Der Datenschutzbeauftragte (DSB) spielt eine zentrale Rolle bei der Einhaltung der Datenschutzgrundverordnung (DSGVO) und berät und unterstützt die Organisationen, die ihn bestellen, bei der Einhaltung der Vorschriften.

Was ist ein DSB?

Der Datenschutzbeauftragte, der für den Schutz der Unternehmensdaten zuständig ist, ist für die Gewährleistung der Sicherheit der personenbezogenen Daten verantwortlich, die im Mittelpunkt des DSGVO-Projekts stehen und für kommerzielle und interne Zwecke verwendet werden.

Seine Position ist sehr kritisch, da der DSB sicherstellen muss, dass das Unternehmen die Vorschriften über personenbezogene Daten einhält und so viel Schutz wie möglich bietet, wie derzeit in der DSGVO vorgesehen.

Der Datenschutzbeauftragte ist einer der neuesten digitalen Berufe, dessen Wurzeln sich direkt aus dem Inkrafttreten der am 25. Mai 2018 verabschiedeten europäischen Datenschutzgesetzgebung ergeben.

Die Aufsichtsbehörde ihrerseits bleibt die zentrale Anlaufstelle für die Sicherheit personenbezogener Daten.

Welche Verbindungen bestehen zwischen den Aufgaben des DSB und denen der Aufsichtsbehörde?

Der Hauptunterschied zwischen diesen beiden besteht vor allem darin, dass die Bestellung eines DSB für alle von der DSGVO betroffenen Organisationen obligatorisch ist, die Bestellung einer Aufsichtsbehörde hingegen nicht.

Die Pflicht zur Bestellung eines behördlichen Datenschutzbeauftragten ist in Artikel 38 Absatz 2 der Datenschutz-Grundverordnung festgelegt: „Der für die Verarbeitung Verantwortliche und der Auftragsverarbeiter unterstützen den behördlichen Datenschutzbeauftragten bei der Erfüllung der in Artikel 39 genannten Aufgaben, indem sie ihm die zur Erfüllung dieser Aufgaben erforderlichen Instrumente zur Verfügung stellen, Zugang zu den personenbezogenen Daten und den Verarbeitungsvorgängen gewähren und ihm ermöglichen, sein Fachwissen zu erhalten.

Eine Pflicht, die in Bezug auf die Aufsichtsbehörde nirgendwo im Datenschutzgesetz vorkommt. Anders als der Datenschutzbeauftragte hat der Datenschutzbeauftragte also keine Pflicht zur ständigen Fortbildung.

Zusätzlich zu seiner obligatorischen Ernennung muss der DSB, um den neuen Anforderungen der DSGVO zu entsprechen, im Gegensatz zur Aufsichtsbehörde auch kontinuierlich arbeiten. Die erforderlichen Fähigkeiten der Aufsichtsbehörde sind weitaus unklarer.

Die Kriterien für den behördlichen Datenschutzbeauftragten sind in Artikel 37 Absatz 5 der Datenschutz-Grundverordnung ausdrücklich festgelegt: „Der behördliche Datenschutzbeauftragte wird aufgrund seiner fachlichen Qualitäten und insbesondere seiner Fachkenntnisse der Datenschutzgesetze und -praktiken ernannt“.

Der letzte bemerkenswerte Unterschied besteht darin, dass der Datenschutzbeauftragte in Bezug auf die von ihm ausgeübten Aufgaben zur Vertraulichkeit verpflichtet ist. Dies ist bei der Aufsichtsbehörde nicht der Fall.

Von Unternehmen, die vor dem Inkrafttreten der Datenschutz-Grundverordnung keine Aufsichtsbehörde hatten, wird nun erwartet, dass sie einen DSB einsetzen. Daher haben sie ein großes Interesse daran, eine Person einzustellen, die bereits für die neuen Datenschutzstandards qualifiziert ist, oder einen internen Referenten zu schulen. Hat der Datenschutzbeauftragte eine Berufung zum DSB, so dass sich für Unternehmen, die bereits die Dienste einer Aufsichtsbehörde in Anspruch nehmen, ein Problem ergibt?

Kann die Aufsichtsbehörde ein DSB werden?

Wenn er eine zusätzliche Ausbildung erhält und es versteht, eine Position zu übernehmen, die mehr „politisch“ als einsichtig ist, wird der Datenschutzbeauftragte schnell zu einem Datenschutzbeauftragten.

Der neue Datenschutzbeauftragte müsste jedem internen Druck in Bezug auf den Schutz personenbezogener Daten widerstehen, um sicherzustellen, dass sein Unternehmen die Anforderungen der Datenschutz-Grundverordnung um jeden Preis erfüllt.

Um intelligente Entscheidungen in Datenschutzfragen treffen zu können, wird die neue Aufsichtsbehörde des DSB ihre Rolle als Querschnittsaufgabe sehen, die die verschiedenen Geschäftsbereiche des Unternehmens einbezieht, aber dennoch getrennt bleibt.

Um den künftigen Anforderungen seiner Vorgesetzten gerecht werden zu können, muss der DSB ein ebenso guter Kommunikator wie ein Ausbilder sein, der unterstützt werden muss, damit sein Dienst die neuen Vorschriften der Datenschutz-Grundverordnung perfekt einhält.

In diesem Zusammenhang ist auch zu erwähnen, dass die Aufsichtsbehörde die erforderliche Ausbildung absolvieren muss, um ihre Fähigkeiten zu verbessern, bevor sie DSB wird. Eine Aufsichtsbehörde mit einem eher technischen Profil sollte daher idealerweise eine juristische Ausbildung erhalten; eine juristisch ausgerichtete Aufsichtsbehörde hingegen muss sicherstellen, dass sie die erforderlichen technischen Kenntnisse erworben hat.

Indem der DSB seine Erfahrungen im Rahmen seiner Dienstreisen den Führungskräften zur Verfügung stellt, muss er so nah wie möglich an die Unternehmensleitung heranrücken, damit seine Empfehlungen ein angemessenes Gewicht erhalten.