Stellung eines externen Datenschutzbeauftragten

Double-opt-in, Privacy-Shield, Cookie-Banner – die europäische Datenschutzgrundverordnung, kurz DSGVO – ist für viele Unternehmen nach wie vor ein Buch mit sieben Siegeln. Ziel der DSGVO ist es, den Datenschutz europaweit zu schärfen und so die Rechte der Betroffenen zu stärken. Mittlerweile haben die Aufsichtsbehörden teils empfindliche Strafen gegen Unternehmen verhängt, die den Datenschutz nicht einhalten.

Die Aufgaben der Datenschutzbeauftragten von kleinen und mittelständischen Unternehmen sowie großen Konzernen sind entsprechend vielfältig. Sie müssen nicht nur ständig die aktuelle Rechtlage im Blick haben, sondern diese auch ins Tagesgeschäft integrieren. Keine leichte Aufgabe, eine rechtskonforme, pragmatische und funktionierende Datenschutzorganisation aufzubauen. Ein externer Datenschutzbeauftragter kann entlasten. 

Datenschutz – ein Gesamtpaket

Mit Ihnen gemeinsam lösen wir die Herausforderung Datenschutz in Ihrem Unternehmen. Wir unterstützen Sie mit:

• Externer Datenschutzbeauftragter
• Datenschutzberatung

Warum ein externer Datenschutzbeauftragter?

Einen Datenschutzbeauftragten benötigen alle Unternehmen in Deutschland, wenn mehr als 20 Mitarbeiter regelmäßig personenbezogene Daten verarbeiten (Erhebung und Nutzung). Sollte Ihr Unternehmen weniger als 20 Mitarbeiter haben, benötigen Sie einen Datenschutzbeauftragten, wenn Sie entweder besonders sensible Daten (z. B. über Gesundheit, Religion etc.) verarbeiten oder es zur Kerntätigkeit Ihres Unternehmens gehört, personenbezogene Daten zu erheben, zu verarbeiten, zu nutzen oder zu übermitteln. 

Mit einem externen Datenschutzbeauftragten von TÜV Hessen setzen Sie auf einen speziell geschulten Dienstleister, der sich um den betrieblichen Datenschutz in Ihrem Unternehmen kümmert. Anders als bei einem internen Datenschutzbeauftragten handelt es sich nicht um einen Ihrer Mitarbeiter. Das bringt einige Vorteile mit sich:

• Vertrauen Ihrer Geschäftspartner in Ihren Datenschutz
• Rechtssicherheit
• Einsatz ohne Einarbeitungszeit
• Zugriff auf langjähriges Expertenwissen
• volle Kostenkontrolle
• keine Kosten für Fort- und Weiterbildung
• neutrale Beratung
• keine Interessenskonflikte mit anderen Aufgaben
• Vermittlungsfähigkeit aus einer neutralen Position, zum Beispiel zwischen Unternehmensleitung, Abteilungen, Betriebsrat, Mitarbeitern

Häufig gestellte Fragen (FAQs) zum Thema Datenschutz und EU-DSGVO

Worum geht es beim Datenschutz eigentlich?

Es gibt keine einheitliche Definition für den Begriff Datenschutz. Grundsätzlich geht es beim Datenschutz darum, dass die Verarbeitung, Nutzung und Speicherung von personenbezogenen Daten im Rahmen rechtlich und vertraglich vorgegebener Parameter stattfindet. Damit soll die Privatsphäre und das Recht auf informationelle Selbstbestimmung von Personen geschützt werden.

Was sind personenbezogene Daten?

Laut EU-DSGVO handelt es sich dabei um Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Darunter fallen zum Beispiel Alter, Geschlecht, Geburtsdatum, Standortdaten, Personal- oder Kundennummern, Telefonnummern, E-Mail-Adresse, Bankdaten, IP-Adressen, KFZ-Kennzeichen, Krankendaten oder auch Angaben zur sexuellen oder religiösen Orientierung.

Welche Datenschutzgesetze gibt es in Deutschland?

Seit Mai 2018 gilt die europäische Datenschutz-Grundverordnung unmittelbar in jedem Mitgliedsstaat der EU. Sie gilt branchenübergreifend und größenunabhängig für alle Unternehmen, die in der Europäische Union ansässig sind, oder EU-Bürgern Waren und Dienstleistungen anbieten. Ergänzt wird die DSGVO in Deutschland durch das Bundesdatenschutzgesetz in seiner neuen Fassung von Mai 2018 (BDSG-neu). Darüber hinaus gibt es bereichsspezifische Gesetze, etwa die Datenschutzrichtlinie für elektronische Kommunikation (ePrivacy-Richtlinie), sowie Landesschutzgesetze die für öffentliche Verwaltungen und Behörden wichtig sind.

Warum wurde die europäische Datenschutzgrundverordnung eingeführt?

Mit der zunehmenden Globalisierung und Digitalisierung wurde ein einheitliches Gesetz für die Verarbeitung personenbezogener Daten in Europa immer dringlicher. Mit der EU-DSGVO wurden die teils sehr unterschiedlichen Datenschutzstandards der einzelnen Mitgliedstaaten auf eine einheitliche und verbindliche Rechtsgrundlage gehoben. Ziel ist dabei, den Schutz personenbezogener Daten und damit die Privatsphäre der Bürger EU-weit zu verbessern.

Mit welchen Konsequenzen muss man bei Nichteinhaltung rechnen?

Seit dem 25. Mai 2018 können Datenschutzverstöße mit bis zu 20 Millionen Euro oder vier Prozent des weltweiten Umsatzes (innerhalb eines Konzerns!) sanktioniert werden. Zudem können die Beendigung des Verstoßes gemäß Art. 58 Abs. 2, einer Anweisung, die Datenverarbeitung den gesetzlichen Vorgaben anzupassen sowie ein zeitlich begrenztes oder endgültiges Verbot der Datenverarbeitung angeordnet werden.

*) zzgl. MwSt