Ihr externer Datenschutzbeauftragter – bundesweit seit 2004

Nach § 38 Abs. 1 BDSG, wenn in der Regel mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind. Unabhängig von der Zahl besteht die Pflicht, wenn Verarbeitungen einer Datenschutz-Folgenabschätzung nach Art. 35 DSGVO unterliegen oder personenbezogene Daten geschäftsmäßig zur Übermittlung, zur anonymisierten Übermittlung oder für die Markt- oder Meinungsforschung verarbeitet werden. Daneben gilt Art. 37 Abs. 1 DSGVO, etwa für Behörden und für Unternehmen, deren Kerntätigkeit die umfangreiche Verarbeitung besonderer Kategorien personenbezogener Daten ist.

Die Aufgaben ergeben sich aus Art. 39 Abs. 1 DSGVO: Unterrichtung und Beratung der Leitung und der Beschäftigten, Überwachung der Einhaltung des Datenschutzrechts einschließlich Sensibilisierung und Schulung, Beratung zur Datenschutz-Folgenabschätzung, Zusammenarbeit mit der Aufsichtsbehörde und Anlaufstelle für diese.

Er wird nach Art. 37 Abs. 5 DSGVO auf der Grundlage seiner beruflichen Qualifikation und insbesondere seines Fachwissens auf dem Gebiet des Datenschutzrechts und der Datenschutzpraxis benannt. In der Praxis braucht es rechtliches, technisches und organisatorisches Wissen. Interessenkonflikte mit anderen Aufgaben sind auszuschließen (Art. 38 Abs. 6 DSGVO).

Ja. Art. 37 Abs. 6 DSGVO erlaubt ausdrücklich, die Aufgaben auf der Grundlage eines Dienstleistungsvertrags zu erfüllen. Ein externer Datenschutzbeauftragter ist unabhängig von der internen Hierarchie und bringt die Fachkunde mit.

Das Paket Datenschutz Basic kostet 49 € netto im Monat, Datenschutz Pro 99 € und Datenschutz Premium ab 199 € netto im Monat, jeweils zuzüglich Umsatzsteuer. Das endgültige Angebot richtet sich nach der Zahl der Beschäftigten und der Betriebsstätten.