1. 要件の外部データ保護担当者
外部データ保護担当者は、内部に、別に定める要件に第37項) 5,39DS-GVO:これらの法的規制がなければならない、専門資格に必要な専門知識を達成するために必要な、業務に就任しているのに必要な知識は基本的に定める範囲のデータ処理の責任者の保護を必要としているのは、個人データを処理します。
実践的な経験、技術、知識、研修、さらに教育および証明の特別なデータ保護教育を必要とすることがあります。 候補者も期待されるので資格うに理解できるのも技術的に複雑なプロセス。 また、すべて(少なくとも基本的な法的に理解するためについて理解することができ多くの規制の結果から、一般的なデータ保護規制、ePrivacy規制および国内法を用できることの判断が行われています。
2. 最小限の業務データ保護担当者
最小限の業務のデータ保護担当者から第39DS-GVO、そのタスクで指定可能または拡大し、雇用やサービス契約を締結した。
の業務の外部データ保護担当者への遵守を全てのデータ保護規程"制定の者またはプロセッサとその従業員による情報やアドバイス),第39(1)消灯する省エネシステムです。 a GDPR. この目的のための指導のプロセスのデータ処理ソフトウェアプログラムなどのコンピュータ技術を使用します。 さらに定期的に確認いをもたらします。 また、外部データ保護担当者のための者に個人データのデータ保護規制、その義務です。 この一環としてのミカルホールディングスグループ（繰り返し教育されました。
A DPO、定期的にチェックを行い、技術的、組織的な取組み当社は、このタスクの割当て契約に基づき割り当て、彼の責任者またはプロセッサー この目的のために、少なくともアクセス制御入力の制御、アクセス制御、転写制御入力の制御、制御および可用性制御が必要か確認します。 また行の定期監査を実施します。
彼はまた通常のモニターは、自動化された工程を社内で使用され、しばしばレビュー一環として、データの保護への影響評価をする者の権利に影響を適切に保護し、それを十分にご連絡する予定です。 このよう緊急に必要についての情報の整流を消去する権利制限の処理のデータを、携帯性のオブジェクトでもご要望にお応えするための情報です。
また、多くの時間管理の手順の登録が必要である義務を負わないものとなります。 また、DPOできる契約に基づき開発に必要なデータ保護マニュアルに必要な概念、指針、ガイドラインおよび従業員の情報です。
内部又は外部のデータ保護担当者のものを代表する者またはプロセッサー氏の事務連絡先として人の監督。 しかし、ことを指摘しておきたいのに外部データ保護担当者が一般的な決定権を持つことにあるだけの責任者は、このように通常の企業経営のクライアント
3. （予約制）／解除データ保護担当者
A DPOが必要となる場合の条第37条現行どおりGDPRまたは第38BDSG新しいバージョン。 に指定すべき書面による第37項) 7DS-GVOで出版されて周知させるとともに、監督当局の義務を通知). 指定証明書が含まれる必要があ両方の署名のDPOの責任者の管理。
外部データ保護担当者の対象外であり、指示を当社の経営の分野の活動による§38条第3項の規定BDSG新しいバージョン。 彼は自由に行動の法的ます。 まさにこのような理由から、考えて、事前にどの程度内部の従業員で独立して原則として、彼はむしろその他、事務局からの当社第38(6)文1BDSGし、終了後も保持し続けてはならないその他の位置を毀損するおそれのある彼の意思決定の権限（例えば人事または管理一般管理など)。
による§38条第4項BDSG新しいバージョンでは、解雇のDPOのみ許さに対応可能アプリケーションの§626BGB. 彼の雇用関係での解除がある場合の事実を解除を予告なくすることがある。 一度の活動が終了し、終了の翌年には許可されないがある場合を除きすることがあるように解雇用関係になります。 の問題がどの程度この権利の継続雇用へ配信することが可能ですの外部データ保護担当者なしを明らかにする。 を中断することもある外部者としての雇用関係がこれは第621BGBまたは第627BGB. または、類似の応用§626BGBが考えられます。 後者が意味も近いかを議員の賛否を問についてお聞きしましょう。
4. 内部又は外部のDPO?
こるのかが問題になるのかどうかの役割はデータ保護担当者の項目を必ず記入してくださいによる内部又は外人です。 が、既述のように、ご協力を内部で定期的に調和により、個人に親しみ、既存の知識を当社の関連構造の危険性があり、これまでに実践するだけで全体の責任においては"見落としや、その他のリスクを負担する者は、候補者がどちらかの技術的専門知識や法。 しかし、最も重要な理由に対する選挙の内部の従業員はその責任、その外部データ保護担当者は継続をお約束するものではあり早(はたまらないもの継続の場合に適用されます。GDPR利用いただけます。 ながら内部のDPOは責任を負い、会社の視点から従業員の責任は、外部データ保護担当者が定期的に責任の下部280,611BGB、第823BGB.
によってコントローラー又はプロセッサーの目的は、引数のいずれかを選択の内部又は外部のDPO. 数の外部サービスプロバイダは通常の取引のデータを保護います。
