Was macht eigentlich ein Datenschutzbeauftragter im Unternehmen?

Die Datenschutz-Grundverordnung und ihre Folgen

Im Mai 2018 trat die neue Datenschutz-Grundverordnung der Europäischen Union in Kraft, kurz DSGVO. Diese ersetzte die seit 1995 geltende und aufgrund des rasanten technischen Fortschritts veraltete Richtlinie 95/46/EG. Kaum vorgestellt, führte die DSVGO schnell zu heftigen Debatten. Denn Deutschland mit seinen extrem strengen Datenschutzrichtlinien fürchtete die Verwässerung nationaler Regeln. Deutsche Unternehmer, insbesondere kleine Gründer und Webshop-Betreiber, fürchteten eine Abmahnungswelle durch raffinierte Anwälte aufgrund kleinster Fehler bei der Umsetzung der DSVGO.

Diese befürchtete Abmahnungswelle blieb zwar aus, doch das bedeutet nicht, dass du dich entspannt zurücklehnen kannst. Zum einen kann es dir noch immer passieren, dass dir bei einer Auseinandersetzung mit einer Abmahnung gedroht wird, zum anderen wird die DSVGO immer wieder leicht abgeändert und ergänzt. Achte also darauf, dass deine Website stets den aktuellsten Vorgaben der Datenschutz-Grundverordnung entspricht, was ein Datenschutzbeauftragter überprüfen kann.

Mehr zum Thema

Bildquelle: Ralf Geithe - stock.adobe.com

Wie gehe ich rechtskonform mit Bewerberdaten um?

Der richtige Umgang mit Bewerberdaten stellt viele Betriebe vor eine große Herausforderung. In unserem FAQ erfährst du alles über die DSGVO und ihre Auswirkungen aufs Recruiting.

Luisa Kleinen

0

Daten im eigenen Unternehmen schützen: Die besten 3 Tipps

Die Datensicherheit in Unternehmen ist ein wichtiges Gebiet. Wir liefern dir die 3 wichtigsten Tipps.

Redaktion

0

Was macht ein Datenschutzbeauftragter?

Nach der DSVGO und dem Bundesdatenschutzgesetz (BDSG) müssen die meisten Unternehmen einen Datenschutzbeauftragten benennen. Diese Person kümmert sich dann um alle Fragen rund um den betrieblichen Datenschutz. Dabei gilt, Unternehmen müssen nach §38 BDSG einen Datenschutzbeauftragten ernennen, wenn:

• mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind
• Verarbeitungen, die einer Datenschutz-Folgenabschätzung nach Art. 35 DSGVO entsprechen, vorgenommen werden
• personenbezogene Daten geschäftsmäßig zum Zweck der Übermittlung, der anonymisierten Übermittlung oder für Zwecke der Markt- oder Meinungsforschung verarbeitet werden

Auch andere Unternehmen profitieren von Datenschutzbeauftragten

Bei den meisten Unternehmen handelt es sich um den ersten Fall. Gemeint sind hier bereits alle Personen, die an Bildschirmarbeitsplätzen arbeiten und dabei auf gespeicherte Daten zugreifen. Arbeiten weniger als 20 Personen in dieser Form für dich, ist der Datenschutzbeauftragte nicht verpflichtet, aber empfehlenswert. Denn er überwacht, dass alle Abläufe rund um sensible Daten DSGVO- und BDSG-konform erfolgen. Und sämtliche empfindliche Daten vor Hackern und anderen Cyberkriminellen geschützt sind. Dank seiner Arbeit bist du dann rechtlich auf der sicheren Seite. Denn er berät dich als Gründer, schult die Mitarbeiter im Umgang mit Daten und ist Ansprechpartner für Außenstehende, wie Kunden, Lieferanten und die Behörden.

5 smarte Wege zur Gewährleistung der Datensicherheit

Datensicherheit ist ein immer wichtiger werdendes Thema ➤ Wir zeigen dir, 5 smarte Wege zum Schutz deiner wichtigen Daten

mehr lesen ...

Wie finde ich einen Datenschutzbeauftragten?

Der Datenschutzbeauftragte kann entweder intern in der Firma ernannt oder extern gefunden werden. Gerade für kleine Unternehmen ist es meist günstiger und weit nervenschonender, externe Expertise zu nutzen. Mittlerweile gibt es spezialisierte Unternehmen wie IITR, die praktische Datenschutz-Kits zu günstigen Preisen anbieten. Ein solcher externer Datenschutzbeauftragter besitzt einige Vorteile. Denn er ist hochqualifiziert und kompetent in seinem Bereich, während ein interner Mitarbeiter in deinem Unternehmen diese Kenntnisse erst erwerben muss. Diese Fortbildungen kosten dich Geld und binden die Zeit des Arbeitnehmers, den du anderweitig besser brauchen könntest. Auch auf lange Sicht wird er dir immer wieder bei seinen eigentlichen Tätigkeiten fehlen.

Dahingegen bietet ein interner Datenschutzbeauftragter den Vorteil, dass er den Betrieb sehr gut kennt. Jedoch ist er meist auch voreingenommen und wird bei Konflikten mit einem Außenstehenden grundsätzlich die Seite des Unternehmens ergreifen. Außerdem muss diese Person in der Regel zunächst eine gründliche Schulung durchlaufen und sich später immer wieder fortzubilden. Die erste Schulung dauert je nach Anbieter zwischen drei und fünf Tagen und endet mit der Ausstellung eines entsprechenden Zertifikates.

Die korrekte Meldung und Kennzeichnung

Sobald du den Datenschutzbeauftragten benannt hast, musst du ihn mit Namen, Anschrift, Telefonnummer, E-Mail-Adresse und Datum der Benennung der zuständigen Aufsichtsbehörde in deiner Stadt melden. Daneben muss der Name des Datenschutzbeauftragten im Impressum und in den AGB deiner Website genannt werden. Und meist auch in Verträgen mit Kunden und Lieferanten. Fehlt die offizielle Meldung, kann dir ein hohes Bußgeld drohen.