Wann Sie einen Datenschutzbeauftragten brauchen
Nach § 38 BDSG müssen Unternehmen einen Datenschutzbeauftragten benennen, wenn in der Regel mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind – in bestimmten Fällen auch unabhängig von der Zahl, etwa bei einer Pflicht zur Datenschutz-Folgenabschätzung. Den externen Datenschutzbeauftragten stellen wir über unser Angebot DSBextern.de.
Datenschutz braucht Informationssicherheit
Die DSGVO verlangt ein dem Risiko angemessenes Schutzniveau (Art. 32 DSGVO). Diese Maßnahmen – Zugangskontrollen, Verschlüsselung, Datensicherung, Wiederherstellbarkeit – stammen aus der Informationssicherheit. Weil wir die IT selbst betreuen, passen rechtliche Anforderung und technische Umsetzung zusammen. Mehr dazu im Beitrag Datenschutz als Teilmenge der Informationssicherheit.
Qualifikation
Unsere Datenschutzbeauftragten sind geprüft (RKW, TÜV, CA). Dr. Stefan Spörrer ist Wirtschaftsinformatiker und Wirtschaftsjurist (LL.M.). Über DSBextern.de stellen wir seit 2004 externe Datenschutzbeauftragte für Unternehmen, Kanzleien, Praxen und Behörden.
Häufige Fragen
Ab wann braucht ein Unternehmen einen Datenschutzbeauftragten?
In der Regel, wenn mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind (§ 38 BDSG). Unabhängig von der Zahl gilt die Pflicht zum Beispiel, wenn Verarbeitungen eine Datenschutz-Folgenabschätzung erfordern.
Was macht ein externer Datenschutzbeauftragter?
Er berät Geschäftsleitung und Beschäftigte, überwacht die Einhaltung der DSGVO, schult Mitarbeitende und ist Ansprechpartner für Aufsichtsbehörde und Betroffene.
Kümmern Sie sich auch um die technischen Maßnahmen?
Ja. Als IT-Systemhaus setzen wir technische und organisatorische Maßnahmen wie Zugriffsschutz, Verschlüsselung und Datensicherung selbst um und dokumentieren sie.
Gibt es eine Software für die Datenschutz-Dokumentation?
Ja. Das Datenschutzmodul (DSMS) in MGMSYS führt Verarbeitungsverzeichnis, TOM, Löschkonzept, Dienstleister, Betroffenenrechte und Datenschutzvorfälle an einem Ort.