Datenschutz ist Vertrauenssache – Vertrauen Sie den externen Datenschutzbeauftragten von TÜVIT
Legen Sie Ihren betrieblichen Datenschutz in die Hände unserer Expert:innen: Wir stellen Ihnen externe, zertifizierte Datenschutzbeauftragte zur Seite, die Sie bei einer nachhaltigen und DSGVO-konformen Datenschutzorganisation in Ihrem Unternehmen unterstützen.
Unsere Datenschutzexpert:innen helfen Ihnen in allen Fragen des betrieblichen Datenschutzes, stehen Ihnen beratend zur Seite und überwachen die Einhaltung datenschutzrechtlicher Vorschriften.
Für jede Unternehmensgröße die passende Lösung
Ob KMU oder Konzern: Wir bieten für jede Art von Unternehmen die passende Betreuung durch einen externen Datenschutzbeauftragten.
Immer ein offenes (Datenschutz-)Ohr
Datenschutz kennt keinen Urlaub. Deshalb stehen unsere Expert:innen Ihnen das ganze Jahr über unterstützend zur Seite.
Datenschutz & IT-Kompetenz aus einer Hand
Unsere Expert:innen kennen sich nicht nur in Sachen Datenschutz aus, sondern auch in allen IT-Sicherheitsfragen.
Was ist ein externer Datenschutzbeauftragter?
Ein externer Datenschutzbeauftragter (kurz: eDSB) ist ein externer Dienstleister, der sich um den betrieblichen Datenschutz eines Unternehmens kümmert. Er überwacht die Einhaltung der datenschutzrechtlichen Vorschriften, berät die Geschäftsführung in Datenschutzfragen oder schult Mitarbeitende im Hinblick auf Datenschutzthemen.
Im Gegensatz zum internen Datenschutzbauftragten ist er dabei kein Mitarbeiter des Unternehmens.
Vorteile eines externen Datenschutzbeauftragten
Keine Interessenskonflikte
Entscheidungen & Bewertungen von Sachverhalten sind durch die Unabhängigkeit unserer Expert:innen geprägt.
Transparente & planbare Kosten
Wir bieten Ihnen eine transparente Kostenstruktur sowie vertraglich festgelegte Preise und Laufzeiten.
Jahrelange, branchenunabhängige Datenschutzexpertise
Unsere Expert:innen verfügen über weitreichendes Fachwissen in verschiedenen Branchen & bilden sich stetig fort.
IT-Kompetenz für technische Umsetzung
Neben Datenschutz-Expertise bringen unsere eDSBs auch die nötige IT-Kompetenz zur technischen Umsetzung mit.
Sicherstellung einer Vertretung
Sollte Ihr gewöhnliche:r Ansprechpartner:in einmal ausfallen, sorgen wir für eine Vertretung.
Vertrauensgewinn am Markt
Durch einen eDSB zeigen Sie nach außen, dass Sie Ihren Datenschutz in fachkundige, unabhängige Hände legen.
Geballte Schulungserfahrung
Mit umfassender Schulungserfahrung sensibilisieren unsere Expert:innen Ihre Mitarbeitenden für Datenschutz-Themen.
Keine Kosten für Fort- & Weiterbildungen
Ihre Mitarbeitenden können sich auf ihre Aufgaben konzentrieren. Kein Schulungsaufwand, kein Arbeitsausfall.
Aufgaben des externen Datenschutzbeauftragten
Unsere externen Datenschutzbeauftragten
- helfen Ihnen bei allen Fragen des betrieblichen Datenschutzes,
- schulen und sensibilisieren Ihre Mitarbeitenden für Datenschutzthemen und
- überwachen die technische und organisatorische Umsetzung des Datenschutzes in Ihrem Unternehmen.
Kosten eines externen Datenschutzbeauftragten
Unsere Dienstleistung über die Zurverfügungstellung eines externen Datenschutzbeauftragten geht auf jede Art von Unternehmen ein.
Hierzu haben wir aus Best-Practise Erfahrungen Dienstleistungspakete geschnürt, die jedem Unternehmen gerecht werden. Die entsprechenden Pakete und Preise können Sie hier einsehen.
Unsere Leistungspakete im Überblick:
Empfohlene Unternehmensgröße
Inkl. Dienstleistungs- aufwand (h/Monat)
Benennung externe:r Datenschutzbeauftragte:r
Datenschutzschulungen mit Unterlagen (h/Jahr)
Inkl. Standorte/ jur. Personen
Sicherstellung Vertretung im Urlaubs- & Krankheitsfall
Datenschutz-News-letter (kostenfrei)
Initiale Datenschutz-Bestandsaufnahme
(Bericht & Maßnahmenplan)
Jährliches Datenschutzaudit
Minimal
Small
Regular
Advanced
Premium
Externer Datenschutzbeauftragter: So läuft die Beauftragung ab
1.
