Wann muss ein Datenschutz­beauftragter bestellt werden?

Eine ganz wesentliche Pflicht aus der DSGVO ist die Pflicht zur Benennung eines Datenschutzbeauftragten, der neuerdings auch bei der Aufsichtsbehörde gemeldet werden muss. Ein Verstoß gegen diese Verpflichtung kann mit einem Bußgeld von bis zu 10 Mio. Euro oder 2% des weltweiten Konzernjahresumsatzes geahndet werden.

Eine ganz wesentliche Pflicht aus der DSGVO ist die Pflicht zur Benennung eines Datenschutzbeauftragten, der neuerdings auch bei der Aufsichtsbehörde gemeldet werden muss. Ein Verstoß gegen diese Verpflichtung kann mit einem Bußgeld von bis zu 10 Mio. Euro oder 2% des weltweiten Konzernjahresumsatzes geahndet werden.

Die Grundsätzliche Regelung zur Benennung eines Datenschutzbeauftragten findet sich in Art. 37 DSGVO. Für Unternehmen ergibt sich daraus die Pflicht, einen Datenschutzbeauftragten zu benennen, wenn die Kerntätigkeit des Unternehmens in der Durchführung von risikobehaftetet Verarbeitungsvorgängen besteht. Genauso besteht eine Benennungspflicht, wenn das Unternehmen umfangreiche Verarbeitungen von besonders sensiblen Daten (z.B. Gesundheitsdaten) vornimmt. Diese Voraussetzungen liegen nur selten vor.

Daneben besteht aber auf Grundlage von § 38 BDSG die Verpflichtung zur Benennung eines Datenschutzbeauftragten, wenn in dem Unternehmen in der Regel mindestens zehn Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind. Diese nur in Deutschland geltende Regelung ist der häufigste Grund, warum ein Datenschutzbeauftragter benannt werden muss.

Fachkunde des Datenschutzbeauftragten

Interner oder externer Datenschutzbeauftragter?

Aufgaben des Datenschutzbeauftragten