Externer Datenschutzbeauftragter (DSB) nach DSGVO

• Umfassende Qualifikation: Ein externer Datenschutzbeauftragter verfügt über umfangreiches Fachwissen im Hinblick auf die Themen Datenschutzrecht und Datenschutzpraxis. Zudem hat er stets die aktuellen rechtlichen Entwicklungen im Blick und bildet sich stetig weiter. Die Expert:innen von TÜViT sind TÜV-geprüfte Datenschutzbeauftragte und Datenschutzauditor:innen. 
• Weitreichende Erfahrung: Ein externer Datenschutzbeauftragter hat in der Regel bereits viele Datenschutzprojekte durchgeführt und kann daher auf Erfahrungen im Hinblick auf Best-Practice-Beispiele sowie ein umfangreiches Umsetzungswissen zurückgreifen.
• Transparente & planbare Kosten: Die Preise für einen externen Datenschutzbeauftragten sind vertraglich geregelt, sodass Unternehmen nicht mit weiteren Kosten, wie sie beispielsweise für die Ausbildung interner Mitarbeiter anfallen würden, rechnen müssen.
• Neutrale Position im Unternehmen: In der Praxis haben interne Datenschutzbeauftragte im Unternehmen häufig einen schlechteren Stand. So kommt es vor, dass Kolleg:innen nur langsam oder gar nicht auf Anfragen reagieren. Ein externer Datenschutzbeauftragter nimmt dagegen zumeist eine neutrale Position im Unternehmen ein.
• Verfügbarkeit: Durch die Beauftragung eines externen Datenschutzbeauftragten steht Unternehmen jederzeit ein:e Expert:in zur Verfügung – unabhängig von Krankheitstagen, Urlauben oder betrieblichen Verpflichtungen.
• Haftung: Da ein externer Datenschutzbeauftragter in keinem Arbeitsverhältnis zum Unternehmen steht, findet die beschränkte Arbeitsnehmerhaftung im Schadensfall keine Anwendung. Die Haftung durch den eDSB im Rahmen der vereinbarten Summe beginnt bereits bei leichter Fahrlässigkeit. Damit bietet ein externer Datenschutzbeauftragter in Bezug auf den Aspekt der Haftung mehr Sicherheit.

• Beratung und Überwachung des ordnungsgemäßen Umgangs mit personenbezogenen Daten
• Prüfung bestehender Maßnahmen für den Datenschutz und Empfehlung deren praxisnahe Verbesserungsmöglichkeiten
• Sensibilisierung der Beschäftigten im Umgang mit personenbezogenen Daten
• Beratung des Managements in Fragen des Datenschutzes und der Datensicherheit
• Beratung betriebsverfassungsrechtlicher Organe, sofern unternehmensintern instituiert
• Hilfestellung bei der Erstellung von Betriebsvereinbarungen und/oder Unternehmensanweisungen zum Datenschutz
• Unternehmensspezifische Beratung zur Umsetzung der DSGVO
• Unterstützung beim Thema eLearning zur Mitarbeiter-Sensibilisierung i.S.v. Art 39 Abs. 1 lit. b DSGVO
• Durchführung von Audits zur Analyse der Daten­schutzorganisation
• Beratung zur Anpassung von datenschutzrelevan­ten Dokumenten und Verträgen
• Beratung (auf Anfrage) im Zusammenhang mit der Datenschutz-Folgenabschätzung und Über­wachung ihrer Durchführung gemäß Art. 35 DSGVO
• Datenschutzrechtliche Beurteilung von neuen Projekten
• Beratung bei Verträgen mit Kunden und externen Dienstleistern
• Beratung bezüglich der Implementierung geeigneter technischer und organisatorischer Maßnahmen
• Beratung zur datenschutzkonformen Dokumentation, Archivierung sowie Löschung
• Beratung bezüglich der Übermittlung personenbezogener Daten ins Ausland
• Unterstützung bei der Bewertung von Datenpannen und der Sicherstellung damit verbundener Meldepflichten

Das Bundesdatenschutzgesetz (BDSG) sowie die Europäische Datenschutzgrundverordnung (EU-DSGVO) geben vor, ab wann ein betrieblicher Datenschutzbeauftragter zu benennen ist.

Dies ist der Fall, wenn

• mindestens 20 Personen regelmäßig in die automatisierte Verarbeitung von personenbezogenen Daten involviert sind
• es sich um Behörden oder öffentliche Stellen handelt
• die Kerntätigkeit des Unternehmens in Verarbeitungsvorgängen besteht, die eine umfassende regelmäßige und systematische Beobachtung von Personen notwendig machen
• die Kerntätigkeit des Unternehmens in der Verarbeitung besonderer Kategorien von Daten (Artikel 9 und 10 DSGVO) besteht, beispielsweise Daten zur Gesundheit, sexuellen Orientierung oder zu strafrechtlichen Verurteilungen und Straftaten
• Unternehmen personenbezogene Daten geschäftsmäßig übermitteln oder zur geschäftsmäßigen Markt- oder Meinungsforschung verarbeiten
• Verarbeitungen erfolgen, die einer Datenschutzfolgeabschätzung unterliegen

• Unterrichtung & Beratung von Unternehmen: Ein externer Datenschutzbeauftragter zeigt Unternehmen die bestehenden datenschutzrechtlichen Pflichten auf und unterstützt diese durch Beratung im Hinblick auf konkrete Maßnahmen bei der Lösung konkreter Datenschutzprobleme.
• Überwachung der Einhaltung von datenschutzrechtlichen Vorgaben: Der externe Datenschutzbeauftragte ist unter anderem dafür zuständig, die Einhaltung der datenschutzrechtlichen Vorgaben zu überwachen. Darunter fallen beispielsweise die Zuweisung von Zuständigkeiten oder die Sensibilisierung von Mitarbeitenden, die an Verarbeitungsvorgängen beteiligt sind.
• Ansprechpartner in Datenschutzfragen: Geht es um datenschutzrechtliche Fragestellungen ist der externe Datenschutzbeauftragte primärer Ansprechpartner. Das gilt sowohl für Arbeitgeber, Arbeitnehmer und Betriebsrat als auch für externe Fragen durch Kunden oder Lieferanten.
• Schulung der Mitarbeitenden: Ein weiteres Tätigkeitsfeld des externen Datenschutzbeauftragten ist die Unterrichtung und Beratung von Mitarbeitenden. Hierunter fällt die Sensibilisierung der Beschäftigten im Umgang mit personenbezogenen Daten.
• Datenschutz-Folgenabschätzung (auf Anfrage): Setzt ein Unternehmen bestimmte Datenverarbeitungen ein, die ein Risiko für die Rechte und Freiheiten von Personen darstellen könnten, ist eine Datenschutzfolgeabschätzung durchzuführen. Die ordnungsgemäße Durchführung dieser wird durch den externen Datenschutzbeauftragten überwacht. Zudem ist er auch beratend tätig.

Die Bestellung eines externen Datenschutzbeauftragten muss zwingend schriftlich erfolgen. Dabei gilt, dass die Bestellungsurkunde von beiden Parteien unterschrieben werden und die Bestellung in einer eigenen Vereinbarung, das heißt außerhalb eines bestehenden Vertrages, erfolgen muss.