Datenschutzbeauftragte, -auditoren und -koordinatoren – wer macht eigentlich was?

In der dynamischen Welt des Datenschutzes kann es eine Herausforderung sein, die verschiedenen Rollen und Verantwortlichkeiten zu entwirren. Datenschutzbeauftragte, -auditoren und -koordinatoren – wer macht eigentlich was?

Bereits vor dem Inkrafttreten der DSGVO existierten die Berufsbezeichnungen des Datenschutzbeauftragten, -koordinators und -auditors. Durch die Harmonisierung der Datenschutzregularien innerhalb der Europäischen Union (EU) wurden ihre Aufgaben und die Notwendigkeit ihrer Einrichtung jedoch spezifiziert und verstärkt. Insbesondere der Datenschutzbeauftragte hat eine zentrale Rolle in der Einhaltung und Umsetzung der Datenschutzgrundverordnung (DSGVO) in Unternehmen erhalten.

Wie lässt sich nun jedoch nachvollziehen, ob Personen die fachlichen Kompetenzen besitzen, um den Anforderungen der Hauptaufgaben gerecht zu werden? Zahlreiche Zertifizierungen – ob privat oder staatlich geprüft – sollen den Aus- und Weiterbildungsstand nachweisen und miteinander vergleichbar machen. Wir haben die wichtigsten Zertifikate für die jeweiligen Jobtitel sortiert:

• Datenschutzbeauftragte könnten Zertifizierungen wie CIPP/E (Certified Information Privacy Professional/Europe), CDPO (Certified Data Protection Officer) oder eine Zertifizierung als Datenschutzbeauftragter besitzen.
• Datenschutzauditoren verfügen häufig über Zertifizierungen wie ISO 27001 Lead Auditor, CISA (Certified Information Systems Auditor) oder ISO 9001.
• Datenschutzkoordinatoren könnten sich auf Zertifizierungen im Bereich Datenschutz-Management nach ISO/IEC 27001 oder allgemeine Datenschutz-Zertifikate konzentrieren.

Bei den rechtlichen Anforderungen ist sichtbar geworden, dass die Bestellung eines Datenschutzbeauftragten für einige Unternehmen verpflichtend ist. Doch welches Unternehmen ist dazu verpflichtet und welche Kriterien werden dafür überhaupt angelegt? Dies wollen wir im Folgenden aufzeigen.

Nach Artikel 37 der Datenschutz-Grundverordnung (DSGVO) ist die Bestellung eines Datenschutzbeauftragten für folgende Unternehmen oder Organisationen vorgeschrieben:

• Öffentliche Behörden und Körperschaften: Dies umfasst alle staatlichen, regionalen und lokalen Behörden, unabhängig von ihrer Größe oder der Art der Datenverarbeitung.
• Private Unternehmen mit Kernaktivitäten, die regelmäßige und systematische Überwachung von betroffenen Personen in großem Umfang erfordern: Hierzu gehören beispielsweise Unternehmen, die umfangreiche Überwachungssysteme einsetzen, wie etwa Online-Tracking-Dienste oder Datenauswertungsdienste.
• Private Unternehmen, deren Kernaktivitäten die umfangreiche Verarbeitung besonderer Kategorien von Daten beinhalten: Besondere Kategorien von Daten umfassen unter anderem Daten über die rassische oder ethnische Herkunft, politische Meinungen, religiöse oder weltanschauliche Überzeugungen, die Gewerkschaftszugehörigkeit, genetische Daten, biometrische Daten zur eindeutigen Identifizierung einer natürlichen Person, Gesundheitsdaten oder Daten zum Sexualleben oder der sexuellen Orientierung einer natürlichen Person. Unternehmen, die sich beispielsweise auf Gesundheitsdienste, genetische Forschung oder soziale Dienste spezialisiert haben, fallen häufig in diese Kategorie.

Die genauen Anforderungen können je nach Interpretation durch die nationalen Datenschutzbehörden variieren. Es ist auch wichtig zu beachten, dass einige EU-Mitgliedstaaten zusätzliche oder strengere Anforderungen für die Bestellung von Datenschutzbeauftragten haben können. So hält der deutsche Gesetzgeber an der Pflicht der Unternehmen fest einen Datenschutzbeauftragten zu benennen, wenn mindestens 20 Personen ständig mit der Verarbeitung personenbezogener Daten beschäftigt werden.

Eine Beratung zu den nationalen Anforderungen kann Ihnen unser Team von Bitkom Consult geben.

Der Datenschutz hat sich zu einem essenziellen Bestandteil einer erfolgreichen Unternehmenskultur entwickelt. Die Einhaltung der datenschutzrechtlichen Vorgaben gemäß der EU-weiten Datenschutzgrundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) und dem Telekommunikations-Telemedien-Datenschutz-Gesetz (TTDSG) sind zu einem Indikator für ein erfolgreiches Geschäftsmodell geworden – schließlich sorgen Datenschutz-Vorfälle stets auch für einen öffentlichkeitswirksamen Gesichtsverlust und können zu erheblichen finanziellen Konsequenzen führen.

Entdecken Sie jetzt unser umfangreiches Schulungsprogramm der Bitkom Akademie zum Thema Datenschutz.