Vertrag
Haben Sie sich für unser Angebot entschieden, schließen wir mit Ihnen einen Vertrag, der sich an den individuellen Bedürfnissen Ihres Unternehmens orientiert.
2.
Erstanalyse
Unsere Expert:innen prüfen bestehende Dokumente, analysieren alle datenschutzrelevanten Prozesse und identifizieren Schwachstellen oder Risikopotenziale.
3.
Umsetzung der Maßnahmen
Im Anschluss an die Erstanalyse erarbeiten unsere Expert:innen Handlungsempfehlungen und unterstützen Sie bei der Umsetzung.
4.
Laufende Betreuung
Wir stehen Ihnen jederzeit für alle Fragen rund um Ihren betrieblichen Datenschutz zur Seite und begleiten Sie bei der Umsetzung und kontinuierlichen Verbesserung.
5.
Jährliches Überwachungsaudit
Einmal im Jahr findet ein Audit statt, um den Stand des Datenschutzes in Ihrem Unternehmen zu prüfen, zu überwachen und mögliche Datenschutz-GAPs aufzuzeigen.
Gegenüberstellung: Interner vs. externer Datenschutzbeauftragter
Interner Datenschutzbeauftragter
Expertise:
- Erwerb der notwendigen Qualifikation durch zeit- & kostenintensive Schulungen
Kosten:
- Neben regulärer Vergütung auch zusätzliche Kosten (Ausfallzeiten, Weiterbildung, Fachliteratur)
Betriebliche Einarbeitung:
Betriebsabläufe sind bereits bekannt
Stellung:
- Meist geringere Akzeptanz im Unternehmen
Kündigungsschutz:
- Interner Datenschutzbeauftragter genießt besonderen Kündigungsschutz
Externer Datenschutzbeauftragter
Expertise:
Fachexperte für Datenschutz mit notwendigen Qualifikationen
Kosten:
Transparente und planbare Kosten durch vertraglich festgelegte Vergütung
Betriebliche Einarbeitung:
- Einarbeitung in betriebliche Prozesse und Abläufe notwendig (Unsere Expert:innen können sich aufgrund vielfältiger Branchenerfahrungen schnell in die Prozesse unterschiedlichster Unternehmensbranchen einarbeiten)
Stellung:
Neutrale Position im Unternehmen
Kündigungsschutz:
Vertrag kann fristgerecht beendet werden
- Umfassende Qualifikation: Ein externer Datenschutzbeauftragter verfügt über umfangreiches Fachwissen im Hinblick auf die Themen Datenschutzrecht und Datenschutzpraxis. Zudem hat er stets die aktuellen rechtlichen Entwicklungen im Blick und bildet sich stetig weiter. Die Expert:innen von TÜViT sind TÜV-geprüfte Datenschutzbeauftragte und Datenschutzauditor:innen.
- Weitreichende Erfahrung: Ein externer Datenschutzbeauftragter hat in der Regel bereits viele Datenschutzprojekte durchgeführt und kann daher auf Erfahrungen im Hinblick auf Best-Practice-Beispiele sowie ein umfangreiches Umsetzungswissen zurückgreifen.
- Transparente & planbare Kosten: Die Preise für einen externen Datenschutzbeauftragten sind vertraglich geregelt, sodass Unternehmen nicht mit weiteren Kosten, wie sie beispielsweise für die Ausbildung interner Mitarbeiter anfallen würden, rechnen müssen.
- Neutrale Position im Unternehmen: In der Praxis haben interne Datenschutzbeauftragte im Unternehmen häufig einen schlechteren Stand. So kommt es vor, dass Kolleg:innen nur langsam oder gar nicht auf Anfragen reagieren. Ein externer Datenschutzbeauftragter nimmt dagegen zumeist eine neutrale Position im Unternehmen ein.
- Verfügbarkeit: Durch die Beauftragung eines externen Datenschutzbeauftragten steht Unternehmen jederzeit ein:e Expert:in zur Verfügung – unabhängig von Krankheitstagen, Urlauben oder betrieblichen Verpflichtungen.
- Haftung: Da ein externer Datenschutzbeauftragter in keinem Arbeitsverhältnis zum Unternehmen steht, findet die beschränkte Arbeitsnehmerhaftung im Schadensfall keine Anwendung. Die Haftung durch den eDSB im Rahmen der vereinbarten Summe beginnt bereits bei leichter Fahrlässigkeit. Damit bietet ein externer Datenschutzbeauftragter in Bezug auf den Aspekt der Haftung mehr Sicherheit.
