Quick-Check: Brauche ich einen Datenschutzbeauftragten?

Quick-Check: Brauche ich einen Datenschutzbeauftragten?

Frage 4: Sind in der Regel mehr als 9 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt?

(§ 4f Abs.1 Satz 4 BDSG / § 38 BDSG neu / Art. 37 DSGVO)

Ja, mehr als 9 Personen sind involviert!

Nein, weniger als 10 Personen sind involviert!

Erklärungen zu Frage 4

Was bedeutet „in der Regel“?

Es ist schon ausreichend, wenn eine Person gelegentlich anfallende Verarbeitungsaufgaben nach ihrer Arbeitsplatzbeschreibung oder dem Organisationsplan der verantwortlichen Stelle regelmäßig wahrnimmt und diese Aufgabe nicht von vornherein für einen kurz bemessenen Zeitraum etwa als Urlaubbsvertretung ausübt.

Was bedeutet „beschäftigt“?

Ausschlaggebend für eine Beschäftigung im Sinne des § 4f Abs.1 Bundesdatenschutzgesetz  ist, dass die Person Aufgaben erfüllt, die mit der Verarbeitung von personenbezogenen Daten zusammenhängen. Hierunter fallen daher nicht nur fest eingestellte Personen als Teil der Arbeitnehmerschaft, sondern auch Leiharbeitnehmer, Auszubildende, Praktikanten, Volontäre, Freiwillige oder auch der Geschäftsführer selbst.

Was ist, wenn die Anzahl der Personen schwankt?

Eine zeitweise und kurzfristige Unter- bzw. Überschreitung der maßgeblichen Personenanzahl ist unerheblich. Dies führt weder zu einer Verpflichtung, einen Beauftragten zu bestellen, noch sollte sie zur Gelegenheit genommen werden, die Arbeit von bereits bestellten Datenschutzbeauftragten zu beenden.

Empfehlen Sie den Beitrag weiter ...

Der Datenschutzbeauftragte

Hier schreibt Matthias Weber, Datenschutz-Experte der mwbsc GmbH in Zusammenarbeit mit den Content-Partner der ERP-Heroes zum Thema Datenschutz, DSGVO und BDSG.