Sie beschäftigen mehrere Angestellte? Erfahren Sie, ab wann ein Datenschutzbeauftragter Pflicht ist und was Sie beachten müssen.
Die Datenschutzgrundverordnung (DSGVO) weitet den Verantwortungsbereich des Datenschutzbeauftragten aus und droht daneben mit erheblichen Sanktionen bei Nichtbeachtung der datenschutzrechtlichen Vorschriften. Sich mit der Pflicht zur Bestellung eines Datenschutzbeauftragten auseinanderzusetzen, ist für Unternehmen daher unabdingbar.
Die DSGVO gibt den rechtlichen Rahmen zur Pflichtbestellung eines Datenschutzbeauftragten vor. Sie macht dies unabhängig von der Anzahl von Beschäftigten in einem Unternehmen. Vielmehr stellt sie – gemäß Art. 37 Abs. 1 lit. b DSGVO – die sogenannten Kerntätigkeiten in den Mittelpunkt der Verpflichtung: Dabei geht es um Tätigkeiten, die aus Datenverarbeitungsvorgängen bestehen, welche eine umfangreiche, regelmäßige und systematische Überwachung der betroffenen Personen ermöglichen.
Wenn Unternehmen solche Kerntätigkeiten ausüben (wie etwa Marktforschungsunternehmen), dann ist es Pflicht, einen Datenschutzbeauftragten zu benennen. Außerdem gilt die Bestellungspflicht, wenn in großem Umfang besondere Kategorien personenbezogener Daten nach Artikel 9 DSGVO (etwa Gesundheitsdaten oder Daten zur Konfession) sowie personenbezogene Daten über strafrechtliche Verurteilungen und Straftaten gemäß Art. 10 DSGVO verarbeitet werden.
Wenn mindestens 20 Mitarbeiter ständig mit der automatisierten Verarbeitung von personenbezogenen Daten beschäftigt sind, wird ein Datenschutzbeauftragter Pflicht. Denn der deutsche Gesetzgeber konkretisiert die Anforderungen der DSGVO im Rahmen des t § 38 des neu gefassten Bundesdatenschutzgesetzes (BDSG-neu): Demnach ist insbesondere dann ein betrieblicher Datenschutzbeauftragter (DSB) zu bestellen, wenn in dem Unternehmen in der Regel mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind – im BDSG bestand die Pflicht ab 10 Mitarbeitern. Das betrifft beispielsweise Datenverarbeitungen unter Einsatz von EDV wie Outlook oder Excel, aber auch Softwareprogramme z.B. in Marketing- oder Sales-Abteilungen.
Achtung: Teilzeitkräfte, Aushilfen oder Praktikanten werden bei der Bemessung der Anzahl der Personen voll berücksichtigt. Die alte Grenze ab 10 Mitarbeitern gilt jedoch heute nicht mehr.
Außerdem gilt die Pflicht zur Benennung, wenn eine Datenschutzfolgenabschätzung nach Art. 35 DSGVO notwendig wird. Letztere ist erforderlich, wenn eine Datenverarbeitung voraussichtlich ein hohes Risiko für die Rechte und Freiheiten natürlicher Personen zur Folge hat. Schließlich wird in die Pflicht genommen, wer geschäftsmäßig personenbezogene Daten zum Zweck der Übermittlung, der anonymisierten Übermittlung oder für Zwecke der Markt- oder Meinungsforschung verarbeitet.
Nach den aktuellen Vorschriften wird sich der Kreis der aus dem Zusammenspiel von EU-Datenschutzgrundverordnung und BDSG-neu verpflichteten Unternehmen nochmals erweitern. Bei drohenden Bußgeldern von bis zu 10 Millionen EURO oder 2 % des weltweiten Jahresumsatzes gemäß Art. 83 Abs. 4 lit. a DSGVO sollte jetzt gehandelt werden, falls die Pflicht zur Bestellung eines Datenschutzbeauftragten in Ihrem Unternehmen bisher noch nicht die notwendige Aufmerksamkeit gefunden hat.
Ihr Unternehmen hat die Pflicht, einen Datenschutzbeauftragten zu bestellen? Wir unterstützen Sie bei der Erfüllung der DSGVO-Vorgaben und ersparen Ihnen bürokratischen Aufwand.
Gibt es gesetzliche Verpflichtungen zum Datenschutzbeauftragten?
Es muss ein DSB bestellt werden, wenn mindestens 20 Mitarbeiter ständig mit der automatisierten Verarbeitung von personenbezogenen Daten beschäftigt sind. Daneben gibt es noch eine weitere Pflicht für einen Datenschutzbeauftragten, die unabhängig von der Mitarbeiterzahl ist: bei Unternehmen deren Kerntätigkeit in einer umfangreichen Verarbeitung besonderer Kategorien von personenbezogenen Daten liegt (z.B. Gesundheitsdaten) oder wenn besonders risikoreiche Verarbeitungen durchgeführt werden (z.B. Daten aus Videoüberwachungen) muss ein DSB unabhängig von der Mitarbeiterzahl benannt werden. Das gilt für Behörden.
Ab wann muss ein Datenschutzbeauftragter bestellt werden?
Vor dem 26.11.2019 war ein Datenschutzbeauftragter Pflicht ab 10 Mitarbeitern. Die Regelung stammte aus dem vor dem DSGVO geltenden Bundesdatenschutzgesetz (BDSG). Um Selbstständige und KMU bürokratisch zu entlasten, hat der Bundestag beschlossen, diese Grenze anzuheben.
Heute gilt: Wenn mindestens 20 Mitarbeiter ständig mit der automatisierten Verarbeitung von personenbezogenen Daten beschäftigt sind, wird ein Datenschutzbeauftragter Pflicht. Wichtig: Die Zahl bezieht auch Praktikanten, Teilzeitkräfte, Freelancer usw. mit ein!
Brauchen Unternehmen mehrere Datenschutzbeauftragte?
In der DSGVO ist die Rede von der Benennung ‚eines‘ DSB. Es ist zwar nicht ausdrücklich verboten einen zweiten zu benennen, dagegen sprechen aber die institutionelle Einordnung sowie die Aufgaben des DSB. Sollten die anfallenden Aufgaben für einen DSB zu umfassend sein, sollten mehr Personen vom Verantwortlichen zur Unterstützung engagiert werden. Der Verantwortliche eines Unternehmens kann also jeweils nur einen Datenschutzbeauftragten bestellen. Für öffentliche Stellen ist die Benennung mehrerer DSBs dagegen sogar unzulässig. Ein stellvertretender Datenschutzbeauftragter hingegen ist für Unternehmen keine Pflicht, aber durchaus sinnvoll und kann jederzeit eingesetzt werden, um dem DSB zuzuarbeiten.
Telefon:
Öffnungszeiten:
Mo. - Fr.: 09:00 - 18:00 Uhr
