Teilen Sie uns über:
Externer Datenschutz-Beauftragter (DSB)
Datenschutz geht alle Unternehmen an ...
denn auch wer gesetzlich nicht verpflichtet ist einen Datenschutzbeauftragten zu bestellen, muss die daten-schutzrechtlichen Bestimmungen umsetzen.
In Fällen, in denen keine Bestellpflicht besteht, muss der Leiter des Unternehmens bzw. der Organisation die Anforderungen an ein datenschutzgerechtes Handeln sicherstellen und ist hierfür haftbar. Bei Verletzung bestimmter datenschutz-rechtlicher Vorschriften droht ein Bußgeld nach Art. 83 DSGVO (je nach Fall bis zu 20 Millionen Euro oder im Fall eines Unternehmens von bis zu 4 % seines gesamten weltweit erzielten Jahresumsatzes).
Einen Datenschutzbeauftragten benötigen Sie auf jeden Fall, wenn einer der folgenden Punkte in Ihrem Unternehmen oder Ihrer Organisation gegeben ist:
Die Anforderungen an die Bestellpflicht eines betrieblichen Datenschutzbeauftragten unter der Datenschutzgrundverordnung (DSGVO) ergeben sich aus Art. 37 Abs. 4 DSGVO in Verbindung mit § 38 BDSG-neu (Gesetzesfassung ab 2018).
Benennung des DSB nach Art. 37 DSGVO
Nach Art. 37 Abs. 1 lit. a – c DSGVO ist auf jeden Fall ein DSB zu benennen, wenn eine der folgenden Voraussetzungen gegeben ist:
- Behörde oder öffentliche Stelle (mit Ausnahme von Gerichten, die im Rahmen ihrer justiziellen Tätigkeit handeln)
- Kerntätigkeit mit umfangreicher oder systematischer Überwachung von Personen.
- Kerntätigkeit mit umfangreicher Verarbeitung besonders sensibler Daten (Artikel 9, 10 DSGVO).
Benennung des DSB bei weiteren Verantwortlichen und Auftragsverarbeitern nach § 38 BDSG-neu
Demnach ist eine Benennung eines DSB auch in folgenden Fällen erforderlich:
- Es werden in der Regel mindestens zwanzig Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt
- Es werden Verarbeitungen vorgenommen, die einer Datenschutz-Folgenabschätzung nach Art. 35 DS-GVO unterliegen (Bsp. Verarbeitung besonderer Kategorien personenbezogener Daten, Verarbeitung Nutzung oder Verwendung von technologischen und organisatorischen Lösungen wie z.B. Videoüberwachung, KI, ...) - (unabhängig von der Anzahl der Arbeitnehmer).
- Es werden personenbezogene Daten geschäftsmäßig zum Zweck der Übermittlung, der anonymisierten Übermittlung oder für Zwecke der Markt- oder Meinungsforschung verarbeitet - (unabhängig von der Anzahl der Arbeitnehmer).
Sie benötigen einen betrieblichen Datenschutzbeauftragten?
Dies kann auch ein externer Datenschutzbeauftragter sein.
Datenschutz gemäß EU-DSGVO und BDSG-neu
Kosten genau kalkulieren und den richtigen DSB bestellen
Die Frage nach den Kosten, für die Bestellung eines externen Datenschutzbeauftragten (DSB) sind nicht in einem Satz oder mit einem konkreten Preis zu beantworten. Welche Kosten entstehen, hängt vom Umfang der notwendigen Leistungen ab.
Sehr häufig wird vermutet, dass ein interner Datenschutzbeauftragter günstiger ist, weil ein bestehender Mitarbeiter sämtliche Aufgaben des Datenschutzbeauftragten übernimmt.
Dies ist jedoch aus folgenden Gründen oftmals eine "Milchmädchenrechnung":
- Die Ausbildung des internen DSB ist aufwendig und daher auch kostspielig. Kurse, die sich ausschließlich mit dem betrieblichen Datenschutz befassen, genügen nicht. Ebenso bedarf es des Verständnisses über technische und rechtliche Hintergründe, weshalb oft ergänzende Kurse zu belegen sind.
- Die Fachkunde muss durch regelmäßige Kurse nachgewiesen und aufrecht gehalten werden.
- Der interne Datenschutzbeauftragte kann seiner Haupttätigkeit nicht im vollen Umfang nachgehen. Die „wirtschaftliche Ertragsleistung“ des Mitarbeiters geht daher zwangsläufig zurück.
- In Anbetracht seiner gestiegenen Qualifikationen ist es erfahrungsgemäß nur eine Frage der Zeit, bis der Mitarbeiter eine Gehaltserhöhung fordert.
- Der interne Datenschutzbeauftragte verfügt über einen besonderen Kündigungsschutz
Beispiel: Kosten eines internen Datenschutzbeauftragten
Externe Datenschutzkosten
Die Kosten eines externen Datenschutzbeauftragten sind vertraglich geregelt. Der individuelle Leistungsumfang wird auf Basis vereinbarter Konditionen abgerechnet. Die Vertragslaufzeit sowie die Kündigungsfristen sind ebenfalls vertraglich geregelt.
Die Vorteile für Ihr Unternehmen sind:
- Qualifiziertes Expertenwissen
- Überschaubare und kalkulierbare Kosten
- Ausschließlich aufgabenbezogene Interessen
- Übernahme der Haftungsrisiken
- Keine Lohnnebenkosten - Vergütung auf Vertragsbasis
- Keine "Betriebsblindheit"
- Jederzeit kündbare Zusammenarbeit ohne Einhaltung von langen Kündigungsfristen
Gerne übernehmen wir in Ihrem Unternehmen die Rolle des Datenschutzbeauftragten!
Es gibt viele Gründe, die für einen externen Datenschutzbeauftragten sprechen.
Wir beraten Sie gerne über die Vorteile.
Die Erstberatung und eine anschließende Angebotserstellung ist für Sie natürlich unverbindlich und kostenfrei.
Sie wollen Kosten und Zeit sparen?
Viele unserer Beratungs- und Dienstleistungen bieten wir auch Remote via Web-/Video-Session an. Sprechen Sie uns bei Interesse einfach auf dieses Format an.