Beitrag teilen
HOME
/
blog
/
Externer Datenschutzbeauftragter: Kann man auf ihn verzichten?

Externer Datenschutzbeauftragter: Kann man auf ihn verzichten?

Daniel Lösch

Senior Privacy Expert & Product Owner

June 2, 2023

5 min

Daniel ist ein erfahrener Senior Privacy Expert und Product Owner. Er ist zudem Volljurist mit einem LL.M. in Legal Tech von der Universität Regensburg. Seine fundierte Expertise umfasst neben dem Datenschutzrecht auch die Gestaltung und Weiterentwicklung von Legal-Tech-Produkten.

Key Takeaways

Interne Datenschutzbeauftragte (DSB) sind Angestellte eines Unternehmens, während externe DSB von außen hinzugezogen werden. Interne DSB genießen speziellen Kündigungsschutz.

Beide DSB-Arten überwachen die Einhaltung datenschutzrechtlicher Anforderungen, unterstützen bei der Umsetzung des Datenschutzes und agieren als Ansprechpartner für Aufsichtsbehörden und Betroffene.

Externe DSB bringen oft umfangreiche Erfahrung mit und können Unternehmen effizient und pragmatisch beraten. Sie sind meist kostengünstiger als eine interne Vollzeitstelle.

Die Bestellung eines DSB ist gesetzlich nicht immer verpflichtend, aber besonders bei umfangreicher Datenverarbeitung oder sensiblen Daten empfehlenswert, um Compliance sicherzustellen.

Dem Datenschutzbeauftragten kommt in jedem Fall eine immens wichtige Aufgabe im Unternehmen zu. Ihm obliegt es, Unternehmen bezüglich der Einhaltung der Regelungen der DSGVO und weiterer datenschutzrechtlicher Gesetze zu unterrichten und zu beraten. Außerdem führt er datenschutzrechtliche Prüfungen durch und vermittelt bei Bedarf zwischen Unternehmen, Betroffenen und Aufsichtsbehörden.

In diesem Artikel erfahren sie:

  • was externe und interne Datenschutzbeauftragte unterscheidet
  • was die Aufgaben eines externen Datenschutzbeauftragten (DSB) sind
  • ob ein externer Datenschutzbeauftragte die richtige Option für Ihr Unternehmen ist

Unterschied: Interner Datenschutzbeauftragter vs. externer Datenschutzbeauftragter

Interne und externe Datenschutzbeauftragte erfüllen zwei verschiedene Rollen.

Ein interner DSB erhält in der Regel von seinem Geschäftsführer die Aufgabe, als Datenschutzbeauftragter zu agieren. Ein externer DSB hingegen wird im Rahmen eines Beratervertrages durch einen externen Anbieter bereitgestellt.

Interne Mitarbeiter genießen nach Bestellung zum internen DSB einen besonderen Kündigungsschutz. Ein Beratervertrag mit einem externen Datenschutzbeauftragten lässt sich hingegen entweder mit Vertragsende oder im Falle von Schlechtleistung kündigen.

Externer Datenschutzbeauftragter – die Aufgaben im Überblick

Im Einzelnen lauten die Aufgaben des Datenschutzbeauftragten wie folgt:

Überwachen


Der Datenschutzbeauftragte muss so gut wie möglich die Einhaltung der datenschutzrechtlichen Anforderungen überwachen. Dies geschieht unter anderem durch regelmäßige Datenschutz-Audits. Er ist aber nicht dafür zuständig, die praktische Umsetzung der gesetzlichen Voraussetzungen selbst durchzuführen. Dies obliegt dem Unternehmen als datenschutzrechtlichem Verantwortlichen selbst.


Trotz seiner Überwachungsfunktion sollte ein guter Datenschutzbeauftragter stets darauf achten, nicht als „Geschäftsverhinderer“ zu agieren.

Unterstützen


Ein Datenschutzbeauftragter unterstützt bei der Konzeption und Umsetzung von Strategien zum Schutz personenbezogener Daten. Auch führt er regelmäßige Schulungen der Mitarbeiter durch, um diese in Bezug auf die Einhaltung der datenschutzrechtlichen Vorgaben zu sensibilisieren.


Der konkrete Umfang der erforderlichen Unterstützung hängt von verschiedenen Faktoren ab, insbesondere von der Größe und der Organisation des Unternehmens, der Branche, der Art und Anzahl der Personengruppen sowie der Sensibilität der verarbeiteten personenbezogenen Daten.

Ansprechpartner für Aufsichtsbehörden und Betroffene sein


Dem Datenschutzbeauftragten obliegt die Zusammenarbeit mit den Datenschutzaufsichtsbehörden. Er ist damit in der Regel deren direkter Ansprechpartner für alle datenschutzrechtlichen Angelegenheiten.

Darüber hinaus ist der Datenschutzbeauftragte auch Anlaufstelle für die Betroffenen. Er steht diesen in allen Aspekten Rede und Antwort, die mit der Verarbeitung ihrer personenbezogenen Daten sowie mit der Wahrnehmung ihrer Betroffenenrechte in Zusammenhang stehen.

Warum ist ein externer Datenschutzbeauftragter sinnvoll?

Externe Datenschutzbeauftragte haben häufig mehrjährige Erfahrung in der Beratung von Unternehmen im Bereich des Datenschutzes. Sie können daher sehr schnell und effizient vorgehen und Unternehmen pragmatisch beraten.

