschäftsführung und bleibt bei der Erfüllung seiner Aufgaben vor Benachteiligungen geschützt. International können auch EU-weit tätige Unternehmen einen DSB bestellen, um grenzüberschreitende Datenschutzpflichten zu erfüllen.