Compliance-Lexikon · DSGVO
Datenschutzbeauftragter – Praxis
Datenschutzbeauftragter wird von Auditoren nicht danach bewertet, ob das Thema bekannt ist, sondern ob eine belastbare, datierte Umsetzung nachweisbar ist. Dieser Artikel zeigt, was konkret vorzubereiten ist.
Was Auditoren konkret prüfen
Der Auditor erwartet keinen theoretischen Idealzustand, sondern einen nachvollziehbaren Prozess mit Verantwortlichkeiten, Fristen und Nachweisen. Wurde formal geprüft, ob eine Pflicht zur Bestellung eines Datenschutzbeauftragten nach Art. 37 DSGVO oder § 38 BDSG besteht?
Gap-Check
Wurde formal geprüft, ob eine Pflicht zur Bestellung eines Datenschutzbeauftragten nach Art. 37 DSGVO oder § 38 BDSG besteht?
Häufige Fehler in der Praxis
- Bestellpflicht wird angenommen oder verneint, ohne die konkreten Kriterien zu prüfen
- Interner Datenschutzbeauftragter hat Interessenkonflikte durch andere Funktionen (z.B. IT-Leitung)
- Meldung der Bestellung an die Aufsichtsbehörde wird vergessen
Praxis-Tipp
Nach deutschem Recht besteht die Bestellpflicht bereits ab 20 Personen, die ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind, unabhängig von der Unternehmensgröße insgesamt.
Unabhängigkeit und Ressourcen
Ein Datenschutzbeauftragter muss weisungsfrei in fachlichen Fragen agieren und darf nicht wegen seiner Tätigkeit benachteiligt werden. Er benötigt ausreichend Zeit, Budget und Zugang zu relevanten Informationen, um seine Aufgaben wirksam wahrzunehmen. Formale Bestellung ohne diese Ressourcen erfüllt die Anforderung nicht vollständig.
Evidence-Anforderungen im Audit
Vorzulegen sind in der Regel: Dokumentierte Prüfung der Bestellpflicht, Bestellungsurkunde, Nachweis der Meldung an die Aufsichtsbehörde. Eine strukturierte Ablage dieser Nachweise erspart im Audit-Fall zeitraubende Nachrecherchen.
Nächster Schritt
Compliance-Stresstest starten
Kostenloser Stresstest auf Basis der BAM-Objekte – unverbindlich, 20 Minuten.
Die strategische Einordnung – warum Datenschutzbeauftragter über die technische Umsetzung hinaus Bedeutung hat – findet sich auf Ebene 3.