Sie haben sich wahrscheinlich schon daran gewöhnt, dass wir wichtige Abkürzungen aus der Branche aufzählen. Keine Sorge, wir haben heute noch mehr für Sie auf Lager. Wir werden Sie über den DSB und den PO – und ihre Unterschiede – in Organisationen informieren. Lassen Sie uns also in den (D)PO eintauchen.
Seit dem Inkrafttreten der GDPR im Jahr 2018 mussten Organisationen eine Vielzahl von Maßnahmen und Änderungen im technischen, betrieblichen und verwaltungstechnischen Bereich umsetzen. Öffentliche Organisationen und große Unternehmen mussten einen Datenschutzbeauftragten (DSB) benennen. Andere Unternehmen, die keine öffentlichen Einrichtungen sind und/oder für die die Anforderung nicht relevant ist, unterstützten ihre Datenschutzbemühungen mit Hilfe eines Datenschutzbeauftragten (PO). Obwohl sich die Zuständigkeiten des DSB und des Datenschutzbeauftragten überschneiden, handelt es sich um unterschiedliche Rollen mit unterschiedlichen Schwerpunkten. Wir erklären das.
Die GDPR-Anfrage
Wie bereits erwähnt, ist die Ernennung eines DSB für die folgenden Organisationen obligatorisch:
- Organisationen, die eine Behörde oder öffentliche Einrichtung sind;
- Organisationen mit Kerntätigkeiten, die in großem Umfang besondere Kategorien personenbezogener Daten und Daten über strafrechtliche Verurteilungen verarbeiten;
- Organisationen mit Kerntätigkeiten, die eine regelmäßige und systematische Überwachung von betroffenen Personen in großem Umfang beinhalten.
Für den Datenschutzbeauftragten dieser drei Arten von Organisationen sieht die GDPR-Anfrage wie folgt aus:
- Den für die Verarbeitung Verantwortlichen oder den Auftragsverarbeiter und die Beschäftigten zu informieren und zu beraten. Sie sind für die Durchführung der Verarbeitung ihrer Verpflichtungen gemäß der Verordnung und anderer Datenschutzbestimmungen der Union oder der Mitgliedstaaten verantwortlich;
- Die Einhaltung der DSGVO und anderer Datenschutzgesetze sowie der Datenschutzpolitik der Organisation zu überwachen. Dazu gehören die Zuweisung von Verantwortlichkeiten, die Sensibilisierung und Schulung der Mitarbeiter, die an den Verarbeitungsvorgängen und den damit verbundenen Audits beteiligt sind;
- Auf Anfrage Beratung zur Datenschutz-Folgenabschätzung und Überwachung ihrer Durchführung
- Mit der Aufsichtsbehörde zusammenzuarbeiten und für diese als Ansprechpartner in Fragen der Verarbeitung zu fungieren.
Die Bestellung eines PO ist nie gesetzlich vorgeschrieben. Erster Unterschied: Prüfung.
Intern oder extern?
Die Datenschutz-Grundverordnung lässt Organisationen die Wahl, ob sie einen internen oder externen Datenschutzbeauftragten ernennen. Der Datenschutzbeauftragte kann intern, als ständiger Mitarbeiter, oder extern, im Rahmen eines Dienstleistungsvertrags, ernannt werden.
Schlüsselaufgaben des DSB der PO
Der DSB ist für die Überwachung der Datenschutzstrategie und -umsetzung einer Organisation verantwortlich. Der DSB baut ein strategisches und umfassendes Datenschutzprogramm auf. Der DSB ist die wichtigste Verbindung zu den Regulierungs- und Aufsichtsbehörden, während der Datenschutzbeauftragte zusammen mit dem Management einer Organisation die Governance für das Datenschutzprogramm festlegt.
Zu den weiteren Aufgaben eines DSB gehören die Schulung der Mitarbeiter im Hinblick auf die Einhaltung der DSGVO, die Durchführung regelmäßiger Audits zur Sicherstellung der Einhaltung der DSGVO und die Vertretung der Interessen von Verbrauchern, Kunden, Mitarbeitern und anderen betroffenen Personen. Als Teil des Compliance-Teams ist der DSB damit beschäftigt, die Einhaltung der Vorschriften zu überwachen und erste und laufende Datenschutzschulungen für die gesamte Organisation zu konzipieren und durchzuführen.
Abschließend wird jeder Organisation dringend empfohlen, einen Datenschutzbeauftragten zu benennen, um zu gewährleisten, dass der Schutz personenbezogener Daten und die Privatsphäre aller Beteiligten gut gesichert sind. Dies kann der DSB sein, aber auch ein Datenschutzbeauftragter, eine Kombination aus beidem oder eine andere Bezeichnung.
Sorgt für eure Sicherheit und Privatsphäre, Leute.
Du kannst uns später danken.
