Wann braucht ein Unternehmen einen Datenschutzbeauftragten?

Pflicht laut DSGVO:

Ein Datenschutzbeauftragter muss benannt werden, wenn:

• Datenverarbeitung zum Kerngeschäft gehört
  (z. B. Überwachung, Tracking, Online-Dienste)

• Besonders sensible Daten verarbeitet werden
  (z. B. Gesundheitsdaten, biometrische Daten)

• Viele Personen regelmäßig überwacht werden
  (z. B. Videoüberwachung, Nutzerverhalten im Netz)

Zusätzlich in Deutschland (§ 38 BDSG):

• Schon ab 20 Mitarbeitenden, die regelmäßig mit personenbezogenen Daten arbeiten
  (z. B. in HR, IT, Kundenservice)

Was macht ein Datenschutzbeauftragter?

• Überprüft, ob das Unternehmen die Datenschutzregeln einhält

• Berät die Geschäftsführung und Mitarbeitenden

• Schult das Team im Umgang mit Daten

• Kommuniziert mit Behörden und betroffenen Personen

• Bewertet Risiken bei sensiblen Projekten (z. B. neue IT-Systeme)

Was gilt für Unternehmen außerhalb der EU?

Auch Firmen außerhalb der EU müssen einen EU-Vertreter benennen, wenn sie:

• Produkte oder Dienstleistungen an EU-Bürger anbieten

• oder deren Verhalten in der EU beobachten (z. B. Webtracking)

Dieser Vertreter ist Ansprechpartner in der EU und sorgt dafür, dass die DSGVO eingehalten wird.

Kurz gesagt:
Ein Datenschutzbeauftragter ist Pflicht, wenn regelmäßig mit vielen oder sensiblen Daten gearbeitet wird – und hilft, Bußgelder zu vermeiden und Vertrauen zu sichern.