Ihr externer Datenschutzbeauftragter – bundesweit seit 2004

Nach § 38 Abs. 1 BDSG, wenn in der Regel mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind. Unabhängig von der Zahl besteht die Pflicht, wenn Verarbeitungen einer Datenschutz-Folgenabschätzung nach Art. 35 DSGVO unterliegen oder personenbezogene Daten geschäftsmäßig zur Übermittlung, zur anonymisierten Übermittlung oder für die Markt- oder Meinungsforschung verarbeitet werden. Daneben gilt Art. 37 Abs. 1 DSGVO, etwa für Behörden und für Unternehmen, deren Kerntätigkeit die umfangreiche Verarbeitung besonderer Kategorien personenbezogener Daten ist.

Die Aufgaben ergeben sich aus Art. 39 Abs. 1 DSGVO: Unterrichtung und Beratung der Leitung und der Beschäftigten, Überwachung der Einhaltung des Datenschutzrechts einschließlich Sensibilisierung und Schulung, Beratung zur Datenschutz-Folgenabschätzung, Zusammenarbeit mit der Aufsichtsbehörde und Anlaufstelle für diese.

Er wird nach Art. 37 Abs. 5 DSGVO auf der Grundlage seiner beruflichen Qualifikation und insbesondere seines Fachwissens auf dem Gebiet des Datenschutzrechts und der Datenschutzpraxis benannt. In der Praxis braucht es rechtliches, technisches und organisatorisches Wissen. Interessenkonflikte mit anderen Aufgaben sind auszuschließen (Art. 38 Abs. 6 DSGVO).

Ja. Art. 37 Abs. 6 DSGVO erlaubt ausdrücklich, die Aufgaben auf der Grundlage eines Dienstleistungsvertrags zu erfüllen. Ein externer Datenschutzbeauftragter ist unabhängig von der internen Hierarchie und bringt die Fachkunde mit.

Ja. Nach Art. 37 Abs. 7 DSGVO veröffentlicht der Verantwortliche die Kontaktdaten des Datenschutzbeauftragten und teilt sie der zuständigen Aufsichtsbehörde mit. Die meisten Landesbehörden bieten dafür ein Online-Formular an. Bei DSBextern.de erhalten Sie dazu die Benennungsurkunde und die nötigen Angaben.

Ein Verstoß gegen die Benennungspflicht kann nach Art. 83 Abs. 4 lit. a DSGVO mit einer Geldbuße von bis zu 10 Millionen Euro oder bis zu 2 % des weltweiten Jahresumsatzes geahndet werden, je nachdem, welcher Betrag höher ist. Die Aufsichtsbehörde kann die Benennung außerdem anordnen.

Ja. Jedes Paket enthält die uneingeschränkte Nutzung des Datenschutzmanagementsystems DSMS in MGMSYS: Verzeichnis der Verarbeitungstätigkeiten, TOM, Datenschutz-Folgenabschätzung, Datenpannen mit 72-Stunden-Fristenwächter, Betroffenenrechte, Auftragsverarbeitung, Löschkonzept und Schulungen. Bei Buchung bis 31.12.2026 dauerhaft ohne Aufpreis.

Nein. Das DSMS läuft in MGMSYS, das in Deutschland entwickelt und in einem Rechenzentrum in Deutschland (IONOS SE) betrieben wird. Es findet keine Übermittlung personenbezogener Daten in Drittländer statt, Unterauftragsverarbeiter sind ausschließlich EU-Dienstleister, und MGMSYS unterliegt nicht dem US CLOUD Act. Einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO schließen wir vor der Nutzung ab.

Nein, für den Betrieb nicht. MGMSYS läuft auf Servern im Rechenzentrum der IONOS SE in Deutschland und benötigt kein Microsoft 365. Nur die optionale Anmeldung über ein Microsoft-Konto hängt von Microsoft ab.

Ja, bei Buchung bis 31.12.2026: Start-ups, deren Unternehmen seit weniger als 3 Jahren aktiv ist, erhalten Datenschutzbeauftragten und Datenschutzmanagementsystem für dauerhaft 49 € netto im Monat. Wer von einem anderen Anbieter wechselt, zahlt bei Nachweis des laufenden Vertrags bis zu dessen Ende nichts, höchstens 12 Monate lang; die Abrechnung beginnt im Folgemonat, danach ebenfalls dauerhaft 49 € netto im Monat. Leistungsumfang jeweils wie Datenschutz Basic.

Das Paket Datenschutz Basic kostet 49 € netto im Monat, Datenschutz Pro 99 € und Datenschutz Premium ab 199 € netto im Monat, jeweils zuzüglich Umsatzsteuer. Das endgültige Angebot richtet sich nach der Zahl der Beschäftigten und der Betriebsstätten.