Ein Ansprechpartner für Ihre Datenschutzfragen.
Als externer Datenschutzbeauftragter beraten wir Ihr Unternehmen und die Mitarbeitenden zu den datenschutzrechtlichen Anforderungen. Wir begleiten Themen im Alltag und überwachen die Einhaltung der Datenschutzvorschriften im Rahmen unserer gesetzlichen Aufgaben.
Dazu gehören auch die Beratung bei Datenschutz-Folgenabschätzungen, die Zusammenarbeit mit der Aufsichtsbehörde und die Funktion als Anlaufstelle für betroffene Personen. Der Umfang der praktischen Zusammenarbeit wird vertraglich vereinbart.
- Beratung von Geschäftsführung und Mitarbeitenden
- Begleitung und Überprüfung datenschutzrelevanter Abläufe
- Unterstützung bei Sensibilisierung und Schulung
- Beratung bei Datenschutz-Folgenabschätzungen und Zusammenarbeit mit der Aufsicht
Wann ist ein Datenschutzbeauftragter Pflicht?
Für nichtöffentliche Stellen gilt in Deutschland insbesondere: Eine Benennung ist nach § 38 BDSG erforderlich, wenn in der Regel mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind.
Unabhängig von dieser Personenzahl können weitere Pflichten greifen. Dazu gehören etwa Kerntätigkeiten mit umfangreicher regelmäßiger und systematischer Überwachung oder umfangreicher Verarbeitung besonderer Datenkategorien. Auch eine Verarbeitung, die einer Datenschutz-Folgenabschätzung unterliegt, kann eine Benennung erforderlich machen.
Weitere Fälle nennt § 38 BDSG, etwa die geschäftsmäßige Verarbeitung zum Zweck der Übermittlung, der anonymisierten Übermittlung oder für Markt- oder Meinungsforschung.
Die Verarbeitung sensibler Daten oder die Nutzung eines Cloud-Dienstes allein macht einen Datenschutzbeauftragten nicht automatisch erforderlich. Entscheidend ist die konkrete Tätigkeit. Wir helfen Ihnen bei der Einordnung.
Intern oder extern: Was passt zu Ihnen?
Ein interner Datenschutzbeauftragter ist Teil Ihres Unternehmens. Ein externer wird auf Grundlage eines Dienstleistungsvertrags tätig. Die gesetzlichen Anforderungen an Fachkunde, Zuverlässigkeit und Unabhängigkeit gelten für beide.
Intern müssen genügend Zeit, Fachwissen und Ressourcen zur Verfügung stehen. Eine externe Betreuung kann dann sinnvoll sein, wenn Sie die Aufgabe mit einem festen Ansprechpartner außerhalb Ihres Unternehmens besetzen möchten.
Interessenkonflikte müssen in beiden Fällen vermieden werden. Wer über Zwecke und Mittel der Datenverarbeitung entscheidet, kann nicht zugleich unbefangen die eigene Tätigkeit als Datenschutzbeauftragter kontrollieren.
Wir beraten. Sie bleiben handlungsfähig.
Die Verantwortung für eine rechtmäßige Verarbeitung bleibt beim Unternehmen. Ein Datenschutzbeauftragter übernimmt nicht die Entscheidungen der Geschäftsführung und kann keine pauschale Rechtssicherheit garantieren.
Unsere Aufgabe ist es, Anforderungen verständlich einzuordnen, auf Risiken hinzuweisen und Sie bei der datenschutzgerechten Gestaltung Ihrer Abläufe zu unterstützen.
So starten wir.
Im ersten Gespräch klären wir Ihren Bedarf, vorhandene Strukturen und die dringendsten Fragen. Anschließend stimmen wir Aufgaben, Ansprechpartner und Umfang der Zusammenarbeit ab.
Auf dieser Grundlage besprechen wir die Benennung und die nächsten Schritte. Soweit gesetzlich erforderlich, sind die Kontaktdaten des Datenschutzbeauftragten zu veröffentlichen und der zuständigen Aufsichtsbehörde mitzuteilen.
