Beitrag teilen
HOME
/
blog
/
Externer Datenschutzbeauftragter: Kann man auf ihn verzichten?

Externer Datenschutzbeauftragter: Kann man auf ihn verzichten?

Daniel Lösch

Senior Privacy Expert & Product Owner

June 2, 2023

5 min

Daniel ist ein erfahrener Senior Privacy Expert und Product Owner. Er ist zudem Volljurist mit einem LL.M. in Legal Tech von der Universität Regensburg. Seine fundierte Expertise umfasst neben dem Datenschutzrecht auch die Gestaltung und Weiterentwicklung von Legal-Tech-Produkten.

Key Takeaways

Interne Datenschutzbeauftragte (DSB) sind Angestellte eines Unternehmens, während externe DSB von außen hinzugezogen werden. Interne DSB genießen speziellen Kündigungsschutz.

Beide DSB-Arten überwachen die Einhaltung datenschutzrechtlicher Anforderungen, unterstützen bei der Umsetzung des Datenschutzes und agieren als Ansprechpartner für Aufsichtsbehörden und Betroffene.

Externe DSB bringen oft umfangreiche Erfahrung mit und können Unternehmen effizient und pragmatisch beraten. Sie sind meist kostengünstiger als eine interne Vollzeitstelle.

Die Bestellung eines DSB ist gesetzlich nicht immer verpflichtend, aber besonders bei umfangreicher Datenverarbeitung oder sensiblen Daten empfehlenswert, um Compliance sicherzustellen.

Dem Datenschutzbeauftragten kommt in jedem Fall eine immens wichtige Aufgabe im Unternehmen zu. Ihm obliegt es, Unternehmen bezüglich der Einhaltung der Regelungen der DSGVO und weiterer datenschutzrechtlicher Gesetze zu unterrichten und zu beraten. Außerdem führt er datenschutzrechtliche Prüfungen durch und vermittelt bei Bedarf zwischen Unternehmen, Betroffenen und Aufsichtsbehörden.

In diesem Artikel erfahren sie:

  • was externe und interne Datenschutzbeauftragte unterscheidet
  • was die Aufgaben eines externen Datenschutzbeauftragten (DSB) sind
  • ob ein externer Datenschutzbeauftragte die richtige Option für Ihr Unternehmen ist

Unterschied: Interner Datenschutzbeauftragter vs. externer Datenschutzbeauftragter

Interne und externe Datenschutzbeauftragte erfüllen zwei verschiedene Rollen.

Ein interner DSB erhält in der Regel von seinem Geschäftsführer die Aufgabe, als Datenschutzbeauftragter zu agieren. Ein externer DSB hingegen wird im Rahmen eines Beratervertrages durch einen externen Anbieter bereitgestellt.

Interne Mitarbeiter genießen nach Bestellung zum internen DSB einen besonderen Kündigungsschutz. Ein Beratervertrag mit einem externen Datenschutzbeauftragten lässt sich hingegen entweder mit Vertragsende oder im Falle von Schlechtleistung kündigen.

Externer Datenschutzbeauftragter – die Aufgaben im Überblick

Im Einzelnen lauten die Aufgaben des Datenschutzbeauftragten wie folgt:

Überwachen


Der Datenschutzbeauftragte muss so gut wie möglich die Einhaltung der datenschutzrechtlichen Anforderungen überwachen. Dies geschieht unter anderem durch regelmäßige Datenschutz-Audits. Er ist aber nicht dafür zuständig, die praktische Umsetzung der gesetzlichen Voraussetzungen selbst durchzuführen. Dies obliegt dem Unternehmen als datenschutzrechtlichem Verantwortlichen selbst.


Trotz seiner Überwachungsfunktion sollte ein guter Datenschutzbeauftragter stets darauf achten, nicht als „Geschäftsverhinderer“ zu agieren.

Unterstützen


Ein Datenschutzbeauftragter unterstützt bei der Konzeption und Umsetzung von Strategien zum Schutz personenbezogener Daten. Auch führt er regelmäßige Schulungen der Mitarbeiter durch, um diese in Bezug auf die Einhaltung der datenschutzrechtlichen Vorgaben zu sensibilisieren.


Der konkrete Umfang der erforderlichen Unterstützung hängt von verschiedenen Faktoren ab, insbesondere von der Größe und der Organisation des Unternehmens, der Branche, der Art und Anzahl der Personengruppen sowie der Sensibilität der verarbeiteten personenbezogenen Daten.

Ansprechpartner für Aufsichtsbehörden und Betroffene sein


Dem Datenschutzbeauftragten obliegt die Zusammenarbeit mit den Datenschutzaufsichtsbehörden. Er ist damit in der Regel deren direkter Ansprechpartner für alle datenschutzrechtlichen Angelegenheiten.

Darüber hinaus ist der Datenschutzbeauftragte auch Anlaufstelle für die Betroffenen. Er steht diesen in allen Aspekten Rede und Antwort, die mit der Verarbeitung ihrer personenbezogenen Daten sowie mit der Wahrnehmung ihrer Betroffenenrechte in Zusammenhang stehen.

Warum ist ein externer Datenschutzbeauftragter sinnvoll?

Externe Datenschutzbeauftragte haben häufig mehrjährige Erfahrung in der Beratung von Unternehmen im Bereich des Datenschutzes. Sie können daher sehr schnell und effizient vorgehen und Unternehmen pragmatisch beraten.

Für Unternehmen ist es hingegen nur in Einzelfällen möglich, Angestellte auf einem entsprechenden Niveau auszubilden und somit die gleiche Qualität wie von einem externen Datenschutzbeauftragten zu erhalten. Zudem ist die Beauftragung eines externen DSB in der Regel deutlich günstiger als die interne Besetzung mit einer Vollzeitstelle.

