Gourt Home::Gourt :: Datenschutzbeauftragter
Ein Datenschutzbeauftragter (DSB) ist für eine Behörde oder nicht-behördliche Organisation, für den Datenschutz verantwortlich. Die Person kann Mitarbeiter der Organisation sein oder als Externer Datenschutzbeauftragter bestellt sein.
Die Aufgaben und Tätigkeit eines Datenschutzbeauftragten wird in Deutschland in und § 4g des Bundesdatenschutzgesetzes (BDSG) sowie den entsprechenden landesrechtlichen Vorschriften geregelt.
Demnach sind öffentliche Stellen (beispielsweise Behörden) und nicht-öffentliche Stellen (beispielsweise Firmen, Vereine, Rechtsanwaltskanzleien, Arztpraxen, Steuerkanzleien) verpflichtet, einen Datenschutzbeauftragten zu bestellen, wenn sie personenbezogene Daten erheben, verarbeiten oder nutzen (z. B. Arbeitnehmerdaten in der Personalabteilung, Kunden- und Interessentendaten). Bei nicht-öffentlichen Stellen setzt diese Verpflichtung erst ein, wenn mindestens fünf Personen mit der Verarbeitung dieser Daten beschäftigt sind oder Zugriff auf diese Daten haben (bei einer nicht automatisierten Datenverarbeitung greift die Vorschrift erst ab 20 Beschäftigten).
Behördlich
Die Behörde auf Bundes- oder Landesebene, die die Einhaltung der Datenschutzgesetze kontrolliert oder eine Person in Betrieben oder Behörden, die beauftragt wurde, sich um die Einhaltung der Regeln und Gesetze zum Datenschutz zu kümmern.
Betrieblich
Sofern Unternehmen personenbezogene Daten zum Zwecke der geschäftsmäßigen Übermittlung an andere Stellen erheben oder verarbeiten, sind sie unabhängig von der Mitarbeiterzahl verpflichtet, einen Betrieblichen Datenschutzbeauftragten zu ernennen.
Der Datenschutzbeauftragte in einem privaten Betrieb wirkt auf die Einhaltung der Datenschutzbestimmungen hin (hat jedoch kein Weisungsrecht). Dabei soll er insbesondere die ordnungsgemäße Anwendung der Computer und Computerprogramme überwachen. Ein wesentliches Augenmerk liegt dabei darauf, das ausschließlich Befugte eine nur auf den Zweck beschränkte Verarbeitung vornehmen können und dass der Eigentümer der Daten sein Selbstbestimmungsrecht auf Auskunft, Korrektur, Sperrung und Löschung wahrnehmen kann. Außerdem obliegt ihm die Schulung der Mitarbeiter, um sie für die Belange des Datenschutzes zu sensibilisieren.
Der Datenschutzbeauftragte ist in seinem Gebiet weisungsfrei und unabhängig von Vorgesetzten. Er darf wegen Erfüllung seiner Aufgaben nicht benachteiligt werden.
Ob ein Datenschutzbeauftragter Sonderkündigungsschutz genießt, ist nicht abschließend geklärt, da das Gesetz ausdrücklich nur einen Schutz vor Abberufung formuliert. Die Aufsichtsbehörde kann den bestellten DSB abberufen, wenn er die erforderliche Fachkunde oder Zuverlässigkeit nicht besitzt. Die Bestellung kann durch die Unternehmensleitung widerrufen werden, wenn die Aufsichtsbehörde dies verlangt, oder ein wichtiger Grund i.S.v. § 626 BGB (Fristlose Kündigung aus wichtigem Grund) gegeben ist.
Personal
Zum Datenschutzbeauftragten darf nur bestellt werden, wer die notwendige Fachkunde und Zuverlässigkeit besitzt. Der Datenschutzbeauftragte ist schriftlich zu bestellen. Damit diese Funktion wirklich unabhängig wahrgenommen werden kann, darf keine Person aus der Geschäftsleitung sie übernehmen. Es ist möglich, einen externen Datenschutzbeauftragten zu bestellen, der nicht Mitarbeiter des Unternehmens ist.Die Bestellung eines betrieblichen Datenschutzbeauftragten bereitet oftmals „praktische Schwierigkeiten“ für ein Unternehmen, wie es die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen Bettina Sokol in ihrem 17. Datenschutzbericht formulierte. „Grundsätzlich ist die Möglichkeit für die Bestellung externer Beauftragter * oft eine praktikable Lösung, da sie häufig selbst nicht über Personal verfügen, das die für Datenschutzbeauftragte erforderliche fachliche Eignung hat. Hier kann eine externe Person, die mehrere ähnlich strukturierte Unternehmen betreut, kostengünstiger und fachlich qualifizierter arbeiten.“
Mittlerweile bieten einige Unternehmensberatungen diese Leistungen für Groß-, aber auch zugeschnitten auf kleinere Unternehmen (KMU) an. Hier haben sich zum Teil Berater etabliert, die Low-Budget-Leistungen offerieren.
Seit dem 23. Mai 2004 muss jede Stelle, auf die die Voraussetzungen zutreffen, einen Datenschutzbeauftragten bestellen.
Siehe auch
- Bundesbeauftragter für den Datenschutz
- Landesbeauftragter für den Datenschutz
- Europäischer Datenschutzbeauftragter
- Berufsverband der Datenschutzbeauftragten Deutschlands
- Gesellschaft für Datenschutz und Datensicherung
Weblinks
"Datenschutzbeauftragter"