Was kostet ein Datenschutzbeauftragter | Datenschutzbeauftragter Leipzig

Was kostet ein Datenschutzbeauftragter?

Wir werden für Unternehmen in der Regel zu einer festen monatlichen Pauschale ab 160,- EUR pro Monat als externer Datenschutzbeauftragter tätig. Die Höhe der Monatspauschale im Einzelfall ist abhängig von der Unternehmensgröße, von Art und Umfang der Datenverarbeitung im Unternehmen sowie vom Umsetzungsgrad des Datenschutz-Managements. Gern unterbreiten wir Ihnen ein konkretes Angebot. Nutzen Sie dafür einfach unser Angebotsformular.

Die effektiven Kosten für die Bestellung eines Datenschutzbeauftragten sind – wie die Kosten des gesamten betrieblichen Datenschutz-Managements – stark von Größe und Tätigkeitsbereich eines Unternehmens abhängig. In kleineren Unternehmen mit geringem Digitalisierungsgrad (bspw. Handwerksunternehmen) lassen sich die gesetzlichen Vorgaben zum Datenschutz nicht selten mit einem Aufwand von wenigen Stunden pro Jahr umsetzen. In großen Unternehmen, die noch dazu mit sensiblen Daten wie etwa Gesundheitsdaten arbeiten, können für die rechtskonforme Erfüllung der gesetzlichen Datenschutz-Pflichten hingegen mehrere Vollzeitstellen erforderlich werden.

Gesetzliche (Mindest-) Aufgaben eines Datenschutzbeauftragten

Während der Datenschutzbeauftragte unter dem alten, bis Mai 2018 geltenden Bundesdatenschutzgesetz teils noch Vollzugsorgan war (laut § 4g BDSG hatte er auf die Einhaltung des Datenschutzes „hinzuwirken“), sieht die DSGVO den Datenschutzbeauftragten vorwiegend als Beratungs- und Kontrollinstanz. Die Aufgaben eines Datenschutzbeauftragten, die jedenfalls zu erfüllen sind, finden sich überwiegend in Art. 39 DSGVO zusammengefasst. Folgende Aufgaben eines Datenschutzbeauftragten sind im Gesetz konkret aufgeführt:

Unterrichtung & Beratung des Verantwortlichen

Der Datenschutzbeauftragte hat den Verantwortlichen bzw. den Auftragsverarbeiter sowie deren Beschäftigte, die Verarbeitungstätigkeiten durchführen, hinsichtlich ihrer datenschutzrechtlichen Pflichten zu unterrichten und zu beraten. Nicht umfasst von dieser Pflicht ist die Schulung und Sensibilisierung. Dafür ist grundsätzlich der Verantwortliche bzw. der Auftragsverarbeiter selbst zuständig.

Überwachung der Einhaltung des Datenschutzes

Der Datenschutzbeauftragte hat darüber hinaus zu überwachen, dass die DSGVO und alle sonstigen anwendbaren Datenschutzvorschriften sowie alle Strategien zum Schutz personenbezogener Daten eingehalten werden. Dies umfasst auch die Überwachung der Zuweisung von Zuständigkeiten, der Sensibilisierung und Schulung der an den Verarbeitungsvorgängen beteiligten Mitarbeiter und der diesbezüglichen Überprüfungen.

Überwachung der Datenschutz-Folgenabschätzung

Weitere Aufgabe des Datenschutzbeauftragten ist es, die benennende Stelle bei der Durchführung eventuell erforderlicher Datenschutz-Folgenabschätzungen zu überwachen. Auf entsprechende Anfrage hat er sie zudem bei deren Durchführung zu beraten

Zusammenarbeit mit der Aufsichtsbehörde

Eine weitere Aufgabe des Datenschutzbeauftragten besteht darin, mit der zuständigen Datenschutz-Aufsichtsbehörde zusammenzuarbeiten. Der Datenschutzbeauftragte ist dabei vor allem fachkundiger Ansprechpartner in Bezug auf evtl. Anfragen und Kontrollen der Behörde.

Ansprechpartner für betroffene Personen

Schließlich ist der Datenschutzbeauftragte auch Kontaktperson für betroffene Personen. Diese können ihn zu allen Fragen zu Rate ziehen, die mit der Verarbeitung ihrer personenbezogenen Daten und der Wahrnehmung ihrer Rechte aus der DSGVO im Zusammenhang stehen.

Individuelle (Zusatz-) Aufgaben eines Datenschutzbeauftragten

Für verschiedene „Kernthemen“ des Datenschutzes (bspw. die Erstellung des Verarbeitungsverzeichnisses, die Schulung und Sensibilisierung der Beschäftigten, die Ausarbeitung von Verträgen) ist der Datenschutzbeauftragte nach der Grundkonzeption der DSGVO dagegen nicht zuständig. Er hat den Verantwortlichen bzw. den Auftragsverarbeiter bzgl. dieser Pflichten grundsätzlich nur zu informieren und zu beraten.

Auch diese Themen können dem Datenschutzbeauftragten jedoch übertragen werden. Der Datenschutzbeauftragte kann – wenn er Beschäftigter im Unternehmen des Verantwortlichen ist – auch sonstige Aufgaben übernehmen. Dabei ist allerdings sicherzustellen, dass durch diese sonstigen Aufgaben und Pflichten kein Interessenkonflikt entsteht. Dies stellt Art. 38 Abs. 6 DSGVO ausdrücklich klar, in dem es es heißt:

(6) Der Datenschutzbeauftragte kann andere Aufgaben und Pflichten wahrnehmen. Der Verantwortliche oder der Auftragsverarbeiter stellt sicher, dass derartige Aufgaben und Pflichten nicht zu einem Interessenkonflikt führen.

In der Praxis erfolgt eine Zuweisung zusätzlicher Aufgaben regelmäßig durch vertragliche Vereinbarung zwischen der benennenden Stelle und dem Datenschutzbeauftragten.

Häufig gestellte Fragen zum Datenschutzbeauftragten

Wann muss ein Datenschutzbeauftragter bestellt werden?

Wann ein Datenschutzbeauftragter bestellt werden muss, ist in der DSGVO und dem BDSG konkret vorgeschrieben. Auch ohne eine solche gesetzliche Pflicht kann die Bestellung dringend zu empfehlen oder zumindest sehr sinnvoll sein.

mehr dazu...

Wer darf als Datenschutzbeauftragter bestellt werden?

Wer zum Datenschutzbeauftragten bestellt werden darf, ist in der DSGVO nicht ausdrücklich aufgeführt. Die Datenschutz-Aufsichtsbehörden haben allerdings Anforderungen für die persönliche und die fachliche Eignung definiert.

mehr dazu...

Wie wird ein Datenschutzbeauftragter bestellt?

Ein festes Prozedere zur Bestellung besteht nicht. Wichtig ist, die erforderliche Unabhängigkeit des Datenschutzbeauftragten zu gewährleisten. Seine Kontaktdaten sind zu veröffentlichen und der Aufsichtsbehörde mitzuteilen.

mehr dazu...

Wieso? Weshalb? Warum?

Weitere häufige Fragen rund um die Auswahl und Bestellung eines Datenschutzbeauftragten finden Sie…