Für verschiedene „Kernthemen“ des Datenschutzes (bspw. die Erstellung des Verarbeitungsverzeichnisses, die Schulung und Sensibilisierung der Beschäftigten, die Ausarbeitung von Verträgen) ist der Datenschutzbeauftragte nach der Grundkonzeption der DSGVO dagegen nicht zuständig. Er hat den Verantwortlichen bzw. den Auftragsverarbeiter bzgl. dieser Pflichten grundsätzlich nur zu informieren und zu beraten.

Auch diese Themen können dem Datenschutzbeauftragten jedoch übertragen werden. Der Datenschutzbeauftragte kann – wenn er Beschäftigter im Unternehmen des Verantwortlichen ist – auch sonstige Aufgaben übernehmen. Dabei ist allerdings sicherzustellen, dass durch diese sonstigen Aufgaben und Pflichten kein Interessenkonflikt entsteht. Dies stellt Art. 38 Abs. 6 DSGVO ausdrücklich klar, in dem es es heißt:

(6) Der Datenschutzbeauftragte kann andere Aufgaben und Pflichten wahrnehmen. Der Verantwortliche oder der Auftragsverarbeiter stellt sicher, dass derartige Aufgaben und Pflichten nicht zu einem Interessenkonflikt führen.

In der Praxis erfolgt eine Zuweisung zusätzlicher Aufgaben regelmäßig durch vertragliche Vereinbarung zwischen der benennenden Stelle und dem Datenschutzbeauftragten.