Orientierungshilfe zur Benennungspflicht - Ab wann braucht man einen Datenschutzbeauftragten?

Ausklammern kann man nur Mitarbeiter, welche keinerlei Kundendaten (an einem Computerarbeitsplatz) zu sehen bekommen, wie zum Beispiel das Reinigungspersonal, oder Mechaniker in einem Autohaus, welche lediglich einen ausgedruckten Reparaturauftrag abarbeiten. Das Ablesen von Kundendaten von einem Reparaturauftrag stellt zwar ebenfalls eine Verarbeitung dar, jedoch keine automatisierte. Wenn ein Unternehmen nichtautomatisierte Datenverarbeitungen durchführt ist ein Datenschutzbeauftragter ab einer Mitarbeiteranzahl von 20 Beschäftigten zu benennen.

Datenschutz Folgenabschätzung und die Benennungspflicht zum Datenschutzbeauftragten

Unter öffentlich zugänglich wiederum ist jeder Bereich gemeint, welcher theoretisch von Personen betreten werden könnte, unabhängig davon, ob das Betreten möglicherweise sogar verboten ist. Um einen Bereich als nicht öffentlich zugänglich zu definieren, muss dieser eingezäunt und absolut unzugänglich sein. Zudem muss ausgeschlossen sein, dass Personen wie Postboten oder Lieferdienste von der Videoüberwachung erfasst werden können. Ein Betriebsgelände mit einem Schild "Zugang verboten" zählt als öffentlich zugänglicher Bereich und erfordert eine Datenschutz Folgenabschätzung, was wiederum eine Pflicht zur Benennung eines Datenschutzbeauftragten nach sich zieht.

Die Frage "Ab wann braucht man einen Datenschutzbeauftragten?" lässt sich also auch damit beantworten: Sofern man als Unternehmer eine Videoüberwachung seiner öffentlich zugänglichen Räumlichkeiten oder seines Betriebsgeländes durchführen möchte und das unabhängig von der Anzahl der Beschäftigten.

Was bedeutet „Verarbeitung“ im Zusammenhang mit der DSGVO?

Unter „Verarbeitung“ versteht man im Prinzip jeden Vorgang der Verwendung von personenbezogenen Daten:
Das Erheben, das Erfassen, das Organisieren, das Ordnen, das Speichern, das Anpassen oder Verändern, das Auslesen, das Abfragen, das Verwenden, das Offenlegen durch Übermitteln, Verbreiten oder eine andere Form des Bereitstellens, das Abgleichen oder Verknüpfen, das Einschränken, das Löschen oder Vernichten.

"Ab wann braucht man einen Datenschutzbeauftragten?"

Wie wir nun gelernt haben ist die Antwort auf die Frage "Ab wann braucht man einen Datenschutzbeauftragten?" sehr vielseitig und hat mehrere Aspekte zu berücksichtigen. Die Liste der aufgezeigten Beispiele ist bei weitem nicht vollständig und soll nur eine kleine Orientierungshilfe darstellen (ohne Anspruch auf Rechtsberatung). Unser Expertenteam aus Datenschutzbeauftragten beschäftigt sich jeden Tag mit der Thematik und würde sich freuen, wenn Sie uns bei Bedarf und Anregung kontaktieren.