Externen Datenschutzbeauftragten bestellen – wie geht das nun? Den Datenschutzbeauftragten bestellt man bei jeweils zuständigen Landesdatenschutzbehörden.

Wann kann man sich den externen Datenschutzbeauftragten sparen?

Wenn das Unternehmen nicht unter diese Kriterien fällt, besteht keine gesetzliche Verpflichtung zur Bestellung eines Datenschutzbeauftragten. Allerdings kann es dennoch sinnvoll sein, einen Datenschutzbeauftragten zu ernennen, um die Einhaltung des Datenschutzes zu gewährleisten und als Ansprechpartner für datenschutzrechtliche Fragen zu dienen.

Dies kann insbesondere dann empfehlenswert sein, wenn das Unternehmen umfangreiche Datenverarbeitungsvorgänge durchführt oder personenbezogene Daten besonders sensibler Natur verarbeitet. In solchen Fällen kann die Beratung und Expertise eines Datenschutzbeauftragten von großem Wert sein, um Risiken zu minimieren und die Rechtskonformität sicherzustellen.

Warum SECJUR als externen Datenschutzbeauftragten nutzen?

Es sprechen zahlreiche Argumente dafür, SECJUR als externen Datenschutzbeauftragten zu mandatieren:

  • Datenschutz erfordert nicht nur rechtliche Kenntnisse, sondern auch technische Expertise. Anders als bei vielen Wettbewerbern und auch anders als in Rechtsanwaltskanzleien arbeiten bei uns Informatiker, Medizininformatiker, Physiker, Data Scientists und IT-Security-Experten, die uns mit ihrem Know-How tagtäglich unterstützen. Das ist vor allem dann von Vorteil, wenn Unternehmen selbst nicht die notwendige Expertise besitzen. In diesem Fall können wir einfach auf unser internes Wissen zurückgreifen und unsere Kunden trotzdem auf hohem Niveau – auch in technischer Hinsicht – unterstützen.
  • Wir behalten den Überblick und arbeiten nicht nur punktuell, sondern je nach Absprache mit unseren Kunden auch projektbezogen. Das heißt, wir sind in der Lage, über einen fest definierten Zeitraum ein Unternehmen „DSGVO-ready“ zu machen oder alternativ die DSGVO-Compliance merklich zu erhöhen.
  • Wir beraten pragmatisch. Wir verstehen uns nicht als Bedenkenträger und Geschäftsverhinderer, sondern als Business-Enabler.
Daniel Lösch

Daniel ist ein erfahrener Senior Privacy Expert und Product Owner. Er ist zudem Volljurist mit einem LL.M. in Legal Tech von der Universität Regensburg. Seine fundierte Expertise umfasst neben dem Datenschutzrecht auch die Gestaltung und Weiterentwicklung von Legal-Tech-Produkten.

Über SECJUR

SECJUR steht für eine Welt, in der Unternehmen immer compliant sind, aber nie an Compliance denken müssen. Mit dem Digital Compliance Office automatisieren Unternehmen aufwändige Arbeitsschritte und erlangen Compliance-Standards wie DSGVO, ISO 27001 oder TISAX® bis zu 50% schneller.

Compliance, completed

Automatisieren Sie Ihre Compliance Prozesse mit dem Digital Compliance Office

Mehr erfahren

Frequently asked questions

Everything you need to know about the product and billing.

Weiterlesen

June 5, 2023
4 min
Datenschutz bei Firmenevents: DSGVO beginnt bei der Einladung

Firmenevents sind eine großartige Möglichkeit, um das Team zu stärken und Beziehungen zu Kunden aufzubauen. Doch bei der Planung und Durchführung von Veranstaltungen müssen Unternehmen auch den Datenschutz im Blick behalten. In diesem Überblick haben wir die wichtigsten Aspekte zum Umgang mit personenbezogenen Daten bei Firmenevents zusammengetragen. Erfahren Sie, wie Sie Stolpersteine vermeiden und datenschutzrechtliche Anforderungen erfüllen können.

Lesen
October 25, 2023
6 min
ISO 27001 Annex A.9 – Access Management leicht gemacht

Die Umsetzung von Access Management nach ISO 27001 Annex A.9 kann eine echte Herausforderung sein. Regulierung und Überwachung von Zugriffen sind unerlässlich, um Daten und Informationen zu schützen. In diesem Artikel erfahren Sie, wie die Partnerschaft zwischen SECJUR und Cakewalk Unternehmen dabei unterstützt, die Anforderungen dieses ISO-Annex effizient zu erfüllen. Entdecken Sie die Bedeutung von Annex A.9, seine Ziele und die verschiedenen Zugangskontrollmethoden. Erfahren Sie, wie Cakewalks intelligente Lösungen und SECJURs Expertise die nahtlose Integration der Zugriffsverwaltung in ein Informationssicherheitsmanagementsystem ermöglichen.

Lesen
June 5, 2023
4 min
Videokonferenz-Datenschutz – 5 DSGVO-To-Dos für Calls!

Videokonferenzsysteme sind heutzutage für viele Unternehmen unverzichtbar. Doch bei der Nutzung solcher Systeme sollten Datenschutzaspekte nicht außer Acht gelassen werden. Schließlich werden bei Videokonferenzen zahlreiche personenbezogene Daten verarbeitet, weshalb spezifische datenschutzrechtliche Anforderungen beachtet werden müssen. In unserem neuesten Blogartikel präsentieren wir Ihnen fünf wichtige DSGVO-To-Dos, um Ihre Datenschutzmaßnahmen während Videocalls zu verbessern. Lesen Sie jetzt mehr!

Lesen
TO TOP