Datenschutzstelle

Datenschutzstelle bezeichnet eine organisatorische Einheit oder Funktion in einer Organisation, die für den Datenschutz verantwortlich ist. Sie kann als interne Abteilung, als von der Organisation benannte Datenschutzbeauftragte Person oder als externes Dienstleistungsangebot eingerichtet sein. Ziel ist es, die Verarbeitung personenbezogener Daten rechtmäßig, sicher und transparent zu gestalten und die Rechte der betroffenen Personen zu wahren.

Zu den typischen Aufgaben gehören Beratung der Geschäftsführung und der Fachbereiche bei Fragen der Datenerhebung, -speicherung und -verarbeitung; Durchführung oder Koordination von Datenschutzfolgenabschätzungen; Erstellung und Pflege des Verzeichnisses von Verarbeitungstätigkeiten; Entwicklung von Datenschutzrichtlinien, Schulungsprogrammen und Sicherheitsmaßnahmen; Überwachung der Einhaltung von Datenschutzstandards, Durchführung von Audits sowie Ansprechpartner für Betroffene und Aufsichtsbehörden. Die Datenschutzstelle bearbeitet zudem Anträge aus Auskunft, Löschung oder Widerspruch und unterstützt bei der Umsetzung technischer und organisatorischer Maßnahmen.

Rechtlich wird in vielen Rechtsordnungen die Bestellung einer Datenschutzstelle oder eines Datenschutzbeauftragten vorgesehen, insbesondere für öffentliche Stellen oder Unternehmen mit Verarbeitung in großem Umfang oder sensibler Daten. Die Datenschutzstelle arbeitet idealerweise unabhängig vom operativen Geschäft, berichtet jedoch in der Praxis oft direkt an die Geschäftsführung oder den Aufsichtsrat und verfügt über ausreichende Ressourcen und Befugnisse.

Beziehungen: Sie koordiniert mit IT-Sicherheit, Compliance, Rechtsabteilung sowie externen Aufsichtsbehörden. Dazu gehört auch die Begleitung von grenzüberschreitenden Datentransfers, Vertragsprüfungen mit Auftragsverarbeitern und die kontinuierliche Anpassung an neue gesetzliche Anforderungen und technologische Entwicklungen.