Für Unternehmen ist es hingegen nur in Einzelfällen möglich, Angestellte auf einem entsprechenden Niveau auszubilden und somit die gleiche Qualität wie von einem externen Datenschutzbeauftragten zu erhalten. Zudem ist die Beauftragung eines externen DSB in der Regel deutlich günstiger als die interne Besetzung mit einer Vollzeitstelle.

Externen Datenschutzbeauftragten bestellen – wie geht das nun? Den Datenschutzbeauftragten bestellt man bei jeweils zuständigen Landesdatenschutzbehörden.

Wann kann man sich den externen Datenschutzbeauftragten sparen?

Wenn das Unternehmen nicht unter diese Kriterien fällt, besteht keine gesetzliche Verpflichtung zur Bestellung eines Datenschutzbeauftragten. Allerdings kann es dennoch sinnvoll sein, einen Datenschutzbeauftragten zu ernennen, um die Einhaltung des Datenschutzes zu gewährleisten und als Ansprechpartner für datenschutzrechtliche Fragen zu dienen.

Dies kann insbesondere dann empfehlenswert sein, wenn das Unternehmen umfangreiche Datenverarbeitungsvorgänge durchführt oder personenbezogene Daten besonders sensibler Natur verarbeitet. In solchen Fällen kann die Beratung und Expertise eines Datenschutzbeauftragten von großem Wert sein, um Risiken zu minimieren und die Rechtskonformität sicherzustellen.

Warum SECJUR als externen Datenschutzbeauftragten nutzen?

Es sprechen zahlreiche Argumente dafür, SECJUR als externen Datenschutzbeauftragten zu mandatieren:

  • Datenschutz erfordert nicht nur rechtliche Kenntnisse, sondern auch technische Expertise. Anders als bei vielen Wettbewerbern und auch anders als in Rechtsanwaltskanzleien arbeiten bei uns Informatiker, Medizininformatiker, Physiker, Data Scientists und IT-Security-Experten, die uns mit ihrem Know-How tagtäglich unterstützen. Das ist vor allem dann von Vorteil, wenn Unternehmen selbst nicht die notwendige Expertise besitzen. In diesem Fall können wir einfach auf unser internes Wissen zurückgreifen und unsere Kunden trotzdem auf hohem Niveau – auch in technischer Hinsicht – unterstützen.
  • Wir behalten den Überblick und arbeiten nicht nur punktuell, sondern je nach Absprache mit unseren Kunden auch projektbezogen. Das heißt, wir sind in der Lage, über einen fest definierten Zeitraum ein Unternehmen „DSGVO-ready“ zu machen oder alternativ die DSGVO-Compliance merklich zu erhöhen.
  • Wir beraten pragmatisch. Wir verstehen uns nicht als Bedenkenträger und Geschäftsverhinderer, sondern als Business-Enabler.
Daniel Lösch

Daniel ist ein erfahrener Senior Privacy Expert und Product Owner. Er ist zudem Volljurist mit einem LL.M. in Legal Tech von der Universität Regensburg. Seine fundierte Expertise umfasst neben dem Datenschutzrecht auch die Gestaltung und Weiterentwicklung von Legal-Tech-Produkten.

Über SECJUR

SECJUR steht für eine Welt, in der Unternehmen immer compliant sind, aber nie an Compliance denken müssen. Mit dem Digital Compliance Office automatisieren Unternehmen aufwändige Arbeitsschritte und erlangen Compliance-Standards wie DSGVO, ISO 27001 oder TISAX® bis zu 50% schneller.

Compliance, completed

Automatisieren Sie Ihre Compliance Prozesse mit dem Digital Compliance Office

Mehr erfahren

Frequently asked questions

Everything you need to know about the product and billing.

Weiterlesen

November 24, 2023
7 min
ISO 27001:2022 – Das ist der neue ISMS-Standard 2023

ISO/IEC 27001: Die Norm für Informationssicherheitsmanagementsysteme (ISMS) ist ein wesentlicher Leitfaden für Unternehmen. Erfahren Sie, wie diese Norm die Informationssicherheit gewährleistet, Risiken mindert und Wettbewerbsvorteile schafft. Die jüngste Aktualisierung, ISO/IEC 27001:2022, reflektiert moderne Bedrohungen, wie Cybersicherheit und Datenschutz, und bietet erweiterte Kontrollmechanismen. Entdecken Sie die Neuerungen, Umstellungsfristen und die Bedeutung dieser Norm für Ihr Unternehmen in 2023.

Lesen
September 25, 2023
10 min
Bitkom-Studie: Mittelstand im Visier der Cyberkriminalität

Laut einer aktuellen Bitkom-Studie erlitt die deutsche Wirtschaft einen Schaden von 206 Milliarden Euro durch Cyberkriminalität, wobei vor allem Angriffe aus dem Umfeld der Organisierten Kriminalität zugenommen haben. Sowohl Großunternehmen als auch kleine und mittelständische Unternehmen waren betroffen. Wie können Sie Ihr Unternehmen schützen?

Lesen
November 22, 2023
7 min
ISMS Zertifizierung: Welches Audit lohnt sich wirklich?

Sichern Sie nicht nur die Informationssicherheit Ihres Unternehmens, sondern stärken Sie auch das Vertrauen von Kunden und Partnern durch eine ISMS Zertifizierung. Erfahren Sie, was ein ISMS ist und wie es Risiken minimiert, die durch interne und externe Faktoren entstehen können. Die Implementierung eines ISMS ist nicht nur entscheidend für den Schutz sensibler Daten, sondern auch für die Erfüllung gesetzlicher Anforderungen und die Sicherung von Geschäftsmöglichkeiten, insbesondere in Branchen wie Gesundheitswesen, Finanzwesen und Industrie.

Lesen
TO TOP