Menu
I de fleste tilfælde, at medarbejdere med den nødvendige viden om lov om beskyttelse af data er kun tilgængelige i store selskaber. Selskaber, der ofte beskæftiger in-house jurister, der opfylder de nødvendige krav. Dog mellemstore virksomheder, der normalt ikke har deres egen juridiske afdeling. I mindre virksomheder, udnævnelse af en ekstern data protection officer kan derfor betale sig.
En juridisk enhed (aktieselskab, selskab med begrænset ansvar, etc.), et partnerskab i henhold til civil law (GbR), en forening (union, politisk parti, osv.) eller en fysisk person (arkitekt, læge, osv.) der kan være forpligtet til at udpege en databeskyttelsesansvarlig.
En forudsætning for, at forpligtelsen til at bestemme, er, at personlige data er behandlet som en del af aktiviteterne i en organisation. Det første spørgsmål, der melder sig, er derfor, om personlige data behandles. Hvis dette er tilfældet, er de juridisk forpligtet til at udpege en databeskyttelsesansvarlig, afhænger af, hvor mange mennesker er involveret i den igangværende behandling af disse data (§4f BDSG).
De lovmæssige krav om at udpege en databeskyttelsesansvarlig resultater fra § 4f BDSG. I henhold til denne bestemmelse, ikke-offentlige organer, der konstant har mere end ni personer med automatiseret behandling af personoplysninger, skal udpege en databeskyttelsesansvarlig.
De ni personer behøver ikke nødvendigvis at være de ansatte i organisationen. Medarbejdere fra eksterne tjenesteudbydere (fx speditører, toldsteder, shipping udbydere), freelancere og deres ansatte (f.eks management konsulenter og medarbejdere af tredjeparts-selskaber (fx call-centre, kreditinstitutter, forsikringsselskaber, tilgodehavender forvaltning virksomheder, factoringselskaber, lønberegning kontorer) kan blive udelukket fra de ni personer -Regel registreres.
I denne forbindelse, endda organisationer, der ikke ansætte nogen medarbejdere kan falde ind under den lovbestemte forpligtelse til at udpege.