- Beratung und Überwachung des ordnungsgemäßen Umgangs mit personenbezogenen Daten
- Prüfung bestehender Maßnahmen für den Datenschutz und Empfehlung deren praxisnahe Verbesserungsmöglichkeiten
- Sensibilisierung der Beschäftigten im Umgang mit personenbezogenen Daten
- Beratung des Managements in Fragen des Datenschutzes und der Datensicherheit
- Beratung betriebsverfassungsrechtlicher Organe, sofern unternehmensintern instituiert
- Hilfestellung bei der Erstellung von Betriebsvereinbarungen und/oder Unternehmensanweisungen zum Datenschutz
- Unternehmensspezifische Beratung zur Umsetzung der DSGVO
- Unterstützung beim Thema eLearning zur Mitarbeiter-Sensibilisierung i.S.v. Art 39 Abs. 1 lit. b DSGVO
- Durchführung von Audits zur Analyse der Datenschutzorganisation
- Beratung zur Anpassung von datenschutzrelevanten Dokumenten und Verträgen
- Beratung (auf Anfrage) im Zusammenhang mit der Datenschutz-Folgenabschätzung und Überwachung ihrer Durchführung gemäß Art. 35 DSGVO
- Datenschutzrechtliche Beurteilung von neuen Projekten
- Beratung bei Verträgen mit Kunden und externen Dienstleistern
- Beratung bezüglich der Implementierung geeigneter technischer und organisatorischer Maßnahmen
- Beratung zur datenschutzkonformen Dokumentation, Archivierung sowie Löschung
- Beratung bezüglich der Übermittlung personenbezogener Daten ins Ausland
- Unterstützung bei der Bewertung von Datenpannen und der Sicherstellung damit verbundener Meldepflichten
Das Bundesdatenschutzgesetz (BDSG) sowie die Europäische Datenschutzgrundverordnung (EU-DSGVO) geben vor, ab wann ein betrieblicher Datenschutzbeauftragter zu benennen ist.
Dies ist der Fall, wenn
- mindestens 20 Personen regelmäßig in die automatisierte Verarbeitung von personenbezogenen Daten involviert sind
- es sich um Behörden oder öffentliche Stellen handelt
- die Kerntätigkeit des Unternehmens in Verarbeitungsvorgängen besteht, die eine umfassende regelmäßige und systematische Beobachtung von Personen notwendig machen
- die Kerntätigkeit des Unternehmens in der Verarbeitung besonderer Kategorien von Daten (Artikel 9 und 10 DSGVO) besteht, beispielsweise Daten zur Gesundheit, sexuellen Orientierung oder zu strafrechtlichen Verurteilungen und Straftaten
- Unternehmen personenbezogene Daten geschäftsmäßig übermitteln oder zur geschäftsmäßigen Markt- oder Meinungsforschung verarbeiten
- Verarbeitungen erfolgen, die einer Datenschutzfolgeabschätzung unterliegen
- Unterrichtung & Beratung von Unternehmen: Ein externer Datenschutzbeauftragter zeigt Unternehmen die bestehenden datenschutzrechtlichen Pflichten auf und unterstützt diese durch Beratung im Hinblick auf konkrete Maßnahmen bei der Lösung konkreter Datenschutzprobleme.
- Überwachung der Einhaltung von datenschutzrechtlichen Vorgaben: Der externe Datenschutzbeauftragte ist unter anderem dafür zuständig, die Einhaltung der datenschutzrechtlichen Vorgaben zu überwachen. Darunter fallen beispielsweise die Zuweisung von Zuständigkeiten oder die Sensibilisierung von Mitarbeitenden, die an Verarbeitungsvorgängen beteiligt sind.
- Ansprechpartner in Datenschutzfragen: Geht es um datenschutzrechtliche Fragestellungen ist der externe Datenschutzbeauftragte primärer Ansprechpartner. Das gilt sowohl für Arbeitgeber, Arbeitnehmer und Betriebsrat als auch für externe Fragen durch Kunden oder Lieferanten.
- Schulung der Mitarbeitenden: Ein weiteres Tätigkeitsfeld des externen Datenschutzbeauftragten ist die Unterrichtung und Beratung von Mitarbeitenden. Hierunter fällt die Sensibilisierung der Beschäftigten im Umgang mit personenbezogenen Daten.
- Datenschutz-Folgenabschätzung (auf Anfrage): Setzt ein Unternehmen bestimmte Datenverarbeitungen ein, die ein Risiko für die Rechte und Freiheiten von Personen darstellen könnten, ist eine Datenschutzfolgeabschätzung durchzuführen. Die ordnungsgemäße Durchführung dieser wird durch den externen Datenschutzbeauftragten überwacht. Zudem ist er auch beratend tätig.
Die Bestellung eines externen Datenschutzbeauftragten muss zwingend schriftlich erfolgen. Dabei gilt, dass die Bestellungsurkunde von beiden Parteien unterschrieben werden und die Bestellung in einer eigenen Vereinbarung, das heißt außerhalb eines bestehenden Vertrages, erfolgen muss.
Eine Auswahl unserer Referenzen
Warum wir ein starker Partner für Sie sind
Unabhängigkeit
Expertise
Internationales Expertennetzwerk
Branchenerfahrung
Auf Sie zugeschnitten
