Datenschutzorganisation (DSB)

• Umfassende Qualifikation: Ein externer Datenschutzbeauftragter verfügt über umfangreiches Fachwissen im Hinblick auf die Themen Datenschutzrecht und Datenschutzpraxis. Zudem hat er stets die aktuellen rechtlichen Entwicklungen im Blick und bildet sich stetig weiter. Die Expert:innen von TÜVIT sind TÜV-geprüfte Datenschutzbeauftragte und Datenschutzauditor:innen.
• Weitreichende Erfahrung: Ein externer Datenschutzbeauftragter hat in der Regel bereits viele Datenschutzprojekte durchgeführt und kann daher auf Erfahrungen im Hinblick auf Best-Practice-Beispiele sowie ein umfangreiches Umsetzungswissen zurückgreifen.
• Transparente & planbare Kosten: Die Preise für einen externen Datenschutzbeauftragten sind vertraglich geregelt, sodass Unternehmen nicht mit weiteren Kosten, wie sie beispielsweise für die Ausbildung interner Mitarbeiter anfallen würden, rechnen müssen.
• Neutrale Position im Unternehmen: In der Praxis haben interne Datenschutzbeauftragte im Unternehmen häufig einen schlechteren Stand. So kommt es vor, dass Kolleg:innen nur langsam oder gar nicht auf Anfragen reagieren. Ein externer Datenschutzbeauftragter nimmt dagegen zumeist eine neutrale Position im Unternehmen ein.
• Verfügbarkeit: Durch die Beauftragung eines externen Datenschutzbeauftragten steht Unternehmen jederzeit ein:e Expert:in zur Verfügung – unabhängig von Krankheitstagen, Urlauben oder betrieblichen Verpflichtungen.
• Haftung: Da ein externer Datenschutzbeauftragter in keinem Arbeitsverhältnis zum Unternehmen steht, findet die beschränkte Arbeitsnehmerhaftung im Schadensfall keine Anwendung. Die Haftung durch den eDSB im Rahmen der vereinbarten Summe beginnt bereits bei leichter Fahrlässigkeit. Damit bietet ein externer Datenschutzbeauftragter in Bezug auf den Aspekt der Haftung mehr Sicherheit.

Das Bundesdatenschutzgesetz (BDSG) sowie die Europäische Datenschutzgrundverordnung (EU-DSGVO) geben vor, ab wann ein betrieblicher Datenschutzbeauftragter zu benennen ist.

Dies ist der Fall, wenn

• mindestens 20 Personen regelmäßig in die automatisierte Verarbeitung von personenbezogenen Daten involviert sind
• es sich um Behörden oder öffentliche Stellen handelt
• die Kerntätigkeit des Unternehmens in Verarbeitungsvorgängen besteht, die eine umfassende regelmäßige und systematische Beobachtung von Personen notwendig machen
• die Kerntätigkeit des Unternehmens in der Verarbeitung besonderer Kategorien von Daten (Artikel 9 und 10 DSGVO) besteht, beispielsweise Daten zur Gesundheit, sexuellen Orientierung oder zu strafrechtlichen Verurteilungen und Straftaten
• Unternehmen personenbezogene Daten geschäftsmäßig übermitteln oder zur geschäftsmäßigen Markt- oder Meinungsforschung verarbeiten
• Verarbeitungen erfolgen, die einer Datenschutzfolgeabschätzung unterliegen

Die Bestellung eines externen Datenschutzbeauftragten muss zwingend schriftlich erfolgen. Dabei gilt, dass die Bestellungsurkunde von beiden Parteien unterschrieben werden und die Bestellung in einer eigenen Vereinbarung, das heißt außerhalb eines bestehenden Vertrages, erfolgen muss.

Unsere Dienstleistung über die Zurverfügungstellung eines externen Datenschutzbeauftragten geht auf jede Art von Unternehmen ein.

Hierzu haben wir aus Best-Practise Erfahrungen Dienstleistungspakete geschnürt, die jedem Unternehmen gerecht werden. Die entsprechenden Pakete und Preise können Sie hier einsehen.