Unsere Leistung

Machen Sie Ihr Unternehmen mit uns DSGVO konform.

Wir sind spezialisiert auf kleine und mittlere Unternehmen sowie Arztpraxen. Erreichen Sie mit uns DSGVO Konformität.

Ablauf der Beratung

Ein starker Datenschutz-Partner hilft Ihnen, die DSGVO pragmatisch umzusetzen – und erspart Ihnen somit Zeit und Geld.

Datenschutzbeauftragter

Wer braucht einen Datenschutzbeauftragten?

• Das Unternehmen beschäftigt mindestens neun Mitarbeiter, die personenbezogene Daten automatisiert verarbeiten. Ob es sich dabei um fest angestellte Mitarbeiter, freie Mitarbeiter oder Aushilfen handelt, ist irrelevant. Sofern diese Arbeiten am Computer verrichtet werden, ist von einer automatisierten Verarbeitung der Daten auszugehen. Die rechtliche Grundlage bildet § 4f Abs. 1 Satz 3 BDSG.
• Das Unternehmen übermittelt personenbezogene Daten geschäftsmäßig, erhebt oder verarbeitet diese. Beispiele für solche Unternehmen sind Auskunfteien, Adressverlage oder Marktforschungsunternehmen. Die Anzahl der Beschäftigen spielt dann keine Rolle. Rechtsgrundlage: § 4f Abs. 1 Satz 5 BDSG.
• Das Unternehmen verarbeitet besonders sensible Daten, wie beispielsweise Gesundheitsdaten. In solch einer Situation besteht unabhängig von der Anzahl der Beschäftigten eine grundsätzliche Verpflichtung zur Bestellung eines Datenschutzbeauftragten. Rechtsgrundlage ist § 4f Abs. 1 Satz 5 BDSG. Alle Ärzte oder Physiotherapeuten sind hiervon betroffen.

Spätestens wenn Sie mehr als 9 Mitarbeiter haben, die mit personenbezogenen Daten arbeiten, brauchen Sie einen Datenschutzbeauftragten, so will es das Gesetz. Ab dem 25.5.2018 (Startzeitpunkt für die europäische Datenschutz Grundverordnung DS-GVO) müssen Sie diesen der Aufsichtsbehörde auch melden. Der Datenschutzbeauftragte könnte vielleicht eine Mitarbeiterin oder ein Mitarbeiter sein.

Immer mehr Unternehmen stellen jedoch fest, dass es nicht leicht ist, einen internen Datenschutzbeauftragten (iDSB) zu bestellen und anschließend mit diesem zusammen zu arbeiten.

Das beginnt bei der Auswahl des entsprechenden Mitarbeiters. Natürlich muss dieser über eine entsprechende Qualifikation verfügen und diese auch über die Zeit erhalten. Daraus ergibt sich ein nicht zu unterschätzender Schulungsaufwand, der sowohl zeitlich als auch finanziell abgebildet werden muss.

Noch schwerer wiegt jedoch häufig die gesetzliche Forderung nach Zuverlässigkeit. Hier hat der Gesetzgeber weniger die Frage nach Pünktlichkeit oder ähnlichen Zuverlässigkeitsfaktoren im Sinn. Vielmehr geht es um die Stellung des auserkorenen Angestellten im Unternehmen. Erlaubt ihm diese eine unvoreingenommene Arbeit als Datenschutzbeauftragter oder kann es zu Interessenkonflikten kommen?

Mitglieder der Firmenleitung scheiden unter diesem Gesichtspunkt bereits aus, der Leiter der IT ebenfalls. Sie werden feststellen, den geeigneten Mitarbeiter zu finden ist nicht einfach.

Hinzu kommt, dass sich ein iDSB, sollte es einmal zu unterschiedlichen Auffassungen kommen, oft auch dann in einem Interessenkonflikt wiederfindet, der nicht mit seiner Stellung im Unternehmen zusammenhängt, sondern mit der Tatsache, dass er eben nicht nur DSB, sondern auch Angestellter ist.

Sollte sich trotz dieser Widrigkeiten ein zum internen Datenschutzbeauftragten geeigneter Mitarbeiter im Unternehmen finden, so ist es für den Geschäftsführer wichtig zu wissen, wie es um dessen Kündigungsschutz bestellt ist:

So ist eine Kündigung nach Abberufung des Datenschutzbeauftragten innerhalb eines Jahres nach Beendigung seiner Aufgaben unzulässig, es sei denn, sie erfolgt aus wichtigem Grund fristlos.
Außerdem ist es so, dass nach BAG eine Abberufung ohne gleichzeitige Teilkündigung unwirksam ist, vor dieser wird der DSB jedoch durch die Kündigungsschutzregelung (s.o.) abgesichert.
Die Abberufung des DSB ist gemäß BAG demnach nur möglich, wenn wichtige Gründe für eine außerordentliche Kündigung vorliegen.

Unproblematischer, sicherer und letztlich auch preiswerter ist die Bestellung eines externen Datenschutzbeauftragten (eDSB), den das Gesetz auch explizit vorsieht. Er verfügt nicht nur über größere Erfahrung, Weitsicht und Handlungssicherheit, sondern hilft auch dabei, das Bußgeld-Risiko einzudämmen: Hat er schlecht beraten, so ist er regresspflichtig.

Warum DSGVO Partner?

Erstklassige Betreuung zu fairen Preisen

Wir sehen uns als pragmatische KMU Partner. Nicht als Besserwisser. Technische Expertise – zu Ihrem Schutz.

Verstöße gegen DSGVO

DSGVO Verstöße werden ab dem 25.05.2018 scharf sanktioniert