Externe
Datenschutz-
beauftragte

1. Unterrichtung des Unternehmens

Der externe Datenschutzbeauftragte unterrichtet und berät Verantwortliche, Auftragsverarbeiter und Beschäftigte, die personenbezogene Daten verarbeiten, hinsichtlich ihrer Pflichten nach der DSGVO und den sonstigen geltenden Datenschutzvorschriften.

2. Überwachung der Einhaltung von Datenschutzvorschriften

Zudem überwacht der Datenschutzbeauftragte die Einhaltung der geltenden Datenschutzvorschriften. Er weist Zuständigkeiten zu und sensibilisiert und schult die Mitarbeiter im Umgang mit personenbezogenen Daten.

3. Beratung des Unternehmens

Auf Anfrage muss der externe Datenschutzbeauftragte auch beratend tätig werden. Zu seinem Aufgabengebiet gehören unter anderem Datenschutz-Folgeabschätzungen.

4. Anlaufstelle von Aufsichtsbehören

Der externe Datenschutzbeauftragte ist für die Zusammenarbeit mit den Aufsichtsbehörden zuständig und dienst als deren Anlaufstelle im Unternehmen.

5. Ansprechpartner für Betroffene

Betroffene (Personen, deren Daten verarbeitet werden) können sich an den Datenschutzbeauftragten wenden, um ihn zu allen Sachverhalten zu befragen, die mit der Verarbeitung ihrer personenbezogenen Daten und mit der Wahrnehmung ihrer Recht zu tun haben.

Trifft einer der drei folgende Fälle zu, liegt eine gesetzliche Verpflichtung für die Berufung eines Datenschutzbeauftragten vor.

• Das Unternehmen beschäftigt mindestens zehn Mitarbeiter, die personenbezogene Daten automatisiert verarbeiten.
  Es spielt dabei keine Rolle, ob es sich um fest angestellt Mitarbeiter, freie Mitarbeiter oder Aushilfen handelt. Bei Arbeiten, die am Computer verrichtet werden, ist von einer automatisierten Verarbeitung personenbezogener Daten auszugehen.
• Das Unternehmen übermittelt personenbezogene Daten geschäftsmäßig, erhebt oder verarbeitet diese.
  Die ist der Fall, wenn gezielt personenbezogene Daten größeren Umfangs beschafft und verarbeitet werden, und der Zweck dieser Beschaffung keine reine Hilfstätigkeit für den Hauptzweck des Unternehmens ist. Dies ist beispielsweise bei Privatdetekteien, Bewachungsunternehmen, Personal- und Partnervermittlungen der Fall.
• Die im Unternehmen vorgenommenen Datenverarbeitungen unterliegen einer Datenschutzfolgeabschätzung gemäß Artikel 35 DSGVO.
  Die Art, der Umfang, die Umstände und die Zwecke der Verarbeitung haben voraussichtlich eine hohes Risiko für die Rechte und Freiheiten natürlicher Personen zur Folge.

Fachwissen

Ein interner Datenschutzbeauftragter muss sich bei Tätigkeitsbeginn erst mit dem Thema Datenschutz vertraut machen. Dafür sind teure Weiterbildungsmaßnahmen notwendig und es ist unklar, ob der Mitarbeiter diese erfolgreich absolviert. Ein externer Datenschutzbeauftragter verfügt bereits über die notwendigen Qualifikationen.

Kosten

Neben dem Gehalt müssen die Aus- und Weiterbildungskosten für den internen Datenschutzbeauftragten übernommen werden. Für einen externen Datenschutzbeauftragten werden nur die vertraglich vereinbarten Kosten fällig.

Arbeitsgeschwindigkeit

Externe Datenschutzbeauftragte haben einen großen Erfahrungsschatz und kennen viele Probleme und Herausforderungen bereits aus anderen Unternehmen. Dementsprechend schnell können Sie reagieren. Interne Datenschutzbeauftragte müssen sich bei vielen Fragen erst informieren, was viel Zeit in Anspruch nimmt.

Kündigung

Interne DSBs verfügen über einen besonderen Kündigungsschutz, ähnlich wie Betriebsratsmitglieder. Externe Datenschutzbeauftragte können problemlos abbestellt werden.

Haftung

Bei der Haftung interner Datenschutzbeauftragter handelt es sich um eine beschränkte Arbeitnehmerhaftung nach der Verschuldensform. Externe Datenschutzbeauftragte haften gegenüber dem Geschädigten in voller Höhe.

Im Gegensatz zu einem internen Datenschutzbeauftragten gilt der externe Datenschutzbeauftragte nicht als Mitarbeiter. Im Schadensfall kommt die beschränkte Haftung eines Arbeitnehmers daher nicht zur Anwendung. Der externe Datenschutzbeauftragte haftet somit gegenüber den Geschädigten in voller Höhe, unabhängig davon, ob die Handlung leicht oder schwer fahrlässig war.

Wer Haftungsrisiken minimieren möchte, sollte daher einen externen Datenschutzbeauftragten bestellen.

Die Benennung des Datenschutzbeauftragten muss aufgrund seiner beruflichen Qualifikation und seines Fachwissens erfolgen. Die allgemeinen datenschutzrechtlichen und spezialgesetzlichen datenschutzrechtliche Vorschriften, die für das jeweilige Unternehmen relevant sind, müssen dem Datenschutzbeauftragten bekannt sein. Zudem sind technisch-organisatorische Kenntnisse erforderlich. Dazu zählen Kenntnisse der Informations- und Telekommunikationstechnologie und der Datensicherheit.

Der Datenschutzbeauftragte ist zudem verpflichtet, die Mitarbeiter im Datenschutz zu unterrichten und sollte für diese Aufgabe geeignet sein.