Externer Datenschutzbeauftragter / eDSB

Datenschutz für KMU

Kleine und mittlere Unternehmen (KMU) werden durch neue Gesetze und Verordnungen zum Datenschutz überproportional belastet. Danach sind Unternehmen verpflichtet, die Verarbeitung von personenbezogenen Daten regelmäßig zu untersuchen, zu dokumentieren und dies auf Anfragen gegenüber den Aufsichtsbehörden nachzuweisen. Dies geschieht durch

• eine aufwendige Erstellung und Pflege einer Dokumentation über die Verarbeitung personenbezogener Daten (sog. Verfahrensverzeichnisse), und (wo dies gesetzlich notwendig ist)
• entweder durch die Benennung eines Mitarbeiters zum internen Datenschutzbeauftragten,
• oder durch die Bestellung eines externen Datenschutzbeauftragten (eDSB).

Sowohl der interne, wie auch der externe Datenschutzbeauftragten (DSB) müssen dabei über die entsprechende Fachkunde verfügen. Diese erlangen sie durch Schulungen und Weiterbildungen zu den rechtlichen, wie auch den technischen Aspekten des Datenschutzes.

Wenn ein Unternehmen einen Mitarbeiter als internen Datenschutzbeauftragten (iDSB) ernennt, muss

• dieser Mitarbeiter für seine Arbeit freigestellt werden (d.h. er kann seiner Haupttätigkeit nicht mehr in vollem Umfang nachgehen),
• regelmäßig an Schulungen und Weiterbildungen teilnehmen, und
• ist für den Zeitraum der Ernennung und einem weiteren Jahr unkündbar.
• Außerdem darf der iDSB weder Mitglied der Geschäftsführung sein, noch verantwortlich für die EDV / IT sein.

Diese Anforderungen an den internen Datenschutzbeauftragten sind für KMU meist nur schwer zu erfüllen. Als günstige und rechtssichere Alternative bietet sich in diesen Fällen die Bestellung eines externen Datenschutzbeauftragten an.