Dem Datenschutzbeauftragten kommt in jedem Fall eine immens wichtige Aufgabe im Unternehmen zu. Ihm obliegt es, Unternehmen bzgl. der Einhaltung der Regelungen der DSGVO und weiterer datenschutzrechtlicher Gesetze zu unterrichten und zu beraten. Außerdem führt er datenschutzrechtliche Prüfungen durch und vermittelt bei Bedarf zwischen Unternehmen, Betroffenen und Aufsichtsbehörden.

Im Folgenden möchten wir Ihnen gerne einen kurzen Überblick über die Funktion des Datenschutzbeauftragten geben und erläutern, warum es häufig sinnvoll ist, einen externen Datenschutzbeauftragten zu bestellen.

1. Aufgaben eines Datenschutzbeauftragten

Im Einzelnen lauten die Aufgaben des Datenschutzbeauftragten wie folgt:

• Überwachung
  Der Datenschutzbeauftragte muss so gut wie möglich die Einhaltung der datenschutzrechtlichen Anforderungen überwachen. Dies geschieht unter anderem durch regelmäßige Datenschutz-Audits. Er ist aber nicht dafür zuständig, die praktische Umsetzung der gesetzlichen Voraussetzungen selbst durchzuführen. Dies obliegt dem Unternehmen als datenschutzrechtlichem Verantwortlichen selbst.
  Trotz seiner Überwachungsfunktion sollte ein guter Datenschutzbeauftragter stets darauf achten, nicht als „Geschäftsverhinderer“ zu agieren.
• Unterstützung
  Ein Datenschutzbeauftragter unterstützt bei der Konzeption und Umsetzung von Strategien zum Schutz personenbezogener Daten. Auch führt er regelmäßige Schulungen der Mitarbeiter durch, um diese in Bezug auf die Einhaltung der datenschutzrechtlichen Vorgaben zu sensibilisieren.
  Der konkrete Umfang der erforderlichen Unterstützung hängt von verschiedenen Faktoren ab, insbesondere von der Größe und der Organisation des Unternehmens, der Branche, der Art und Anzahl der Personengruppen sowie der Sensibilität der verarbeiteten personenbezogenen Daten.
• Ansprechpartner für Aufsichtsbehörden und Betroffene
  Dem Datenschutzbeauftragten obliegt die Zusammenarbeit mit den Datenschutzaufsichtsbehörden. Er ist damit in der Regel deren direkter Ansprechpartner für alle datenschutzrechtlichen Angelegenheiten.Darüber hinaus ist der Datenschutzbeauftragte auch Anlaufstelle für die Betroffenen. Er steht diesen in allen Aspekten Rede und Antwort, die mit der Verarbeitung ihrer personenbezogenen Daten sowie mit der Wahrnehmung ihrer Betroffenenrechte in Zusammenhang stehen.

2. Bestellung eines Datenschutzbeauftragten

Der Datenschutzbeauftragte ist bei der jeweils zuständigen Landesdatenschutzbehörde zu bestellen.

3. Unterschied interner Datenschutzbeauftragter zu externem Datenschutzbeauftragten

Interner und externer Datenschutzbeauftragter sind zu unterscheiden.

Ein interner DSB erhält in der Regel von seinem Geschäftsführer die Aufgabe, als Datenschutzbeauftragter zu agieren. Ein externer DSB hingegen wird im Rahmen eines Beratervertrages durch einen externen Anbieter bereitgestellt.

Interne Mitarbeiter genießen nach Bestellung zum internen DSB einen besonderen Kündigungsschutz. Ein Beratervertrag mit einem externen Datenschutzbeauftragten lässt sich hingegen entweder mit Vertragsende oder im Falle von Schlechtleistung kündigen.

4. Warum ein externer Datenschutzbeauftragter?

Externe Datenschutzbeauftragte haben häufig mehrjährige Erfahrung in der Beratung von Unternehmen im Bereich des Datenschutzes. Sie können daher sehr schnell und effizient vorgehen und Unternehmen pragmatisch beraten.

Für Unternehmen ist es hingegen nur in Einzelfällen möglich, Angestellte auf einem entsprechenden Niveau auszubilden und somit die gleiche Qualität wie von einem externen Datenschutzbeauftragten zu erhalten. Zudem ist die Beauftragung eines externen DSB in der Regel deutlich günstiger als die interne Besetzung mit einer Vollzeitstelle.

5. Warum secjur als externer Datenschutzbeauftragter?

Es sprechen zahlreiche Argumente dafür, secjur als externen Datenschutzbeauftragten zu mandatieren:

• Datenschutz erfordert nicht nur rechtliche Kenntnisse, sondern auch technische Expertise. Anders als bei vielen Wettbewerbern und auch anders als in Rechtsanwaltskanzleien arbeiten bei uns Informatiker, Medizininformatiker, Physiker, Data Scientists und IT-Security-Experten, die uns mit ihrem Know How tagtäglich unterstützen. Das ist vor allem dann von Vorteil, wenn Unternehmen selbst nicht die notwendige Expertise besitzen. In diesem Fall können wir einfach auf unser internes Wissen zurückgreifen und unsere Kunden trotzdem auf hohem Niveau – auch in technischer Hinsicht – unterstützen.
  
• Wir behalten den Überblick und arbeiten nicht nur punktuell, sondern je nach Absprache mit unseren Kunden auch projektbezogen. Das heißt, wir sind in der Lage, über einen fest definierten Zeitraum ein Unternehmen „DSGVO-ready“ zu machen oder alternativ die DSGVO-Compliance merklich zu erhöhen.
  
• Wir beraten pragmatisch. Wir verstehen uns nicht als Bedenkenträger und Geschäftsverhinderer, sondern als Business-Enabler.