Warum muss ein DSB bestellt werden?

Wann muss ein DSB bestellt werden?

Bestellung eines Datenschutzbeauftragten

Aufgaben des Datenschutzbeauftragten

Warum muss ein DSB bestellt werden?

Datenschutz soll die Privatsphäre der Bürger schützen. Unternehmen gleich welcher Größenordnung oder Branche müssen dafür Sorge tragen, dass der Datenschutz eingehalten wird.
Die Einhaltung des Datenschutzes bringt dem Unternehmen gesetzeskonforme Sicherheit, ebenso Sicherheit der firmeneigenen Daten und gewährleistet damit auch den Schutz der Daten von Partnern, Kunden, Lieferanten und Mitarbeitern.

zurück zum Seitenanfang

Wann muss ein DSB bestellt werden?

Unternehmen sind vier Wochen nach Firmengründung verpflichtet, die automatisiert personenbezogene Daten verarbeiten, einen Datenschutzbeauftragten schriftlich zu bestellen. Voraussetzung ist, dass mehr als 9 Personen mit der Erhebung, Verarbeitung und Nutzung der personenbezogenen Daten beschäftigt sind.
Falls in Ihrem Unternehmen nichtautomatisierte Erhebung, Verarbeitung und Nutzung von personenbezogenen Daten durchgeführt wird und damit mindestens 20 Personen beschäftigt sind, muss ebenfalls ein Datenschutzbeauftragter schriftlich bestellt werden.
Zu den Personen zählen auch Inhaber, Geschäftsführer oder sonstige leitende Beschäftigte, Teilzeitkräfte, Aushilfen, Auszubildende und Leihpersonal, eventuell auch selbständige mit der Datenverarbeitung beschäftigte Personen.
Besonders zu beachten ist, dass wenn nicht-öffentliche Stellen automatisierte Verarbeitungen von besonders sensiblen personenbezogenen Daten durchführen, müssen sie unabhängig von der Anzahl der Beschäftigten einen Datenschutzbeauftragten bestellen. Zu den besonders sensiblen Daten zählen einmal Angaben über die rassische und ethnische Herkunft, politische Meinungen, religiöse oder philosophische Überzeugungen, Gewerkschaftszugehörigkeit, Gesundheit oder Sexualleben oder wenn die Verarbeitung personenbezogener Daten dazu bestimmt ist, die Persönlichkeit des Betroffenen zu bewerten einschließlich seiner Fähigkeiten, seiner Leistung oder seines Verhaltens.
Hier muss auch berücksichtigt werden, dass für diese besonders sensiblen personenbezogenen Daten bei automatisierten Verarbeitungen bereits vor Start des Projektes eine Vorabkontrolle durchzuführen ist.


zurück zum Seitenanfang

Bestellung eines Datenschutzbeauftragten

Der Datenschutzbeauftragte muss immer in schriftlicher Form bestellt werden. Es ist zulässig auch einen externen Datenschutzbeauftragten zu betrauen. Die Anforderungen an einen Datenschutzbeauftragten sind u.a. Zuverlässigkeit und die zur Erfüllung seiner Aufgaben unerlässliche Fachkunde.

zurück zum Seitenanfang

Aufgaben des Datenschutzbeauftragten

Die Aufgaben des Datenschutzbeauftragten sind im BDSG beschrieben. Im Einzelnen hat er folgende Aufgaben durchzuführen:

	Die Überwachung der ordnungsgemäßen Anwendung von Programmen, mit deren Hilfe personenbezogene Daten verarbeitet werden sollen. Hierzu gehört die Erstellung interner Verfahrensverzeichnisse, die die Datenverarbeitung im Unternehmen dokumentieren.
	Die Einweisung der in der Datenverarbeitung tätigen Personen in die Vorschriften des Datenschutzes im Rahmen von Schulungen.
	Die Verpflichtung dieser Personen auf das Datengeheimnis.
	Die Überwachung und Koordinierung der technischen und organisatorischen Maßnahmen.
	Die Beratung der Unternehmensleitung sowie einzelner Fachabteilungen in Fragen des Datenschutzes.
	Die Vertretung des Unternehmens in Fragen des Datenschutzes z.B. gegenüber den Aufsichtsbehörden.
	Die Erarbeitung betriebsinterner Verfahren und Richtlinien zur praktischen Umsetzung der Datenschutzbestimmungen inkl. der Kontrolle auf Einhaltung.
	Die Durchführung der Vorabkontrolle bei automatisierter Verarbeitung von besonders sensiblen personenbezogenen Daten.

Zu beachten ist, dass die Verantwortung zur Einhaltung der Datenschutzbestimmungen letztendlich immer bei der Unternehmensleitung liegt, da der Datenschutzbeauftragte aufgrund seiner Befugnisse lediglich Empfehlungen aussprechen kann.

zurück zum Seitenanfang