• unabhängig von der Zahl der Beschäftigten, wenn Sie als verantwortliche Stelle personenbezogene Daten geschäftsmäßig zum Zweck der Übermittlung oder der anonymisierten Übermittlung erheben, verarbeiten oder nutzen (Beispiele: Auskunfteien, Adressverlage, Markt- und Meinungsforschungsinstitute; Vorschrift: § 4f Abs. 1 S. 5 BDSG);
• unabhängig von der Zahl der Beschäftigten, wenn Sie als verantwortliche Stelle automatisierte Datenverarbeitungsvorgänge vornehmen, die eine Vorabkontrolle verlangen (z.B. Scoringverfahren, soweit sie selbst Entscheidungscharakter haben; Vorschrift: § 4f Abs. 1 S. 5 BDSG);
• ansonsten, wenn Sie als verantwortliche Stelle mindestens zehn Arbeitnehmer wenigstens vorübergehend mit automatisierter Datenerhebung, -verarbeitung oder -nutzung beschäftigen (Vorschrift: § 4f Abs. 1 S. 3 BDSG); oder
• als verantwortliche Stelle mindestens zwanzig Arbeitnehmer wenigstens vorübergehend mit nichtautomatisierter Datenerhebung, -verarbeitung oder -nutzung beschäftigen (Vorschrift: § 4f Abs. 1 S. 2 BDSG).

Ein betrieblicher Datenschutzbeauftragter ist schriftlich zu bestellen; zweckmäßig ist dabei die Festlegung der wichtigsten Aufgaben in der Bestellungsurkunde oder die Bezugnahme auf die Vorschriften der §§ 4f, 4g BDSG.

Falls eine verantwortliche Stelle keinen Beauftragten für den Datenschutz bestellen muss, ist sie jedoch nicht von der Einhaltung des Datenschutzrechts befreit, sondern muss ebenso die einschlägigen Datenschutzgesetze berücksichtigen. Betroffene müssen sich jederzeit unter Wahrung der Vertraulichkeit an den Beauftragten für den Datenschutz wenden können (§ 4f Abs. 5 S. 2 BDSG).

zur Erfüllung seiner Aufgaben erforderliche Fachkunde und Zuverlässigkeit besitzt. Notwendig sind hinreichende Kenntnisse im Datenschutzrecht, in der IT-Technik und hinsichtlich betrieblicher bzw. behördlicher Organisation. Das Maß der erforderlichen Fachkunde bestimmt sich insbesondere der Datenverarbeitung der verantwortlichen Stelle und dem Schutzbedarf der personenbezogenen Daten, die die verantwortliche Stelle erhebt oder verwendet (§ 4 f Abs. 2 S. 2 BDSG).
Fragen, anhand derer die Fachkunde des Beauftragten für den Datenschutz bestimmt werden kann, sind u.a.:

• Welche beruflichen Qualifikationen weist der Datenschutzbeauftragte auf (Ausbildung/Studium/vorherige Funktionen oder Berufserfahrungen)?
• Wurden besondere Datenschutzausbildungen absolviert?
• Bildet sich der Datenschutzbeauftragte weiter (Mitgliedschaft in einer Datenschutzorganisation/Fortbildungskurse/Fachtagungen)?
• Kann der Datenschutzbeauftragte bei Bedarf auf internen oder externen Sachverstand zurückgreifen?
• Kennt der Datenschutzbeauftragte die betriebsinterne Organisation und Verfahrensabläufe?
  Zudem muss ein Datenschutzbeauftragter zuverlässig sein. Insoweit wird auf die persönliche Integrität und Vertrauenswürdigkeit abgestellt. Besonders hohe finanzielle Belastungen oder einschlägige Vorbestrafungen können der Vermutung der Vertrauenswürdigkeit entgegenstehen. Dennoch müssen insoweit die Umstände im Einzelfall berücksichtigt werden.

erforderliche Zuverlässigkeit und Fachkunde auf Seiten des externen Datenschutzbeauftragten gewährleistet sind. Diese Konstellationen wird von Unternehmen und Behörden häufig gewählt, wenn die Bestellung eines externen Datenschutzbeauftragten gegenüber der Anstellung, Ausbildung und Ausstattung eines eigenen internen Beauftragten für Datenschutz ökonomisch vorteilhaft ist. Abzuwägen sind insoweit Notwendigkeit zur detailgenauen Kenntnis innerbetrieblicher Abläufe mit dem Bedarf an spezifischen Fachkenntnissen, die ein externer Datenschutzbeauftragter aufweisen sollte.

Bei Konzernen oder konzernähnlichen Unternehmensstrukturen ist Folgendes zu beachten: grundsätzlich muss jede selbstständige juristische Person einen eigenen betrieblichen Datenschutzbeauftragten bestellen, soweit sie die gesetzlichen Anforderungen dafür erfüllt. Bei Konzernen kann es aber sinnvoll sein, dass mehrere oder alle Tochterunternehmen ein und denselben betrieblichen Beauftragten für Datenschutz bestellen, um Synergieeffekte und einen konzerneinheitlichen Datenschutzstandard zu erzielen. Ein Konzerndatenschutzbeauftragter ist dann im Verhältnis zu der Konzerngesellschaft, mit der er ein Anstellungsverhältnis hat, interner Datenschutzbeauftragter. Von den anderen Konzerngesellschaften ist er als externer Datenschutzbeauftragter jeweils gesondert zu bestellen.
Gerne stellen wir Ihnen auch einen EXTERNEN DATENSCHUTZBEAUFTRAGTEN zur Verfügung.
Fordern Sie ein Angebot bei uns an.

Für Rückfragen sowie Angebotserstellung rufen Sie mich bitte an:
Tel.: 089 / 4576918 - 12
Manuela Krämer
Vertriebsleitung Informationssicherheit

zur Ausübung seiner Tätigkeit werden genannt.

Auch nach dem richtungsweisenden Urteil des Landgerichtes Ulm aus dem Jahre 1990, bleiben breite Interpretation Spielräume. Das LG definiert die Fachkunde wie folgt: "Ein betrieblicher Datenschutzbeauftragter muss die Vorschriften der Datenschutzgesetze des Bundes und der Länder und andere, den Datenschutz betreffende Rechtsvorschriften anwenden können, des Weiteren muss er über Kenntnisse der betrieblichen Organisation verfügen und Computerexperte sein."

angenommen. Der Ausschuss "Berufsbild" hat ein "Berufliches Leitbild des Datenschutzbeauftragten" erstellt und wird dieses laufend weiter pflegen und soweit erforderlich aktualisieren. Das Leitbild soll Diskussionsgrundlage und Richtschnur für aktive Datenschutzbeauftragte sein.

Es enthält Definition zur grundlegenden Aus- und zur Fortbildung, sowie zu den im Gesetz an verschiedenen Stellen verankerten und teils der Organisation auferlegten Pflichten.

Mit dem Berufsbild wird ein inhaltliches Mindestniveau vorgegeben, der die Dienstleistung des Datenschutzbeauftragten vergleichbar macht.
Dies ist vor auch deshalb wichtig, weil ein einer immer stärker technisch orientierten Welt, die Grundrechte der Bürger einen hohen Wert darstellen.

das richtige Verhalten im Umgang mit sensiblen Daten geschult wird.Das WEB-Training bietet als asynchrones Medium eine Plattform um Wissen zu vermitteln, Wissen in Verhalten umzusetzen und Wissen zu festigen.

Zahlreiche Berichte von Datenpannen sprechen eine Sprache: eine reine Verpflichtung der Mitarbeiter auf den Datenschutz reicht nicht aus. Mit dem IS-FOX Datenschutz WEB-Training sorgen Sie nicht nur dafür, dass Ihre Mitarbeiter die Richtlinien kennen, sondern auch verstehen und anwenden können. Zusätzlich erbringen alle Teilnehmer des WEB-Trainings per Teilnahmezertifikat den "Compliance-konformen" Nachweis, dass die Mitarbeiter erfolgreich im Datenschutz unterwiesen wurden.

IS-FOX Datenschutz WEB-Training Unser rein browserbasiertes Trainingstool vermittelt alle wichtigen Datenschutzinhalte kurzweilig und sehr kosteneffizient. Das Testmodul mit Zertifikatserstellung dokumentiert den Lernerfolg. Mehr Informationen zum Tool erhalten Sie hinter der Verlinkung oder rufen Sie uns an: Tel: +49 (0)89 4576918-12